(https://i.postimg.cc/FRW3sxfN/Chinese_Hacker.png) (https://postimg.cc/CB8zckHQ)
El bufete estadounidense Almeida Law Group, especializado en litigios colectivos, ha presentado una demanda contra Lenovo, alegando que Lenovo transfirió grandes cantidades de datos a China. Según la demanda, las acciones de la compañía violan el Programa de Seguridad de Datos del Departamento de Justicia de EE. UU., que impide la transferencia de grandes cantidades de datos personales sensibles a "países de interés" o "personas cubiertas". Lenovo ha negado las acusaciones.
"La Norma del Departamento de Justicia se implementó para evitar que países adversarios adquirieran grandes cantidades de datos de comportamiento que pudieran utilizarse para vigilar, analizar o explotar el comportamiento de los ciudadanos estadounidenses", afirma la demanda. También añade: "En violación directa de la Norma del Departamento de Justicia, Lenovo, a través de su infraestructura de publicidad automatizada y bases de datos asociadas, transmite los datos del demandante y potencialmente de millones de otros consumidores estadounidenses a China".
El demandante se refiere a Spencer Christy, de San Francisco, California, y a todos los demás en situaciones similares. En el caso se alega que Lenovo y su empresa matriz china vincularon su actividad de navegación con su identidad, rastrearon su comportamiento y crearon perfiles detallados que reflejan sus intereses, ubicación, hábitos y otros atributos privados. Añadió que los datos constituyen más que una simple invasión de la privacidad, sino una amenaza directa a la seguridad nacional, ya que aumentan considerablemente el potencial de coerción, daño a la reputación y/o chantaje.
Lenovo no es ni de lejos la única empresa que recopila este tipo de datos, pero su matriz estadounidense, Lenovo Group Limited, está constituida en Hong Kong y tiene su sede en Pekín, China. Además, su mayor accionista es Legend Holdings Corporation, una firma de inversión con sede en Pekín fundada por la Academia China de Ciencias, una institución estatal de la República Popular China.
Por lo tanto, además de estar radicada en uno de los "países de interés", también se encuentra plenamente amparada por la disposición sobre "personas cubiertas" del reglamento del Departamento de Justicia, que incluye a "personas que residen en 'países de interés' o están controladas por entidades en dichos países, o entidades organizadas o constituidas bajo las leyes de un país de interés, o que tienen su sede principal en dicho país, o que son propiedad en un 50 % o más de dichas entidades". Además, la demanda afirma que Lenovo Group está sujeto a regulaciones chinas como la Ley de Inteligencia Nacional, la Ley de Ciberseguridad y la Ley de Seguridad de Datos, que obligan a las personas e instituciones a cooperar con las autoridades cuando se les solicitan datos.
Al solicitarle comentarios, Lenovo declaró a The Register:
«Cualquier sugerencia de que Lenovo comparta indebidamente los datos de sus clientes es falsa. Nos tomamos muy en serio la privacidad y la seguridad de los datos y cumplimos con todas las leyes y regulaciones de protección de datos aplicables a nivel mundial, incluidos los estrictos requisitos de EE. UU. Nuestras prácticas de datos son transparentes, legales y están diseñadas para proteger a nuestros clientes».
(https://i.postimg.cc/rF8TvYxt/Suspicious_Cat.png) (https://postimages.org/)
Fuente:
Tom´s Hardware
https://www.tomshardware.com/tech-industry/lenovo-denies-allegations-of-transferring-data-to-china-class-action-lawsuit-alleges-company-uses-trackers-to-expose-american-behavioral-data-to-foreign-adversaries