Elon Musk está intentando un segundo intento para escapar de una orden de privacidad de datos de la Comisión Federal de Comercio (FTC, por sus siglas en inglés) que restringe el uso de los datos de X durante 20 años y exige auditorías independientes periódicas, según críticos que monitorean el caso. Musk ya había fallado en revocar la orden en 2023, cuando acusó a la FTC de sesgo y de hacer exigencias investigativas excesivas. La orden se originó a partir de un acuerdo alcanzado meses antes de la toma de control de Twitter por parte de Musk en 2022, después de que la compañía revelara que un error de código entre mayo de 2013 y septiembre de 2019 permitió que los números de teléfono y direcciones de correo electrónico recopilados para autenticación de dos factores se usaran para publicidad dirigida, lo que derivó en una multa de 150 millones de dólares y en supervisión de la FTC hasta 2042.
Orígenes de la orden de la FTC y términos del acuerdo
Twitter divulgó voluntariamente que entre mayo de 2013 y septiembre de 2019, un error de código permitió accidentalmente que los números de teléfono y las direcciones de correo electrónico que los usuarios compartieron para fines de autenticación de dos factores se usaran para publicidad dirigida dirigida a esos mismos usuarios. En un acuerdo que llegó apenas unos meses antes de la toma de control de 2022 por parte de Musk, Twitter acordó pagar 150 millones de dólares y permitir que la FTC monitoreara las prácticas de manejo de datos de la plataforma hasta 2042 para proteger la privacidad de los usuarios. La orden de la FTC impuso restricciones sobre el uso de los datos de X durante 20 años, al tiempo que exigía auditorías independientes periódicas y otorgaba a la agencia autoridad para solicitar documentos cuando fuera necesario para asegurar el cumplimiento.
Desafío de Musk en 2023 y respuesta de la FTC
Musk intentó y no logró que la orden fuera revocada en 2023. En ese momento, Musk acusó a la FTC de aumentar agresivamente la cantidad de exigencias investigativas. Sostuvo que la orden era impropia y debía terminarse porque la agencia estaba “contaminada por el sesgo”.
Como respuesta, la FTC señaló que la toma de control de Twitter por parte de Musk planteó interrogantes genuinos sobre la capacidad de la empresa para cumplir con la orden, en particular después de que él despidió personal clave que durante años se había encargado de asegurar el cumplimiento. Un ingeniero confirmó en una declaración jurada que los despidos y otras “presiones y decisiones para recortar costos” perjudicaron la capacidad de X para “implementar restricciones y controles técnicos… en torno al uso de datos de contacto por parte de la empresa para asegurarse de que se estuvieran utilizando… con el propósito para el que esos datos de contacto en particular fueron recopilados”, dijo el escrito de la agencia.
Preocupaciones de cumplimiento después de la toma de control
“Nadie era responsable de aproximadamente el 37 por ciento de los controles del programa de privacidad de X Corp.”, argumentó la FTC.
También encendieron alertas para la FCC las exigencias de Musk de que los periodistas tuvieran acceso a sistemas internos para los “Twitter Files”, así como un texto de Musk en el que insistía en que una asistente ejecutiva tuviera acceso a los sistemas “de inmediato”, amenazando con que “cualquiera que se interponga” sería “despedido”. En 2024, la agencia afirmó que el personal de seguridad de X a veces tuvo que desobedecer abiertamente a Musk para seguir cumpliendo. A medida que la funcionalidad de Twitter se volvió irregular tras despidos drásticos, la FTC argumentó que tenía “todas las razones para buscar información sobre si estos cambios señalaron una falta en el cumplimiento de X Corp.”
FAQ
¿Qué violación llevó a la orden de la FTC sobre X?
Entre mayo de 2013 y septiembre de 2019, un error de código en Twitter permitió accidentalmente que los números de teléfono y las direcciones de correo electrónico recopilados para autenticación de dos factores se usaran para publicidad dirigida. Twitter acordó pagar 150 millones de dólares y aceptar 20 años de supervisión de la FTC hasta 2042 como parte de un acuerdo alcanzado meses antes de la toma de control de 2022 por parte de Musk.
¿Por qué el intento de Musk en 2023 para revocar la orden de la FTC falló?
Musk afirmó en 2023 que la orden de la FTC era impropia y debía terminarse porque la agencia estaba “contaminada por el sesgo” y había aumentado agresivamente las exigencias investigativas. La FTC respondió que la terminación de personal clave de cumplimiento por parte de Musk y los cambios operativos posteriores plantearon interrogantes genuinos sobre la capacidad de X para cumplir con la orden, y que un ingeniero confirmó en una declaración jurada que los despidos afectaron la capacidad de la empresa para implementar restricciones técnicas en torno al uso de datos de contacto.
¿Qué problemas específicos de cumplimiento identificó la FTC después de la toma de control de Musk?
La FTC sostuvo que “nadie era responsable de aproximadamente el 37 por ciento de los controles del programa de privacidad de X Corp.” tras los despidos de personal. La agencia también citó preocupaciones sobre las exigencias de Musk de que los periodistas recibieran acceso a sistemas internos para los “Twitter Files” y las amenazas de despedir al personal que no otorgara de inmediato el acceso al sistema a una asistente ejecutiva, y que en 2024 la FTC afirmó que el personal de seguridad de X a veces tuvo que desobedecer a Musk para seguir cumpliendo.
