Tus datos están en todas partes. El gobierno lo compró: NPR

Toda una industria de intermediarios de datos compra grandes cantidades de información electrónica de aplicaciones de teléfonos móviles y navegadores web y la vende a anunciantes que utilizan los datos para orientar anuncios. La misma industria también vende esos datos, incluidas grandes cantidades de datos de ubicación de teléfonos celulares, a departamentos de policía y agencias del gobierno federal de maneras que pueden revelar detalles íntimos sobre estadounidenses sin una orden judicial.

En este momento, los defensores de la privacidad dicen que la mejor oportunidad para que el Congreso cierre las lagunas conocidas en torno a la Cuarta Enmienda que permiten la vigilancia gubernamental llegará en apenas unas semanas.

Se espera que entonces el Congreso retome la reautorización de lo que se conoce como Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera, que expira el 20 de abril.

Después de los cambios a la ley en 2015, se supone que las agencias federales no deben recopilar datos sobre los ciudadanos estadounidenses en masa. Sin embargo, algunas partes han encontrado una solución para solicitar una orden judicial simplemente comprando los datos.

La semana pasada, alrededor de 130 organizaciones de la sociedad civil firmaron una carta instando a los miembros del Congreso a incluir el cierre de la laguna jurídica de los intermediarios de datos en la reautorización de FISA 702, citando “la expansión sin precedentes de la vigilancia masiva sin orden judicial que abarca la información personal de comunidades en todo Estados Unidos” y la posibilidad de que la laguna se utilice “para aumentar la vigilancia impulsada por la IA”.

En una audiencia en el Senado la semana pasada, el senador Ron Wyden (D-Ore.) preguntó al director de la Oficina Federal de Investigaciones, Kash Patel, si estaba comprometido a no comprar los datos de ubicación de los estadounidenses, que normalmente se obtienen de los teléfonos móviles. Patel se negó a hacerlo y, en cambio, dijo que el FBI «utilizó todas las herramientas» y «compramos información disponible comercialmente de conformidad con la Constitución y las leyes bajo la Ley de Privacidad de las Comunicaciones Electrónicas, y esto nos ha proporcionado información de inteligencia valiosa».

Un portavoz del FBI se negó a comentar sobre qué datos comerciales compró el FBI. En 2023, el entonces director del FBI, Christopher Wray, indicó que la agencia había dejado de utilizar “información de bases de datos comerciales que incluye datos de ubicación derivados de publicidad en Internet”.

Los registros de ubicación de los intermediarios no suelen estar vinculados al nombre del propietario del dispositivo. Pero existen herramientas que ayudan a las autoridades a rastrear dónde va el dispositivo, dónde pasa la noche y dónde va durante las horas de trabajo, dijo Bill Budington, tecnólogo senior de Electronic Frontier Foundation, una organización de defensa de la privacidad.

Las herramientas de inteligencia artificial presentan nuevos desafíos en materia de privacidad

Se puede utilizar la inteligencia artificial para hacer que estos datos sean más potentes. El director ejecutivo de la empresa de inteligencia artificial Anthropic, Dario Amodei, advirtió en una declaración el mes pasado que la IA podría utilizar los datos que los gobiernos pueden comprar para construir «una imagen integral de la vida de cada persona, de forma automática y a escala».

La renuencia de Amodei a permitir que la tecnología de Anthropic se utilice para vigilancia masiva nacional o armas autónomas ha llevado a una importante disputa con el Pentágono, que dice que las empresas privadas no pueden dictar legalmente cómo el gobierno usa su tecnología.

Además del FBI y el Departamento de Defensa, el Servicio de Inmigración y Control de Aduanas también es una de las agencias federales que ha tenido conocimiento de contratos para herramientas que dependen de información de ubicación de teléfonos celulares obtenida de intermediarios de datos. Los acontecimientos se producen mientras ICE intensifica sus esfuerzos para vigilar no solo a los inmigrantes objetivo de deportación, sino también a los agentes federales y manifestantes, utilizando herramientas como reconocimiento facial, datos de matrículas y citaciones administrativas a empresas de tecnología para obtener información de los usuarios.

A principios de este año, ICE solicitó información sobre sitios de adquisiciones federales para obtener aportes de la industria sobre “Big Data comercial y tecnología publicitaria” que podría usarse en su investigación, como informó por primera vez WIRED.

El año pasado, ICE firmó un contrato con la empresa Penlink para su programa Webloc, que puede usarse para rastrear movimientos de teléfonos celulares o encontrar teléfonos que han visitado ciertos lugares, informó el medio de noticias de tecnología 404 Media.

Un portavoz de Penlink dijo a NPR en un comunicado que la compañía «comprende la sensibilidad y complejidad de la privacidad de los datos» y «los proveedores que utilizamos para proporcionar datos de ubicación a nuestros clientes buscan ubicaciones sensibles, como hospitales, escuelas e instituciones religiosas».

La declaración continúa: «Estamos comprometidos a cumplir con las leyes y regulaciones aplicables, según lo requieran nuestros clientes, y actualizamos nuestras prácticas a medida que esas leyes cambian».

ICE no respondió a la solicitud de NPR de comentar sobre la tecnología de seguimiento telefónico y cómo se utiliza.

Las compras sin orden judicial de datos gubernamentales “contribuyen a una infraestructura de vigilancia del sector privado en constante expansión y nos llevan a una sociedad de vigilancia distópica”, dijo a NPR Jeramie D. Scott, asesor principal y director del Programa de Vigilancia y Vigilancia del Centro de Información de Privacidad Electrónica.

El proyecto de ley FISA es la «única oportunidad» este año para poner fin a la recopilación masiva de datos

Los defensores de la privacidad y las libertades civiles dicen que el próximo debate sobre la reautorización de la FISA es la mejor oportunidad para cerrar la llamada “laguna jurídica de los intermediarios de datos” que las agencias federales utilizan para comprar el tipo de datos en masa que el Congreso les ha prohibido recopilar por su cuenta.

“Esta es probablemente la única oportunidad que tiene el Congreso este año para votar sobre protecciones significativas de la privacidad”, dijo Sean Vitka, director ejecutivo de Demand Progress, un grupo de defensa que ha ayudado a formar una coalición inusual que apoya la reforma de la vigilancia federal con defensores en lados opuestos del espectro político.

Añadió que sin una reforma, “la Administración Trump está ejerciendo los poderes de vigilancia más peligrosos de la historia reciente”, y destacó los recientes avances en inteligencia artificial, el mayor uso de datos de los intermediarios y los cambios a la FISA que el Congreso aprobó en 2024.

El representante Warren Davidson (R-Ohio), junto con el senador conservador Mike Lee (R-Utah), están trabajando con los representantes demócratas Zoe Lofgren y Wyden en una legislación de reforma bipartidista y bicameral de la FISA que pondría fin a la laguna jurídica de los intermediarios de datos, entre varias otras reformas.

«Este es uno de esos temas que realmente no cruza las líneas partidistas», dijo Davidson a NPR.

Davidson dijo que cuando el gobierno federal compra datos de intermediarios de datos, «se están recopilando datos para los cuales nunca se obtendría una orden judicial, como si se extendiera una amplia red bajo los requisitos normales de orden judicial», dijo.

También espera cerrar otra laguna jurídica, conocida como la laguna jurídica de la “búsqueda por la puerta trasera”, poniendo fin a la práctica de las agencias federales de registrar sin orden judicial las comunicaciones de los estadounidenses que se ven atrapados en la recopilación masiva de comunicaciones de extranjeros en el extranjero.

Pero vincular la reforma a la reautorización de FISA enfrentó resistencia por parte de miembros de ambos partidos. La Casa Blanca y el presidente de la Cámara de Representantes, Mike Johnson, están presionando por una reautorización limpia de la FISA que no incluya ningún cambio, y hay algunos demócratas que han indicado que apoyan el plan para garantizar que la ley no expire.

Sin embargo, en medio de la oposición de miembros de su propio partido a una reautorización limpia, Johnson pospuso una votación en la Cámara sobre el tema hasta mediados de abril.

Los tribunales no han considerado la práctica del gobierno federal de comprar grandes cantidades de datos a intermediarios de datos, lo que deja esto como un área legal gris no probada. Los defensores de la privacidad argumentan que la práctica elude la Cuarta Enmienda y entra en conflicto con una ley de 2015 que prohíbe a las agencias federales recopilar datos masivos sobre los estadounidenses. La ley, la Ley de Libertad de Estados Unidos, surgió después de que el excontratista de la Agencia de Seguridad Nacional, Edward Snowden, filtrara información clasificada sobre cómo la agencia recopila los registros telefónicos de los estadounidenses.

Comprar grandes cantidades de datos a intermediarios de datos «es completamente inconsistente con lo que el Congreso pretendía cuando dijo que prohibimos la recopilación de grandes cantidades de datos», dijo Jake Laperruque, subdirector del Proyecto de Seguridad y Vigilancia del Centro para la Democracia y la Tecnología. «No se trata de ‘hacer una recaudación masiva, sino también pagar dinero de los contribuyentes por ello’. Fue ‘no hacer recolección masiva'».

Los defensores de la privacidad como Laperruque también creen que tienen el precedente de la Corte Suprema de su lado. En un caso de 2018 conocido como Carpenter contra Estados Unidos de Américael tribunal dictaminó que las autoridades necesitan una orden judicial para obtener datos históricos de ubicación del teléfono celular de una persona desde las torres de telefonía celular.

Laperruque dijo que la idea de que las fuerzas del orden puedan comprar información de corredores de datos que normalmente requerirían una orden judicial es absurda, especialmente porque dijo que a menudo es posible identificar a personas a partir de datos que los corredores deberían anonimizar.

«Ciertamente no imaginaríamos un escenario en el que la policía dijera: ‘Vamos a registrar su casa. No tenemos una orden judicial, pero le pagamos al propietario $100 para que nos diera una llave de repuesto. Así que ahora estamos registrando su casa sin una orden judicial'», dijo Laperruque.

Davidson dijo que el hecho de que los intermediarios de datos puedan vender información identificable pone de relieve que el Congreso necesita abordar una legislación de privacidad más amplia para proteger los datos de los estadounidenses. «Pero mientras tanto, los gobiernos están aceptando la Cuarta Enmienda y tenemos que abolirla».

Añadió que este problema se ve agravado aún más por la inteligencia artificial, que “puede recolectar y recopilar datos de una manera que los humanos nunca podrían y hacerlo muy rápidamente”.

La reciente disputa entre Anthropic y el Departamento de Defensa resalta aún más el potencial de combinar la IA con registros sólidos comprados a intermediarios de datos, dijo Laperruque.

«¿Qué tipo de nueva caja de Pandora abrimos cuando no sólo tenemos enormes cantidades de datos, sino que también tenemos herramientas que pueden comenzar a escanear y analizar patrones en formas y escalas sin precedentes que los analistas humanos nunca podrían hacer», dijo?