Esto es lo que sucede cuando ICE solicita a Google su información de usuario

Esto es lo que sucede cuando ICE solicita a Google su información de usuario

Por Johana Bhuiyan, LA Times

Estás navegando por tu bandeja de entrada de Gmail y ves un correo electrónico con una línea de asunto extraña: una cadena de números seguida de "Notificación de Google".

Puede parecer una estafa de phishing o una actualización de los términos de servicio de Gmail. Pero podría ser la única oportunidad que tendrá para evitar que Google comparta su información personal con las autoridades.

Las empresas de tecnología, que tienen tesoros de información personal, se han convertido en objetivos naturales de las solicitudes gubernamentales y de las fuerzas del orden. Los nombres más importantes de la industria, como Google, Facebook, Twitter y LinkedIn, reciben solicitudes de datos, desde citaciones hasta cartas de seguridad nacional, para ayudar, entre otros esfuerzos, en investigaciones criminales y no criminales, así como en juicios.

Un correo electrónico como este es una rara oportunidad para que los usuarios descubran cuándo las agencias gubernamentales están buscando sus datos.

En el caso de Google, la empresa suele informar a los usuarios qué agencia está buscando su información.

En un correo electrónico que revisó The Times, Google notificó al destinatario que la compañía recibió una solicitud del Departamento de Seguridad Nacional para entregar información relacionada con su cuenta de Google. (El destinatario compartió el correo electrónico con la condición de mantener el anonimato debido a su preocupación por la aplicación de la ley de inmigración). Esa cuenta puede estar adjunta a Gmail, YouTube, Google Photos, Google Pay, Google Calendar y otros servicios y aplicaciones.

El correo electrónico, enviado por el equipo de Soporte de Investigaciones Legales de Google, notificó al destinatario que Google puede entregar información personal al DHS a menos que reciba dentro de siete días una copia de una moción sellada por el tribunal para anular la solicitud.

Esa es una barra muy alta que superar en poco tiempo, dijo Paromita Shah, cofundadora y directora ejecutiva del bufete de abogados de derechos de inmigración Just Futures.

"Lo que Google espera que hagas es anular la citación y eso requeriría que vayas a un tribunal federal", dijo Shah. "Me gustaría saber cuántas personas tendrán los recursos y el entendimiento de que solo tienen siete días para contratar a un abogado para anular una citación de ICE en un tribunal federal".

El correo electrónico de Google no incluía una copia de la solicitud legal. Al solicitarlo, el destinatario se enteró de que se trataba de una citación administrativa de la agencia de Inmigración y Control de Aduanas de EE. UU. ICE estaba buscando los nombres, direcciones de correo electrónico, números de teléfono, direcciones IP, direcciones, duración del servicio, como la fecha de inicio, y los medios de las fuentes de pago vinculadas de alguna manera a la cuenta de Google.

Estas solicitudes no son infrecuentes para Google. Desde enero hasta junio de 2020, Google recibió cerca de 40,000 solicitudes de información del usuario de las fuerzas del orden; más de 15,500 fueron citaciones, según un informe anual de transparencia. De las citaciones, Google proporcionó "algunos datos" en el 83% de los casos. Para ese mismo período, Facebook recibió más de 60,000 solicitudes, produciendo algunos datos en el 88% de los casos. Twitter recibió un poco más de 3,000 solicitudes y dijo que tenía una tasa de cumplimiento del 59%.

Aunque las empresas pueden sentirse limitadas en su capacidad para luchar contra órdenes judiciales y citaciones judiciales, Shah y los defensores de la inmigración argumentan que la industria de la tecnología tiene mucho más margen para retener la información del usuario en respuesta a solicitudes legales que no recibieron autorización judicial.

En un comunicado, el portavoz de Google, Alex Krasov, dijo que la empresa protege "enérgicamente" la privacidad de los usuarios "al tiempo que apoya el importante trabajo de las fuerzas del orden".

"Tenemos un proceso bien establecido para administrar las solicitudes de información sobre nuestros usuarios de las fuerzas del orden público: cuando recibimos una solicitud, notificamos a los usuarios que se solicitó su información, rechazamos solicitudes demasiado amplias para proteger la privacidad de los usuarios y transparencia en torno a tales solicitudes en nuestro informe de transparencia ”, se lee en el comunicado.

Las citaciones son uno de los pocos procesos legales que implementan las agencias de aplicación de la ley para obtener información del usuario, a veces en relación con una investigación criminal o de otro tipo en curso. Muchas de estas solicitudes vienen con órdenes de mordaza, lo que deja a los usuarios en la oscuridad hasta al menos un año después de que se emitió la solicitud. Otros dan a los usuarios poco tiempo o información para proteger sus datos.

Los organismos encargados de hacer cumplir la ley pueden obtener información del usuario de otras formas. Algunas empresas venden información del usuario a intermediarios de datos, que a su vez venden información a los organismos encargados de hacer cumplir la ley, por ejemplo. Todos son parte de un sistema que se ha puesto a disposición de las fuerzas del orden público como un subproducto de la dependencia de las empresas de tecnología en un modelo comercial de recopilación, almacenamiento y venta de información personal, así como la voluntad a menudo incondicional de los usuarios de entregar sus datos.

Las citaciones administrativas, como la que recibe el usuario de Google, se diferencian de las órdenes judiciales o citaciones judiciales en el tipo de información que buscan y en su ejecución. Una citación administrativa no es de cumplimiento automático, lo que significa que es simplemente una solicitud legal y, por lo general, solo puede ser ejecutada por ICE u otra agencia emisora ​​que vaya a la corte si el destinatario no cumple. Tampoco ha sido firmado por un juez y la agencia no estaba obligada a mostrar una causa probable. A diferencia de una orden judicial, una citación administrativa solo permite a las autoridades buscar información básica del suscriptor, como la dirección IP y cuánto tiempo ha estado activa una cuenta.

A algunos grupos de derechos civiles y legales les preocupa que agencias federales como ICE puedan usar procesos legales como citaciones administrativas para obtener acceso a la información de los usuarios para expandir la vigilancia de los residentes de EE. UU.

En una solicitud de la Ley de Libertad de Información, una coalición de grupos pregunta a ICE cuántas de estas solicitudes ha enviado a Google, Facebook y Twitter, señalando que estas plataformas "contienen grandes cantidades de datos personales sobre sus usuarios, incluida la ubicación en tiempo real, dirección y datos de comunicación ".

"Las solicitudes de citación administrativa de ICE a las empresas de tecnología para obtener dicha información invadirían la información más íntima y personal sobre nuestra vida cotidiana, como la ubicación, la dirección y la comunicación", dice la solicitud, presentada por los derechos de los inmigrantes y la trata de personas de la Facultad de Derecho de la Universidad de Boston. Programa, Ley de Futuros Justos y Comité de Apoyo de Mijente.

Un funcionario de ICE dijo que la agencia no envía habitualmente citaciones administrativas a las empresas de tecnología con fines de inmigración civil no criminal. La agencia también señaló usos anteriores de citaciones administrativas para obligar al Departamento de Correcciones y Supervisión Comunitaria de Nueva York, en una ciudad cuyas leyes santuario prohíben que las agencias ayuden en los esfuerzos federales de deportación, a proporcionar a ICE información sobre varias personas. En un comunicado de prensa sobre el uso de citaciones administrativas, ICE dijo que utiliza "citaciones de inmigración autorizadas por ley para obtener información como parte de las investigaciones sobre posibles extranjeros removibles".

Los críticos dicen que les preocupa lo difícil que es para los usuarios cuya información es objeto de citaciones administrativas impedir que empresas como Google la compartan, dice Shah.

"Google hace que sea más difícil optar por no participar porque ponen la carga sobre la persona para presentar una moción para anular", dijo. “Y eso es muy típico de las corporaciones. Es realmente difícil para los usuarios optar por no participar, a menos que tome medidas adicionales o vaya a portales especiales para optar por no participar ".

En una carta al director legal de Google, Kent Walker, una coalición de grupos de derechos de los inmigrantes argumentó que la empresa no debería entregar ninguna información a menos que la solicitud de ICE esté acompañada de una orden judicial y que reconsidere su política para que “el suscriptor tenga la oportunidad de ser escuchado." Google no respondió a preguntas específicas sobre si la empresa reconsiderará su política.

"Proporcionar datos de ubicación a ICE puede causar un daño irreparable porque ICE utiliza dicha información para realizar redadas domiciliarias, encarcelar a no ciudadanos, deportar a personas y sus familias y destrozar comunidades", dice la carta de Immigrant Legal Rights, Mijente, Just Futures Law y varios clínicas universitarias de derechos de los inmigrantes, dice.

Si bien el uso de ICE de este proceso no judicial se ha convertido en una preocupación para aquellos que creen que se ha utilizado para "instalar confusión" sobre el peso legal que conlleva, las citaciones administrativas son en realidad una de las formas más transparentes en que las fuerzas del orden pueden solicitar información del usuario de las empresas de tecnología.

Eso es en parte porque tales solicitudes no vienen unilateralmente con órdenes de mordaza.

La agencia tendría que ir a la corte para obtener una orden de mordaza, una medida que podría exponer la citación administrativa, que es una herramienta de bajo costo porque no requiere ir a la corte, a impugnaciones, dijo el abogado del personal de la Electronic Frontier Foundation, Andrew. Crocker.

(Las autoridades pueden solicitar en sus citaciones administrativas, como hizo ICE en este caso, que una empresa no comparta la información con el usuario, sino que es simplemente una solicitud).

Otras solicitudes de aplicación de la ley, incluidas las órdenes de arresto y las cartas de seguridad nacional, por otro lado, a menudo vienen con órdenes de mordaza porque notificar al usuario podría interferir con las investigaciones.

En esos casos, no se notificará al usuario. Las Cartas de Seguridad Nacional, un tipo de citación administrativa emitida principalmente por el FBI, vienen con una orden de mordaza predeterminada que debe revisarse dos veces en el curso de una investigación, dijo Crocker. Los ejemplos publicados por Google muestran una carta de seguridad nacional enviada a la compañía en julio de 2016 que se reveló solo el mes pasado, y otra que se emitió en marzo de 2020 y se publicó en febrero. En ambos casos, el suscriptor cuya información se solicitaría no tendría idea de que se le entregó hasta que se divulgara.

Debido a esto, es importante que proveedores como Google actúen como un control de la aplicación de la ley, dijo Crocker.

“De lo contrario, simplemente no sabe cuál es el proceso que se ha utilizado para obtener información privada”, dijo. “Cuando comparas eso con la forma en que sucede en el mundo real, si la policía quiere registrar tu casa, tienen que obtener una orden judicial para hacerlo y luego derriban tu puerta o golpean. Pero sabes que están en tu casa y luego están obligados a darte una lista de todo lo que se llevan ".

Deje un comentario

Su dirección de correo electrónico no será publicada.