Principios legales y éticos · Lección 2 de 3
Privacidad y protección de datos
8 min de lectura
Un solo teléfono puede contener años de mensajes, fotos, ubicaciones y datos de salud, muchos de ellos sobre personas que no tienen nada que ver con el caso. Los peritos suelen manejar más información personal que cualquier otra persona en una investigación, y la forma en que la tratan importa tanto legal como éticamente. Esta lección aborda qué se considera datos personales y sensibles, los principios de protección de datos que se aplican en distintos sistemas jurídicos, cómo se trata el material protegido por el secreto profesional entre abogado y cliente y las técnicas prácticas que reducen la intrusión sin debilitar la evidencia. El almacenamiento y la conservación cotidianos de la evidencia se abordan en el Módulo 5.
Datos personales en todos los dispositivos
Los datos personales son cualquier información relacionada con una persona identificada o identificable: un nombre, un número de teléfono, una dirección IP, una foto, un historial de ubicaciones o un identificador de dispositivo vinculado a su usuario. En el análisis forense digital, casi todo son datos personales.
- Los datos sensibles o de categorías especiales reciben una protección mayor en la mayoría de los regímenes. Por lo general, incluyen datos sobre la salud, la vida sexual o la orientación sexual, el origen racial o étnico, las creencias religiosas o políticas, la afiliación sindical y los datos genéticos y biométricos. Los datos financieros y los datos sobre menores también requieren especial cuidado.
- Los datos de terceros son información sobre personas distintas de la persona objeto del examen: la otra parte de cada conversación, los contactos, las personas que aparecen en las fotos y los colegas en carpetas compartidas. Estas personas no han dado su consentimiento para nada y, por lo general, no son sospechosas de nada.
- Los datos mixtos son lo habitual. Un buzón que contiene los mensajes relevantes también contiene citas médicas, asuntos familiares y conversaciones privadas.
El objetivo no es evitar los datos personales, lo cual es imposible, sino tratar únicamente los que necesita el caso y protegerlos mientras se conserven.
Principios que se aplican en todas partes
Las leyes de protección de datos difieren en sus detalles, pero comparten un conjunto básico de principios. Cada uno se traduce en una práctica concreta para el perito.
| Principio | Qué significa en un examen |
|---|---|
| Necesidad | Examinar datos personales solo cuando las preguntas del caso no puedan responderse sin ellos |
| Proporcionalidad | La intrusión debe ser razonable en relación con la gravedad del asunto; una infracción menor de las políticas no justifica revisar todo el teléfono de un empleado |
| Minimización de datos | Recopilar y revisar la menor cantidad de datos que permita responder las preguntas y poner a prueba explicaciones alternativas |
| Limitación de la finalidad | Utilizar los datos únicamente para la finalidad para la que se obtuvieron, no para investigaciones ajenas a ella |
| Limitación del plazo de conservación | Conservar los datos, incluidas las copias y las exportaciones de trabajo, solo durante el tiempo que exijan la finalidad y los plazos legales de conservación aplicables |
| Seguridad | Proteger la evidencia y las copias contra la pérdida, el robo y el acceso no autorizado |
| Confidencialidad | Revelar los datos y los hallazgos únicamente a quienes tengan derecho a recibirlos |
La minimización tiene un límite que los peritos deben respetar: recopilar demasiado poco puede hacer que la evidencia sea insuficiente (Módulo 1) o dejar fuera material exculpatorio. El objetivo es obtener los datos adecuados, no la menor cantidad posible.
De todos los datos a los datos relevantes
En la práctica, la privacidad se protege reduciendo, paso a paso, lo que una persona realmente lee.
La imagen forense puede seguir conteniendo todo, porque a menudo se necesita una copia completa y verificada para garantizar la integridad y poner a prueba otras explicaciones. En ese caso, la minimización se aplica sobre todo a lo que se extrae, se revisa y se revela.
Técnicas que reducen la intrusión
- Recopilación selectiva: cuando no se requiere una imagen completa, adquirir únicamente las cuentas, carpetas o períodos relevantes; por ejemplo, una exportación de un buzón de un servidor en lugar de una imagen de cada disco (Módulo 4).
- Filtrado por fechas y palabras clave: limitar la revisión al intervalo temporal y a los términos de búsqueda acordados, y registrar los términos exactos utilizados y el número de coincidencias.
- Filtrado por tipo de datos: revisar únicamente las categorías incluidas en el alcance, como el correo electrónico y los documentos, y dejar intactas las fotos o las aplicaciones de salud.
- Ocultación de datos: ocultar los datos personales irrelevantes, como los nombres o números de teléfono de terceros, en los elementos probatorios y los informes, manteniendo bajo control una versión sin ocultaciones.
- Acceso según la necesidad de conocer: solo las personas que trabajan en el caso pueden abrir la evidencia, y el acceso queda registrado.
- Cifrado de las copias de evidencia: las imágenes y las exportaciones se almacenan y transportan cifradas, con las claves separadas de los soportes.
- Eliminación segura: al final del plazo de conservación, las copias se destruyen con un método adecuado para el soporte. NIST SP 800-88, Directrices para la sanitización de soportes, describe tres niveles: limpieza, purga y destrucción. En las unidades de estado sólido, una simple sobrescritura no es fiable, por lo que se prefieren los comandos de sanitización integrados, el borrado criptográfico o la destrucción física.
Material protegido por el secreto profesional entre abogado y cliente
Algunas comunicaciones están protegidas por el secreto profesional entre abogado y cliente, denominado privilegio abogado-cliente en algunos países: las comunicaciones confidenciales entre una persona y su abogado con fines de asesoramiento jurídico y, en muchos sistemas, el material preparado para un litigio. Un dispositivo puede contener ese material junto a la evidencia. Leerlo puede vulnerar los derechos de la persona y, en algunos sistemas, impedir que los investigadores que lo hayan visto sigan participando en la investigación. La práctica general consiste en separarlo mediante filtros y revisarlo por separado:
- Identificar cuanto antes los elementos que puedan estar protegidos, utilizando nombres de abogados, direcciones de correo electrónico, dominios de despachos de abogados y expresiones como "asesoramiento jurídico".
- Separar esos elementos antes de que los vea el equipo de investigación.
- Encargar su revisión a una persona o equipo independiente, a menudo un abogado ajeno a la investigación, denominado en ocasiones equipo de filtrado.
- Entregar a los investigadores únicamente lo que autorice quien realiza la revisión y documentar cada decisión.
La función del perito es técnica: aplicar los filtros acordados, mantener seguro el material separado y registrar lo realizado. Determinar si un documento está protegido es una valoración jurídica, no forense.
Ejemplos de regímenes de protección de datos
Muchas jurisdicciones tienen leyes generales de protección de datos basadas en estos principios: el Reglamento General de Protección de Datos (RGPD) de la Unión Europea es un ejemplo, y la Lei Geral de Proteção de Dados (LGPD) de Brasil es otro. Estas leyes suelen someter las investigaciones penales realizadas por autoridades públicas a normas específicas, pero la necesidad, la proporcionalidad y la minimización se aplican de alguna forma casi en todas partes.
Un ejemplo resuelto
Una empresa minorista ficticia, Calder Home, investiga si Ana, gerente de una tienda, eliminó registros de ventas durante tres meses para ocultar faltantes de efectivo. Su computadora portátil y su teléfono de empresa están incluidos en el alcance.
- El perito crea una imagen completa de la computadora portátil para preservar su integridad, pero limita la revisión a las carpetas de exportación de ventas, el correo electrónico y los registros del sistema correspondientes al intervalo de tres meses.
- En el teléfono, solo se revisan el correo electrónico de trabajo y la aplicación de ventas de la empresa. No se abren las fotos personales, una aplicación de salud ni un grupo de chat familiar.
- Una coincidencia de palabra clave revela mensajes entre Ana y un abogado laboralista. Se separan sin leerlos para su revisión independiente.
- Los nombres de los clientes en los registros de ventas se ocultan en los elementos probatorios, porque no son necesarios para demostrar las eliminaciones.
- La imagen se almacena cifrada, el acceso se limita a dos peritos designados y el expediente del caso registra cuándo corresponde revisar y eliminar de forma segura las copias.
Ninguno de estos pasos debilita la evidencia. Cada uno facilita la defensa del examen, porque toda intrusión tiene una razón que puede explicarse.
Enfoque del examen: Sepa qué son los datos personales, los datos sensibles o de categorías especiales y los datos de terceros, y por qué casi todos los datos de los dispositivos son personales. Relacione cada principio (necesidad, proporcionalidad, minimización de datos, limitación de la finalidad, limitación del plazo de conservación, seguridad y confidencialidad) con una práctica, y recuerde que la minimización no debe hacer que la evidencia sea insuficiente. Prepárese para preguntas basadas en situaciones sobre el filtrado por fechas y palabras clave, la ocultación de datos, el acceso según la necesidad de conocer, el cifrado de copias y la eliminación segura al final del plazo de conservación, así como sobre el tratamiento del material protegido por el secreto profesional entre abogado y cliente mediante una revisión independiente, en lugar de que lo lea el perito.