¿Y si Estados Unidos espía tu nube?
12 de enero de 2013
El moderno usuario de Internet ama la libertad. Puede acceder a sus datos personales o a los de su empresa desde cualquier lugar del mundo y a cualquier hora. La llamada “nube de cómputo” (en inglés: cloud computing) lo hace técnicamente posible. Funciona como una especie de disco duro externo… pero en Internet. Datos que antes se guardaban en el ordenador de casa o de la oficina se almacenan ahora en la World Wide Web.
La mayoría de los usuarios ni siquiera se pregunta dónde se ubica físicamente esa gaveta virtual llamada “nube”, o sea, en qué país están sus servidores. Sin embargo, esto podría cambiar con los resultados de un estudio encargado por el Parlamento Europeo.
Los investigadores del Centre D'Etudes Sur Les Conflits y del Centre for European Policy Studies han llegado a una conclusión conjunta: los datos que los ciudadanos europeos colocan en servidores estadounidenses no están protegidos contra la injerencia de terceros. Las autoridades estadounidenses podrían acceder a ellos en nombre de la lucha contra el terrorismo. Y no estarían violando ley alguna con ello.
En nombre de “leyes patrióticas”
“Este estudio no tiene ningún interés alarmista”, comenta Thomas Albrecht, parlamentario europeo del partido Los Verdes. “Se trata sencillamente de un hecho: la ley estadounidense de protección de datos sólo es válida para ciudadanos de los Estados Unidos”.
Además, existen leyes extraordinarias orientadas a vigilar especialmente a ciudadanos no-estadounidenses, subraya Albrecht: “Y esto es lo que sucede cuando las autoridades estadounidenses examinan deliberadamente datos sensibles, a disposición de grandes empresas de ese país como Microsoft, Amazon, Twitter y Facebook”.
Estos amplios análisis de datos se justifican con la persecución del terrorismo y tienen el respaldo de las leyes de seguridad surgidas tras el 11 de septiembre de 2001. La Ley Patriota (Patriot Act) y la Ley de Enmiendas a la Ley de Vigilancia a la Inteligencia Extranjera (Foreign Intelligence Surveillance Amendments Act, FISAA) dotan de amplios poderes a las autoridades de inteligencia del gigante norteamericano.
Peligros para empresas y usuarios privados
Thilo Weichert, comisionado para la protección de datos en el estado federado alemán de Schleswig-Holstein, se ocupa de este tema desde hace dos años. Se ha convertido en un nombre muy citado por la prensa germana en estos días. Lucha porque Facebook continúe permitiendo el uso de seudónimos. “El largo brazo de la ley estadounidense llega hasta Europa”, asegura.
Empresas como Microsoft son “extorsionadas” por las autoridades de inteligencia en su propio país, que les obligan a proporcionarles, incluso, los datos almacenados y procesados en servidores europeos, insiste Weichert. Esos datos, advierte, podrían ser usados con fines de espionaje industrial.
Pero este problema no amenaza sólo a datos de grandes empresas. También hay personas que han caído en la mira de las autoridades estadounidenses a través de la red: “Estos datos pueden jugar un rol en la decisión de otorgar o no una visa”, afirma el experto alemán. La evaluación de esta información puede propiciar incluso que las autoridades de Estados Unidos reporten a alguien como sospechoso ante las autoridades europeas de inteligencia. “Lo que puede pasar con esos datos es sencillamente incalculable”, afirma Weichert.
Protección de datos en Europa
El Parlamento Europeo se ha tomado en serio estas advertencias. Ahora mismo, los diputados trabajan en una nueva versión del Reglamento de Protección de Datos de la UE. El parlamentario ecologista Thomas Albrecht aboga por garantizar que las empresas sólo puedan entregar datos de ciudadanos europeos en casos respaldados por un Tratado de Asistencia Legal Mutua.
En lo que atañe a la implementación de medidas concretas, el parlamentario europeo se muestra más bien escéptico. Y es que hay muchos en Europa que se benefician del sistema de vigilancia estadounidense: “La policía y los servicios de inteligencia europeos celebran, por supuesto, que Estados Unidos les provea datos de ciudadanos europeos a los que ellos mismos no pueden acceder, de acuerdo con las normas del derecho europeo”, explica Albrecht.
Como sea, el nuevo reglamento de protección de datos no se aprobará antes de 2014. Así que, mientras tanto, Thomas Albrecht aconseja a los usuarios europeos servirse de nubes de cómputo netamente europeas.
Autor: Clara Walther / RML
Editor: José Ospina Valencia