La ley de vigilancia que podría afectar a todos los estadounidenses

El presidente de la Cámara de Representantes, Mike Johnson, ha presentado una nueva propuesta para reautorizar la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera (FISA) por otros tres años. El proyecto de ley, que llega tras dos votaciones fallidas anteriores, carece notablemente de algo que los defensores de la privacidad han exigido durante mucho tiempo: un requisito para que las fuerzas del orden federales obtengan una orden judicial antes de realizar búsquedas en los datos de ciudadanos estadounidenses recopilados bajo el programa. Con la Sección 702 a punto de expirar el 30 de abril, el tiempo corre en un debate que tiene implicaciones significativas para la privacidad digital en los Estados Unidos.

Si le importa quién puede acceder a sus comunicaciones personales y bajo qué autoridad legal, esta es una historia que vale la pena seguir de cerca.

¿Qué es la Sección 702 y por qué es importante?

La Sección 702 de FISA fue diseñada originalmente como una herramienta de inteligencia extranjera. Autoriza a las agencias de inteligencia de EE. UU. a recopilar comunicaciones electrónicas de personas no estadounidenses ubicadas fuera del país, sin una orden judicial. Los objetivos deben ser ciudadanos extranjeros, no ciudadanos estadounidenses.

El problema, como los defensores de la privacidad han señalado de manera consistente, es que internet no respeta los límites legales. Cuando la NSA, la CIA o el FBI recopilan comunicaciones de un objetivo extranjero, esas comunicaciones a menudo incluyen mensajes enviados o recibidos por personas dentro de los Estados Unidos. Esto se conoce comúnmente como "recopilación incidental", aunque los críticos argumentan que la palabra "incidental" subestima la frecuencia con la que los datos de los estadounidenses son captados en el proceso.

Una vez recopilados esos datos, las agencias federales de aplicación de la ley pueden realizar búsquedas en ellos. Bajo el marco actual, y bajo la reautorización propuesta por Johnson, pueden hacerlo sin obtener una orden judicial. Esto significa que sus correos electrónicos, mensajes o comunicaciones de voz podrían ser revisados por investigadores gubernamentales sin que un juez los haya autorizado.

El debate sobre las órdenes judiciales: dónde está realmente la batalla

El desacuerdo central en el Congreso no es realmente sobre si renovar la Sección 702. La mayoría de los legisladores coinciden en que el programa cumple propósitos legítimos de seguridad nacional. La batalla es si los estadounidenses merecen las protecciones de la Cuarta Enmienda para sus propios datos, incluso cuando esos datos se recopilan como subproducto de la vigilancia de extranjeros.

Los defensores de la privacidad, las organizaciones de libertades civiles y un grupo bipartidista de legisladores han impulsado lo que a veces se denomina un "requisito de orden judicial para consultas sobre ciudadanos estadounidenses". La idea es sencilla: si el gobierno quiere realizar búsquedas en una base de datos que contiene comunicaciones privadas de estadounidenses, debería tener que acudir primero ante un juez y demostrar causa probable, tal como lo haría para cualquier otro tipo de registro.

La nueva propuesta de Johnson no incluye ese requisito. Los defensores del proyecto de ley argumentan que añadir un requisito de orden judicial ralentizaría las operaciones de inteligencia y podría permitir que las amenazas pasen desapercibidas. Los críticos replican que este razonamiento sacrifica los derechos constitucionales en aras de la conveniencia administrativa.

Lo que esto significa para usted

No tiene que ser un ciudadano extranjero ni un sospechoso de terrorismo para que la Sección 702 afecte su vida. Si se comunica con alguien fuera de los Estados Unidos, ya sea por motivos laborales, familiares o personales, sus mensajes podrían ser captados como parte de operaciones de vigilancia extranjera.

Esto es especialmente relevante para quienes utilizan aplicaciones de mensajería cifrada, correo electrónico basado en la nube u otras herramientas de comunicación digital que enrutan datos a través de servidores en el extranjero. La arquitectura técnica de la internet moderna significa que incluso las comunicaciones puramente domésticas a veces viajan a través de infraestructura internacional, lo que añade otra capa de complejidad a lo que la "vigilancia extranjera" captura realmente en la práctica.

Las VPN se debaten con frecuencia en el contexto de programas como la Sección 702, y con razón. Una VPN cifra su tráfico de internet y lo enruta a través de servidores en otras ubicaciones, lo que puede reducir algunas formas de exposición. Sin embargo, es importante tener claro lo que una VPN puede y no puede hacer en este contexto. Una VPN no es un escudo contra un programa de inteligencia gubernamental legítimo. Si sus comunicaciones son recopiladas como parte de una operación bajo la Sección 702, el hecho de haber utilizado una VPN no le protege necesariamente de una búsqueda posterior en esos datos. Lo que sí hace una VPN es reducir su exposición a otras formas de vigilancia, la recopilación de datos por parte de terceros y la interceptación en redes no seguras.

El punto más amplio es que las herramientas técnicas y las protecciones legales son ambas parte de la ecuación de la privacidad, y ninguna es suficiente por sí sola.

Conclusiones prácticas

Independientemente de si la Sección 702 se renueva con o sin un requisito de orden judicial, hay medidas prácticas que puede tomar para pensar con mayor claridad sobre su privacidad digital.

  • Comprenda qué comunica y hacia dónde. Si se comunica regularmente con personas fuera de los Estados Unidos, sus datos tienen una mayor probabilidad de entrar en contacto con sistemas cubiertos por programas de inteligencia extranjera.
  • Use aplicaciones de mensajería con cifrado de extremo a extremo para conversaciones sensibles. El cifrado significa que, incluso si los datos son recopilados a nivel de red, el contenido en sí es mucho más difícil de leer.
  • Siga el proceso legislativo. La reautorización de la Sección 702 es un debate en curso con consecuencias reales. Contactar a sus representantes es una forma directa de hacer conocer sus opiniones sobre los requisitos de orden judicial.
  • Piense de forma crítica sobre las herramientas de privacidad. Ninguna herramienta por sí sola ofrece protección completa. Un enfoque por capas, que combine cifrado, hábitos de comunicación cuidadosos y conciencia del entorno legal, es más eficaz que depender de una sola solución.

El debate sobre la Sección 702 de FISA es una de las batallas de privacidad más trascendentales que se desarrollan actualmente en Washington. La forma en que se resuelva definirá los límites de la vigilancia gubernamental durante los años venideros.