El rastro que dejamos continuamente al navegar por Internet, es evidente. Ocurre al utilizar redes sociales, visitar una página web o usar alguna aplicación. Podemos exponer información como la dirección IP, ubicación, tipo de dispositivo que usamos, etc. Todo eso puede estar disponible para otros. Incluso el FBI, como vamos a explicarte, ha admitido que paga para obtener el historial de localización de la gente.
Así lo ha admitido su director, Kash Patel, en una audiencia anual sobre amenazas mundial del Comité de Inteligencia del Senado. Informó a los legisladores que el FBI compra información disponible comercialmente, para poder rastrear los movimientos y el historial de ubicación de personas de Estados Unidos. Medios como The Guardian, se han hecho eco de ello.
El FBI compra información para rastrear
Desde el FBI han confirmado que pagan a empresas privadas para obtener datos de localización de los ciudadanos. Se trata de datos que están disponibles a nivel comercial, no son datos que formen parte de filtraciones, ni hackeos de ningún tipo. Esto permite rastrear los movimientos y ubicaciones de las personas.
Hay que tener en cuenta que no es necesario obtener orden judicial, sino que son datos disponibles de forma libre. Y esto es un punto clave de todo lo que hace el FBI: no tener que solicitar permiso judicial para rastrear los movimientos de algún ciudadano que están investigando, sino simplemente comprar esos datos disponibles a través de empresas privadas.
La ley sí exige una orden judicial para solicitar datos a un operador de telefonía para ver los movimientos de una persona, por ejemplo. Sin embargo, podemos decir que hay un vacío legal sobre la compra a través de terceros, que es lo que ha estado haciendo el FBI, como ha confirmado su director.
En Europa, esto es totalmente distinto. El RGPD contempla que la venta de datos de localización a terceros sin consentimiento expreso está prohibida. En España, la LOPDGDD sanciona esta práctica con multas de hasta 20 millones de euros, protegiendo al ciudadano de mecanismos de vigilancia similares por parte de agencias públicas o privadas.
| Aspecto | Estados Unidos | Unión Europea / España |
|---|---|---|
| Requisito legal | No exige orden judicial si los datos son 'comerciales'. | Prohibido sin consentimiento expreso del usuario (RGPD). |
| Base normativa | Vacío legal tras sentencia Carpenter (2018). | RGPD Art. 6 y 9; LOPDGDD. |
| Agencias públicas | Pueden comprar a data brokers libremente. | Deben cumplir rigurosos requisitos de licitud. |
| Sanciones | Limitadas o inexistentes a nivel federal. | Hasta 20M€ o 4% facturación global. |
Rastreo al navegar por Internet
Al utilizar aplicaciones en el móvil, por ejemplo, puedes estar exponiendo datos e información de tu día a día. Rastrean la ubicación para ofrecer servicios más personalizados, como navegación, actualizaciones relacionadas con la meteorología de ese lugar, planificación de viajes, etc. Siempre puedes monitorizar la Dark Web y buscar datos expuestos.
Este seguimiento puede ser útil, ya que los usuarios obtienen ciertas mejoras a la hora de navegar por la red y aprovechar más los dispositivos. Sin embargo, todo eso podría llegar a estar disponible para terceros e incluso que lo utilicen para lanzar ataques informáticos más personalizados, espiar a la víctima, etc. Un ejemplo claro es lo que se conoce como Spear Phishing, un ataque en el que los ciberdelincuentes van a espiar muy bien a la víctima y averiguar todo lo posible sobre ellos.
Si te preocupa la privacidad, es muy importante que limites la exposición en Internet. Asegúrate de no dar más datos de los necesarios a la hora de navegar, cuidado con las redes sociales, configura ajustes que potencien la privacidad e instala únicamente aplicaciones fiables, que no estén diseñadas para robar datos personales.
Todo esto relacionado con el rastreo, es algo que está especialmente presente al utilizar dispositivos baratos, de dudosa procedencia. En ocasiones, incluso podrían tener malware preinstalado y eso puede suponer un riesgo importante para la privacidad y seguridad. Te recomendamos también que revises muy bien qué dispositivos vas a comprar y no des facilidades a los atacantes.
En definitiva, el FBI ha confirmado que compra información relacionada con los movimientos y localización de los ciudadanos. Lo hacen a través de empresas privadas, de terceros, y saltándose así un vacío legal que limita la obtención de los movimientos de las personas, para lo cual sería necesario tener una orden judicial. Por tanto, a través de Internet es mucha la información que puede quedar expuesta.