La carta del senador Wyden confirma que la NSA compra datos de personas de EE. UU. a corredores de datos

Artículo original ↗ Discusión en Hacker News ↗

Una carta de un senador estadounidense que confirma que la NSA compra a corredores de datos información comercialmente disponible sobre estadounidenses ha renovado la preocupación por la vigilancia masiva y los límites constitucionales. Los comentaristas discuten si el problema central es que las agencias gubernamentales esquiven las protecciones de la Cuarta Enmienda comprando datos, o la industria de corredores de datos, en gran medida no regulada, que recopila y vende información personal detallada con un consentimiento del usuario solo nominal. Muchos piden leyes de privacidad más fuertes o prohibiciones directas a la venta de datos personales, mientras que una minoría sostiene que las agencias de inteligencia serían negligentes si no utilizaran datos que están legalmente en el mercado abierto.

Reacción general

  • Muchos no se sorprenden, y ven esto como una continuación de las prácticas posteriores a Snowden.
  • Otros están recién alarmados porque esto confirma que la NSA compra explícitamente datos de personas de EE. UU., no solo los recopila pasivamente.
  • Un sentimiento recurrente: la indignación se reparte entre la conducta de la NSA y la existencia del ecosistema comercial de corredores de datos en sí.

Gobierno vs. corporaciones

  • Un bando: el gobierno es singularmente peligroso porque tiene el monopolio de la fuerza, puede encarcelar o matar, y se supone que debe estar restringido por la Constitución.
  • Otro: las corporaciones suelen ser menos responsables en la práctica y causan más daño cotidiano (puntuaciones de crédito, discriminación, riesgos de chantaje).
  • Varios señalan que la asimetría es intencional: la Constitución restringe principalmente al gobierno, no a los actores privados.

Legalidad, la Cuarta Enmienda y la doctrina

  • Debate sobre si comprar datos viola el espíritu de la Cuarta Enmienda, aunque los tribunales actualmente lo permitan.
  • La doctrina de terceros se cita repetidamente: una vez que entregas datos a un tercero, los tribunales consideran que pierdes tu expectativa de privacidad.
  • Contraargumento: en la vida moderna no puedes evitar razonablemente a terceros (proveedores de internet, teléfonos, bancos, escuelas), así que llamar a esto “voluntario” o “consentimiento” es engañoso.
  • Algunos argumentan que la NSA (no la aplicación de la ley) usando los datos es menos directamente un problema de la 4A; el verdadero abuso ocurre cuando agencias como la DEA o el FBI convierten esos datos en procesos judiciales, a veces mediante “construcción paralela”.

Corredores de datos, consentimiento y capitalismo de vigilancia

  • Hay amplio acuerdo en que los corredores de datos son un problema central; vender datos personales debería, como mínimo, estar estrictamente regulado, quizá incluso prohibido.
  • Otros advierten que prohibir a los corredores solo empujaría el mercado hacia un mercado gris.
  • Fuerte crítica al “consentimiento” mediante Términos de Servicio que nadie lee; se piden divulgaciones más claras, “etiquetas” de privacidad estandarizadas y un control de usuario más significativo.
  • Algunos proponen tratar los datos personales como material peligroso (tipo HIPAA o peor), haciendo que la recopilación en sí sea riesgosa.

Escenarios de riesgo y uso indebido

  • Se discutieron ejemplos: robos mediante datos de ubicación, discriminación por seguros o crédito, acoso, chantaje por sexualidad o política, y confusión con un criminal o terrorista mediante coincidencia de patrones.
  • Algunos descartan esto como paranoia; otros responden con anécdotas reales y bajas tasas de resolución de delitos, argumentando que es probable que existan daños no detectados.

Ámbito de las agencias de inteligencia y deber vs. abuso

  • Hay confusión y desacuerdo sobre los mandatos:
    • NSA = inteligencia de señales extranjeras, pero internet difumina lo “extranjero”.
    • CIA = orientada al exterior; FBI = aplicación de la ley doméstica que requiere órdenes judiciales.
  • Una postura: si los datos están abiertamente a la venta, la NSA sería negligente si no los comprara para defensa y detección de anomalías.
  • La postura opuesta: usar la compra como un rodeo para evitar una orden judicial es precisamente el abuso que las normas de supervisión pretendían impedir.

Soluciones propuestas y opciones individuales

  • Propuestas estructurales: actualización constitucional para la privacidad digital, ley federal de privacidad de datos, límites explícitos a las compras gubernamentales y prohibir o regular fuertemente a los corredores de datos.
  • Reconocimiento de que los usuarios individuales pueden hacer poco para evitar la recopilación; los intentos de “contaminar” los conjuntos de datos con datos falsos se ven arriesgados y probablemente ineficaces.