Un recién desclasificado El informe del gobierno confirma por primera vez que las agencias de inteligencia y espionaje de EE. UU. compran grandes cantidades de información disponible comercialmente sobre los estadounidenses, incluidos datos de vehículos conectados, datos de navegación web y teléfonos inteligentes.
Según la propia admisión del gobierno de los EE. UU., los datos que compra «claramente brindan valor de inteligencia», pero también «plantean problemas importantes relacionados con la privacidad y las libertades civiles».
La Oficina del Director de Inteligencia Nacional (ODNI) desclasificó y publicó el informe con fecha de enero de 2022 el viernes, luego de una solicitud del senador Ron Wyden (D-OR) para revelar cómo la comunidad de inteligencia usa los datos disponibles comercialmente. Este tipo de datos se genera a partir de dispositivos conectados a Internet y los corredores de datos los ponen a disposición para su compra, como aplicaciones telefónicas y vehículos que recopilan datos granulares de ubicación y datos de navegación web que rastrean a los usuarios mientras navegan por Internet.
El informe desclasificado es la primera divulgación pública del gobierno de los EE. UU. que revela los riesgos asociados con los datos disponibles comercialmente de los estadounidenses que cualquiera puede comprar fácilmente, incluidos los adversarios y las naciones hostiles. Estados Unidos no tiene una ley de privacidad o protección de datos que rija el intercambio o la venta de información privada de los estadounidenses.
“De una manera que muchos menos estadounidenses parecen entender, y aún menos de ellos pueden evitar, [commercially available information] incluye información sobre casi todos que es de un tipo y nivel de sensibilidad que históricamente podría haber sido obtenido” por otras capacidades de recopilación de inteligencia, como órdenes de allanamiento, escuchas telefónicas y vigilancia, dice el informe.
En una declaración posterior a la publicación del informe, Wyden dijo: «Esta revisión muestra que las políticas existentes del gobierno no han brindado garantías esenciales para la privacidad de los estadounidenses o la supervisión de cómo las agencias compran y usan datos personales».
“Según este informe, la ODNI ni siquiera sabe qué agencias federales de inteligencia están comprando los datos personales de los estadounidenses”, agregó Wyden.
El informe corrobora una serie de informes de los medios que encontraron que las agencias del gobierno de los EE. UU. estaban comprando grandes conjuntos de datos sobre los estadounidenses. El Servicio de Impuestos Internos compró el acceso a una enorme base de datos que almacena los datos de ubicación de millones de teléfonos de estadounidenses para tratar de detectar fraudes fiscales, mientras que Seguridad Nacional usó datos de ubicación de teléfonos similares para hacer cumplir las leyes de inmigración.
Las agencias gubernamentales generalmente deben obtener una orden aprobada por la corte para obtener datos privados de los estadounidenses directamente de una compañía telefónica o de tecnología, como mensajes privados. Pero el informe de la ODNI establece que en los casos en que la información de los estadounidenses, como los datos de ubicación, se vende abiertamente al público en general, las agencias de inteligencia estadounidenses pueden comprarla. (Sin embargo, esta teoría aún no ha sido analizada en un tribunal federal).
Aunque estos datos generalmente se venden a granel, a menudo millones de puntos de datos a la vez, el informe de ODNI advierte que los datos disponibles comercialmente se pueden desanonimizar fácilmente para identificar a las personas, incluidos los estadounidenses. Los datos de ubicación, por ejemplo, se pueden usar para inferir dónde viven y trabajan las personas, en función de dónde se encuentran sus teléfonos y vehículos en ciertos momentos del día.
La información disponible comercialmente también puede revelar “los movimientos y asociaciones detallados de individuos y grupos, revelando actividades políticas, religiosas, de viaje y de expresión”, dice el informe, como ser utilizada para “identificar a cada persona que asistió a una protesta o manifestación en base a la ubicación de su teléfono inteligente o los registros de seguimiento de anuncios”.
“En las manos equivocadas, los conocimientos sensibles adquiridos a través de [commercially available information] podría facilitar el chantaje, el acecho, el acoso y la vergüenza pública”, dice el informe. El informe señaló que en 2021, los datos de ubicación disponibles comercialmente recopilados de una aplicación de citas gay se utilizaron para denunciar a un sacerdote católico, que luego renunció. El informe también hizo referencia a la recopilación y venta de datos de ubicación de una aplicación de oración musulmana al ejército estadounidense.
Wyden pidió al Congreso que apruebe una legislación para “poner barreras a las compras del gobierno, controlar a las empresas privadas que recopilan y venden estos datos y mantener la información personal de los estadounidenses fuera del alcance de nuestros adversarios”.