Les noves normes de seguretat de dades dels EUA tenen com a objectiu protegir la informació personal dels adversaris estrangers

En un esforç constant per protegir la informació sensible, el Departament de Justícia dels EUA ha introduït un conjunt de noves regles dissenyades per bloquejar països com la Xina, Rússia i l'Iran d'accedir a dades personals massives dels nord-americans. Aquestes mesures responen a la creixent preocupació sobre com els adversaris estrangers podrien explotar les dades per a ciberatacs, espionatge i xantatge.

Elements clau de la nova proposta

Les noves regulacions tenen com a objectiu fer complir restriccions més estrictes a les transaccions comercials que impliquin dades sensibles dels Estats Units. Això segueix una ordre executiva emesa pel president Joe Biden a principis d'aquest any. Aquests són els principals punts per emportar:

• Les regles no es limiten a la Xina , Rússia i l'Iran, sinó que s'estenen a altres països, com Veneçuela, Cuba i Corea del Nord .
• Ara s'identifiquen categories de dades específiques, com ara dades genòmiques humanes de més de 100 nord-americans, dades de salut o financeres de més de 10.000 persones i dades precises de geolocalització en més de 1.000 dispositius dels EUA.
• Els intermediaris de dades estan orientats de manera explícita. Qualsevol empresa que transfereixi dades a "països d'interès" s'enfrontarà a sancions penals i civils.

Aquestes restriccions tenen com a objectiu frenar els riscos que les potències estrangeres explotin dades sensibles amb finalitats estratègiques o amb finalitats malicioses.

Per què ara?

Els Estats Units han lluitat durant molt de temps per salvaguardar les dades personals, especialment de la Xina, que ha estat acusada d'utilitzar les dades com a eina en les seves ambicions geopolítiques. El 2018, els Estats Units van bloquejar l'adquisició de MoneyGram per part de Ant Financial de la Xina, alegant les preocupacions sobre la seguretat de les dades dels ciutadans nord-americans.

A mesura que la tecnologia continua evolucionant, creix el potencial d'ús indegut. Les dades financeres, sanitàries i genòmiques nord-americanes representen un tresor per als adversaris que busquen soscavar la seguretat nacional o guanyar un avantatge en l'àmbit econòmic i polític.

Impacte en empreses i consumidors

Aquestes noves normes tenen implicacions de gran abast per a les empreses, especialment les que tracten grans volums d'informació personal. Empreses tecnològiques com TikTok, que ja estan sotmeses a un escrutini per problemes de privadesa de dades, podrien trobar-se en aigua calenta si transfereixen dades sensibles a empreses matrius xineses.

A més, les regles també podrien afectar els intermediaris de dades, una indústria que recull i ven informació dels consumidors a diversos compradors. Les empreses hauran de tenir precaució en com gestionen les dades per evitar fortes multes o càrrecs penals.

La imatge més gran amb les dades com a actiu de seguretat nacional

Les dades ja no són només un problema de privadesa, sinó que són un problema de seguretat nacional. Amb aquesta nova proposta, els EUA indiquen que veuen la protecció de la informació personal dels seus ciutadans com un mecanisme de defensa crític. Permetre l'accés d'adversaris estrangers a grans quantitats de dades obre vulnerabilitats que es poden explotar de maneres inesperades.

La proposta pretén aconseguir un equilibri entre la possibilitat de negocis globals i garantir la seguretat nacional. Però està clar que en el món digital actual, les dades són una arma poderosa i mantenir-les segures s'ha convertit en una prioritat màxima.

A mesura que el panorama global es basa més en les dades, aquesta iniciativa representa un pas crucial en els esforços en curs del govern dels EUA per protegir la informació dels seus ciutadans. Les conseqüències que els adversaris estrangers obtinguin accés a grans quantitats de dades nord-americanes són importants, i les noves regles són una resposta ferma a aquesta amenaça.

Tant les empreses com els consumidors s'han d'adaptar a un entorn més segur i regulat. Aquesta proposta és un recordatori dels reptes més amplis de salvaguardar les dades en un món interconnectat. Quin hauria de ser el següent pas per protegir encara més les dades mentre es manté viva la innovació?