Las agencias de EE. UU. advierten a las empresas: no borren chats de Slack o Signal

Artículo original ↗ Discusión en Hacker News ↗

Los reguladores antimonopolio de EE. UU. están advirtiendo a las empresas que no borren automáticamente mensajes “efímeros” de Slack, Signal y otros sistemas una vez que una investigación esté en marcha o sea razonablemente previsible, tratándolos de hecho como correo electrónico a efectos de conservación legal. Los comentaristas comparan esto con las prácticas empresariales de borrado agresivo de datos, impulsadas por el temor a los costes del e-discovery, las divulgaciones embarazosas y el riesgo legal, así como por preocupaciones de privacidad y seguridad. El debate pone de relieve una tensión más amplia entre el valor de los registros de chat de larga duración para el trabajo diario y la documentación, y la creciente presión —especialmente en sectores regulados— para archivar todo o purgarlo sistemáticamente.

Alcance de la nueva guía

  • Varios comentaristas señalan que la advertencia de la FTC/DOJ se refiere principalmente a no borrar chats relevantes una vez que existe una investigación gubernamental o una acción legal previsible (“litigation hold”), no a una retención perpetua.
  • Se espera que las empresas apliquen los mismos estándares de preservación a Slack/Signal que al correo electrónico una vez notificadas.
  • Existen herramientas para automatizar los legal holds y confirmar que los empleados están informados.

Valores predeterminados de Slack y configuraciones de retención

  • El nivel gratuito de Slack oculta mensajes con más de 90 días, pero no los borra; el historial vuelve a ser visible si el espacio de trabajo paga.
  • Muchas empresas establecen deliberadamente límites de retención agresivos (p. ej., 7 días, 2 semanas para DMs, 30 días, 12 meses) por razones de riesgo o cumplimiento.
  • Algunos ven Slack como un “conversación/archivo” y encuentran la retención corta infuriante; otros sostienen que, si Slack es tu archivo de proyecto, tienes problemas de proceso más profundos.

Riesgo legal, coste del discovery y razones para borrar

  • Existe un fuerte consenso en que los enormes costes del discovery y el riesgo reputacional impulsan las políticas de borrado más que ocultar delitos explícitos.
  • Los archivos grandes aumentan:
    • El volumen de documentos que los abogados deben revisar.
    • La probabilidad de que mensajes fuera de contexto, sinceros o mal redactados se usen contra la empresa.
    • La exposición en filtraciones de datos.
  • Bajo la Regla 26, las partes deben revelar de forma proactiva los documentos que podrían usar, lo que incentiva a no conservar en absoluto registros innecesarios.
  • No puedes acortar la retención después de anticipar un litigio sin arriesgar sanciones.

Valor de los chats de corta o larga duración

  • A favor de la retención corta: obliga a documentar de verdad en las herramientas adecuadas; mejora la privacidad y la seguridad al acotar la ventana temporal en que los adversarios pueden acceder a los datos; reduce el cotilleo y la comunicación interna tóxica.
  • A favor de la retención larga: los canales de larga duración son muy útiles como base informal de conocimiento, ayuda de memoria y referencia para decisiones técnicas; las ventanas cortas se consideran hostiles a la eficacia de los empleados.

Mensajería efímera, llamadas telefónicas/video y vigilancia

  • Algunos prevén que los reguladores acabarán exigiendo la preservación de llamadas telefónicas y de video, dada la transcripción moderna y las herramientas de IA.
  • Otros señalan que las leyes de grabación requieren consentimiento/aviso, pero muchas líneas corporativas ya pueden grabarse y, de hecho, a menudo se graban.
  • Hay preocupación de que, a medida que los canales de texto se regulen o registren más, las conversaciones sensibles se desplacen a llamadas o reuniones presenciales.

Signal y copias de seguridad

  • Signal es más difícil de archivar centralmente; las copias de seguridad requieren acción del usuario y pueden ser engorrosas.
  • Perder un dispositivo puede borrar de facto el historial, pero una “pérdida” deliberada durante una investigación conlleva riesgo de cargos por obstrucción.