El proyecto de ley que los defensores de la privacidad dicen que no cambia nada

Un proyecto de ley recién presentado llamado Ley de Responsabilidad en Inteligencia Extranjera está generando duras críticas por parte de organizaciones de privacidad, quienes argumentan que no aborda las preocupaciones más graves en torno a la Sección 702 de FISA, una autoridad de vigilancia que permite a las agencias de inteligencia de EE. UU. recopilar datos de comunicaciones de objetivos extranjeros que operan fuera del país.

El problema central, según los críticos, es lo que ocurre con las comunicaciones de ciudadanos estadounidenses comunes que quedan atrapadas en el proceso. Cuando el gobierno monitorea a un objetivo extranjero, con frecuencia recopila mensajes, correos electrónicos y otras comunicaciones de los estadounidenses que se encuentran en el otro extremo de esas conversaciones. Esto es lo que las agencias de inteligencia denominan recopilación "incidental" y, bajo la ley vigente, el FBI puede buscar en esos datos sin obtener una orden judicial.

La Ley de Responsabilidad en Inteligencia Extranjera, cuyo propósito es reautorizar la Sección 702 antes de que expire, no cambia eso. Los defensores de la privacidad describen las reformas propuestas en el proyecto de ley como una cortina de humo, argumentando que los cambios ofrecidos no limitan de manera significativa la forma en que el FBI puede acceder y consultar las comunicaciones recopiladas en territorio nacional.

Lo que realmente significa la recopilación "incidental"

La palabra "incidental" hace que este tipo de vigilancia suene menor o accidental. En la práctica, puede significar algo bastante diferente.

Dado que gran parte del tráfico global de internet fluye a través de infraestructuras y servicios con sede en EE. UU., un gran volumen de comunicaciones internacionales pasa por sistemas estadounidenses. Cuando las agencias de inteligencia tienen como objetivo a individuos u organizaciones extranjeras, las comunicaciones de personas estadounidenses que interactúan con esos objetivos pueden ser recopiladas al mismo tiempo. Esos datos quedan almacenados en bases de datos gubernamentales y, bajo las reglas actuales, pueden consultarse de maneras que efectivamente permiten a las fuerzas del orden acceder a comunicaciones de ciudadanos estadounidenses sin las protecciones de orden judicial de la Cuarta Enmienda que normalmente aplicarían.

Esto ha sido un punto de controversia durante años. Los grupos de libertades civiles argumentan que esto crea una puerta trasera hacia las comunicaciones privadas de personas que no han hecho nada malo y no tienen idea de que sus mensajes pueden haber sido revisados por agentes federales.

El requisito de orden judicial que los defensores de la privacidad están impulsando significaría que el FBI tendría que demostrar causa probable y obtener aprobación judicial antes de consultar esas bases de datos en busca de información sobre ciudadanos estadounidenses. La Ley de Responsabilidad en Inteligencia Extranjera no incluye ese requisito, razón por la cual los críticos afirman que el proyecto de ley preserva el statu quo bajo otro nombre.

Por qué esto importa más allá de Washington

Los debates legislativos sobre las autoridades de vigilancia pueden parecer abstractos, pero el asunto subyacente es concreto: el marco legal que regula a qué puede acceder el gobierno determina la privacidad real de las comunicaciones cotidianas.

Para las personas que toman la privacidad en serio, ya sea por la naturaleza de su trabajo, sus opiniones políticas, sus circunstancias personales o simplemente por la convicción de que las comunicaciones privadas deben permanecer privadas, la brecha entre lo que permite la ley de vigilancia y lo que los usuarios asumen es significativa. La mayoría de las personas envía mensajes, correos electrónicos y realiza llamadas con la expectativa razonable de que esas comunicaciones no están siendo revisadas por agencias gubernamentales sin una orden judicial.

La Sección 702 crea condiciones en las que esa expectativa puede no cumplirse, en particular para las personas que se comunican a nivel internacional o utilizan servicios alojados en infraestructura de EE. UU. La falta de un requisito de orden judicial extiende aún más esas condiciones.

Esta es parte de la razón por la que las herramientas de comunicación cifrada y las VPN han ganado relevancia. No cambian la ley, pero pueden reducir el volumen de datos legibles que son accesibles incluso si se produce una recopilación. El cifrado significa que los datos interceptados son mucho menos útiles sin la capacidad de descifrarlos. Una VPN puede ayudar a ocultar patrones de tráfico y prevenir ciertas formas de monitoreo a nivel de red, aunque vale la pena aclarar que ninguna herramienta por sí sola aborda todos los riesgos de privacidad creados por las autoridades de vigilancia legales.

Qué significa esto para usted

El debate sobre la reautorización de la Sección 702 de FISA es un recordatorio de que la privacidad digital está determinada tanto por la ley como por la tecnología. A continuación, algunas consideraciones prácticas:

  • Comprenda los límites de la ley. Las protecciones de la Cuarta Enmienda que se aplican a los registros físicos no se trasladan de manera directa a las comunicaciones digitales, especialmente bajo autoridades como la Sección 702.
  • El cifrado importa. Las aplicaciones de mensajería con cifrado de extremo a extremo protegen el contenido de sus comunicaciones incluso si los datos son interceptados a nivel de red.
  • Una VPN añade una capa de protección. Aunque no lo hace legalmente invisible, una VPN de confianza puede reducir la exposición a la vigilancia a nivel de red y ocultar su actividad en internet de terceros.
  • Manténgase al tanto de la legislación. Proyectos de ley como la Ley de Responsabilidad en Inteligencia Extranjera avanzan por el Congreso sin mucha atención pública. Organizaciones como la Electronic Frontier Foundation hacen seguimiento de estos desarrollos y facilitan el contacto con los representantes electos.

El impulso para rechazar la Ley de Responsabilidad en Inteligencia Extranjera refleja un argumento más amplio: que la reforma debe significar un cambio genuino, no ajustes cosméticos que dejen intactas las prácticas de vigilancia más invasivas. Que el Congreso escuche o no tendrá consecuencias reales para la privacidad de las comunicaciones estadounidenses durante años. Mantenerse informado sobre la Sección 702 de FISA y las herramientas disponibles para proteger sus propios datos es una respuesta razonable ante un sistema que, por ahora, ofrece menos protecciones de las que muchos usuarios asumen.