Agencia de EE.UU. profundiza escrutinio de Twitter por preocupación sobre privacidad

Esta es al menos la tercera vez que la FTC examina las prácticas de privacidad y seguridad de datos de la red social

Elon Musk
Por Kurt Wagner y Leah Nylen
20 de diciembre, 2022 | 04:02 PM

Bloomberg — A raíz de la adquisición de la compañía por parte del multimillonario Elon Musk, la Comisión Federal de Comercio de Estados Unidos (FTC por sus siglas en inglés) está profundizando una investigación que abrió este otoño boreal sobre las prácticas de privacidad y seguridad de datos de Twitter Inc, según personas familiarizadas con el asunto.

En el último mes, los abogados de la FTC interrogaron a dos ex altos ejecutivos sobre si Twitter ha sido capaz de cumplir con la orden de consentimiento de 2011 de la agencia desde que Musk se hizo cargo, dijeron tres personas familiarizadas con el asunto, que pidieron no ser nombradas al discutir una investigación confidencial. La adquisición de Musk el 27 de octubre provocó el éxodo de muchos de los ejecutivos jurídicos, de privacidad y de cumplimiento de la compañía de medios sociales, lo que provocó la investigación más amplia.

La FTC ya había abierto una nueva investigación sobre Twitter después de que el ex jefe de ciberseguridad de la compañía, Peiter Zatko, presentara una denuncia, dijeron las personas. Zatko testificó ante el Congreso en septiembre, alegando que la plataforma era una “bomba de relojería de vulnerabilidades de seguridad.”

Bajo Musk, Twitter también se separó de Wilson Sonsini Goodrich & Rosati, el bufete de abogados que anteriormente representó a la compañía ante la FTC y negoció tanto el decreto de consentimiento de 2011 como los términos de un acuerdo relacionado de mayo sobre un incumplimiento de ese acuerdo.

PUBLICIDAD

Wilson Sonsini declinó hacer comentarios.

Alrededor de 5.000 de los 7.500 empleados de Twitter han abandonado la empresa desde que Musk asumió el control, incluidos el consejero general y el director de privacidad.

VER +
Elon Musk ahora considera despidos en el área de ventas de Twitter

Los abogados de la FTC han interrogado a dos ex altos ejecutivos de Twitter en el último mes: son Damien Kieran, el exdirector de privacidad, y Lea Kissner, la más alta funcionaria de ciberseguridad, dijeron las personas. Kieran y Kissner dejaron Twitter el 10 de noviembre, junto con el jefe de cumplimiento normativo.

PUBLICIDAD

Esta es al menos la tercera vez que la FTC examina las prácticas de privacidad y seguridad de datos de la red social. La revisión podría dar lugar a multas millonarias y a una nueva orden de la FTC que impondría obligaciones al propio Musk, que se aplicarían a todas sus empresas y seguirían en vigor incluso si dimite como consejero delegado o abandona Twitter.

“¿Por qué Bloomberg News ha estado dormida ante la censura gubernamental de las redes sociales?”. dijo Musk en un correo electrónico en busca de comentarios sobre la investigación de la FTC.

Un portavoz de la FTC declinó hacer comentarios. La agencia dijo en una declaración de noviembre que está siguiendo los recientes acontecimientos en Twitter con “profunda preocupación.”

“Ningún CEO ni ninguna empresa están por encima de la ley, y las empresas deben acatar nuestros decretos de consentimiento”, declaró entonces Douglas Farrar, portavoz de la FTC. “Nuestra orden de consentimiento revisada nos da nuevas herramientas para garantizar el cumplimiento, y estamos preparados para usarlas”.

Twitter pagó una multa de US$150 millones en mayo por violar el decreto de consentimiento de 2011 al hacer un uso indebido de los números de teléfono que los usuarios cargaban con fines de seguridad para, en su lugar, dirigirles publicidad. Ese acuerdo amplió la supervisión de Twitter por parte de la FTC hasta al menos 2042.

En su denuncia ante la FTC, el Congreso y otras agencias federales, Zatko, también conocido como Mudge, alegó otras violaciones del acuerdo de 2011, entre ellas que los datos de los usuarios de Twitter que desactivaron sus cuentas no se eliminaron correctamente y que los ejecutivos falsearon información a la FTC sobre las políticas de privacidad de la empresa.

La FTC carece de autoridad para multar a las empresas por una primera infracción, pero puede imponer sanciones por infracciones posteriores. Esas multas pueden ser cuantiosas: la agencia puede imponer sanciones de hasta US$46.517 por cada violación.

PUBLICIDAD

Durante la administración Trump, la agencia utilizó esa autoridad para multar a Facebook, desde entonces rebautizada como Meta Platforms Inc (META), con la cifra récord de US$5.000 millones por el escándalo de datos de Cambridge Analytica, en el que la información personal de los usuarios de Facebook fue vendida a una consultora política sin su consentimiento. También exigió al CEO, Mark Zuckerberg, que diera fe personalmente del cumplimiento de la privacidad por parte de la empresa en adelante.

Bajo la presidencia de Lina Khan, la FTC ha adoptado un enfoque agresivo frente a las irregularidades de las empresas, en particular con los infractores reincidentes. En octubre, la FTC llegó a un acuerdo con la aplicación de entrega de alcohol Drizly LLC sobre una violación de datos en 2018. Drizly es una filial de Uber Technologies Inc (UBER), que también está bajo orden de la FTC por violaciones de datos en 2016 y 2017.

VER +
Exjefe de seguridad de Uber fue condenado por encubrir el robo de datos de 2016

La orden de Drizly también nombra al CEO James Cory Rellas, imponiéndole responsabilidades en cualquier empleador futuro que recopile una cantidad significativa de información del consumidor.

“Las órdenes de la FTC significan algo”, dijo Khan en una conferencia de ejecutivos empresariales el 6 de diciembre. “No está bien que un ejecutivo lo relegue a los abogados y se desentienda totalmente de ello, sobre todo cuando se trata de algo tan central como la seguridad de los datos”.

PUBLICIDAD

Khan se negó a comentar directamente sobre Twitter cuando se le preguntó en esa misma conferencia, pero dijo que la agencia examinaría el papel de los ejecutivos en cualquier investigación de la empresa de medios sociales.

Antes de la adquisición por Musk, Twitter negó las acusaciones de Zatko, afirmando que están “plagadas de incoherencias e inexactitudes” y que el acceso a los datos está controlado por sistemas de supervisión y verificación de antecedentes.

Lea más en Bloomberg.com