El acceso transfronterizo a la evidencia de computación en la nube se ve obstaculizado por acuerdos obsoletos sobre cooperación legal internacional e intercambio de evidencia escritos antes del surgimiento de Internet.
En agosto de 2016, los cuerpos sin vida de un joven francés y una joven fueron descubiertos en una playa en Madagascar, con sospecha de asesinato.
El secreto del caso podría estar en los últimos mensajes que enviaron, pero esos se almacenan en los bancos de datos de los gigantes tecnológicos estadounidenses que no tienen que entregar la información a los investigadores franceses.
El caso es uno de un número creciente que destaca cómo la evidencia clave necesaria para resolver crímenes podría estar en computadoras a un continente de distancia bajo una jurisdicción legal completamente diferente.
Washington y Bruselas han propuesto soluciones para facilitar el acceso transfronterizo relativamente fácil a los datos para los funcionarios encargados de hacer cumplir la ley.
Pero el problema ha provocado una gran oposición a las reglas de privacidad y los procedimientos legales.
Los grupos de derechos temen que las soluciones reduzcan las barreras para acceder a datos privados, Permitir abusos por parte de gobiernos que posiblemente podrían usar sus poderes de acceso contra oponentes políticos o grupos de derechos.
Evidencia extraterritorial
El joven y la joven francesa, voluntarios para un grupo local de protección de ballenas, comunicó el servicio de mensajería instantánea de Facebook Messenger y a través de correos electrónicos en Outlook de Microsoft.
Conocer sus mensajes y movimientos finales podría ser "decisivo" para zanjar la investigación, según fuentes familiarizadas con el caso.
Estados Unidos y la Unión Europea están tratando de equilibrar la privacidad con el acceso de las fuerzas del orden a datos en computadoras lejanas en países bajo diferentes jurisdicciones legales.
Pero dado el auge de la computación en la nube, estas pruebas se almacenan a menudo lejos de la jurisdicción de la policía investigadora.
Llegar a él se ve obstaculizado por los viejos, acuerdos voluminosos sobre cooperación jurídica internacional e intercambio de pruebas escritos antes del auge de Internet y las redes sociales.
El problema ha ido creciendo durante varios años.
En 2013, las autoridades estadounidenses obtuvieron una orden de registro en un caso de narcóticos para obtener información del usuario en poder de Microsoft.
Pero a pesar de que es una empresa estadounidense, Microsoft se defendió en la corte, diciendo que los datos estaban en servidores extraterritoriales de Microsoft ubicados en Irlanda, fuera del alcance de los investigadores estadounidenses.
Diez meses para obtener pruebas
En la Unión Europea, 85 por ciento de las investigaciones criminales involucran evidencia electrónica, de los cuales dos tercios se almacenan en otro país.
Pero obtener evidencia potencial de la cuenta de Facebook hoy en día lleva a los europeos una media de diez meses.
Obtener evidencia potencial para una investigación criminal de una cuenta de Facebook lleva a los europeos una media de diez meses.
Un juez de instrucción europeo debe pedir a un funcionario de su gobierno que envíe una solicitud oficial al gobierno de Estados Unidos.
Luego, un juez de EE. UU. que no está familiarizado con el caso, luego realiza la solicitud a Facebook.
Luego, el FBI revisa la evidencia para asegurarse de que no contenga información confidencial no relacionada con la solicitud original.
Luego, los datos se envían al gobierno solicitante, que los pasa a los investigadores.
"Esto no funciona, las operaciones están totalmente bloqueadas, ", dijo un frustrado funcionario de la justicia europea.
"Todos sabemos que prácticamente todas las amenazas graves que investigamos en la actualidad requieren acceso a pruebas electrónicas, como el contenido de los correos electrónicos, mensajes instantáneos, fotos, datos de tráfico, registros de sesión, información del suscriptor, y similares, "Richard Downing, un alto funcionario de la justicia de EE. UU., dijo en un discurso en Londres el mes pasado.
"Nuestra seguridad y protección colectiva depende de nuestra capacidad para mantener un acceso transfronterizo legal y eficiente a esa evidencia".
La pareja francesa encontrada muerta en una playa de Madagascar eran voluntarios de un grupo de protección de ballenas y se comunicaron en Messenger, El servicio de mensajería instantánea de Facebook y a través de correos electrónicos en Outlook de Microsoft.
Estados Unidos busca acuerdos bilaterales
Buscando una solución a más largo plazo, en marzo de 2018, los Estados Unidos aprobaron la Ley de Nube, que establece la posibilidad de una cooperación transfronteriza más fácil para obtener las comunicaciones y otras pruebas almacenadas digitalmente necesarias en las investigaciones.
La ley permitiría a los gobiernos extranjeros solicitar la información:correos electrónicos, mensajes de texto, y registros almacenados, directamente de las empresas de comunicaciones e Internet con sede en EE. UU. que los poseen.
La ley requeriría acuerdos bilaterales que otorguen a Washington derechos recíprocos para obtener pruebas electrónicas.
Pero muchos europeos siguen sospechando del enfoque bilateral de Washington, en lugar de tratar con la Unión Europea en su conjunto.
Algunos creen que EE. UU. Usaría la Ley de la Nube para recopilar información sobre ciudadanos europeos, y no solo estadounidenses.
"Nadie puede aceptar que un gobierno extranjero, incluso americano, podría venir y sin previo aviso buscar datos sobre nuestras sociedades almacenados aquí por empresas estadounidenses, sin que podamos responder, ", dijo el ministro de Finanzas francés, Bruno Le Maire.
Los grupos de derechos temen que las propuestas actuales para facilitar el acceso de las fuerzas del orden a los datos en servidores extranjeros puedan dar lugar a abusos por parte de los gobiernos. quién podría usarlo para apuntar a oponentes políticos
Plan de la UE:'pruebas electrónicas'
Sin embargo, como muestra la investigación de asesinato en Francia, Europa reconoce la necesidad de nuevas reglas.
La Comisión Europea ha propuesto su propia solución, "Pruebas electrónicas" para facilitar las solicitudes transfronterizas de pruebas electrónicas.
Al igual que con la Ley de la Nube, pasa por alto las estructuras existentes para el intercambio de pruebas:las autoridades harían solicitudes directamente a los proveedores de servicios directamente, independientemente de dónde se almacenen los datos.
Los proveedores de servicios tendrían un máximo de 10 días para responder.
Ambos sistemas han suscitado profundas preocupaciones sobre la escasez de protecciones contra el abuso.
La propuesta europea no ha sido acogida unánimemente por los miembros de la UE:significativamente, Alemania y los Países Bajos han expresado fuertes reservas sobre la propuesta de pruebas electrónicas por la falta de suficientes protecciones de privacidad.
© 2019 AFP
