Datos neurales como la nueva frontera en privacidad de datos

La IAPP informa que la Ley de la Comisión Federal de Comercio faculta a la FTC de EE.UU. para perseguir prácticas comerciales injustas o engañosas, que pueden incluir la recopilación, uso y divulgación de datos neurales.[1] La IAPP añade que algunas normas de la FTC, como la Norma de Notificación de Violación de Salud, también es probable que se apliquen a la recopilación de datos neurales.[1]La IAPP también dice que el poder regulatorio de la FTC está limitado por su incapacidad para regular directamente los dispositivos médicos[1]. Dice que ese poder también está limitado por la forma caso por caso en que se aplican las pruebas de prácticas comerciales injustas o engañosas.[1]A nivel estatal, Sigma Law Group informa que Connecticut amplió su Ley de Privacidad de Datos para tratar los datos neurales como sensibles[2]. Según PrivacyOn, Connecticut se une a Colorado, California y Montana[3] en la protección de datos cerebrales.KFF Health News informa que Colorado y Montana requieren consentimiento expreso inicial para recopilar o usar datos neurales y consentimiento separado o la capacidad de optar por no participar antes de divulgar esos datos a un tercero.[4]Fuera de EE.UU., la IAPP informa que el comisionado de privacidad de Canadá agregó datos neurales entre los tipos de información personal que generalmente se considerarán sensibles[5]. Según un informe separado de la IAPP, la Oficina del Comisionado de Información del Reino Unido se propone enviar orientación sobre privacidad de neuro datos para consulta pública a principios de 2027[6]. La IAPP también cita a la analista de políticas de la OCDE Christina Michelakaki, quien dijo que "la gobernanza efectiva debe ser basada en riesgos, específica para el contexto, amigable con la innovación y protectora de la privacidad."[6]