Arlo, Apple, Wyze y Anker, propietario de Eufy, confirmaron a CNET que no darán a las autoridades acceso a las imágenes de su cámara doméstica inteligente a menos que se les muestre una orden judicial u orden judicial. Si se pregunta por qué están especificando eso, es porque ahora hemos aprendido que Google y Amazon están haciendo todo lo contrario: permiten que la policía obtenga estos datos sin una orden judicial si la policía afirma que ha habido una emergencia.
A principios de este mes, mi colega Sean Hollister escribió sobre cómo Amazon, la compañía detrás de los timbres inteligentes y los sistemas de seguridad, de hecho dará a la policía ese acceso sin orden judicial a las imágenes de los clientes en esas situaciones de “emergencia”. Y como CNET ahora señala, la política de privacidad de Google tiene una división similar a la de Amazon, lo que significa que las fuerzas del orden pueden acceder a los datos de sus productos Nest, o teóricamente a cualquier otro dato que almacene con Google, sin una orden judicial.
Las políticas de solicitud de información de Google y Amazon para los Estados Unidos dicen que en la mayoría de los casos, las autoridades tendrán que presentar una orden judicial, citación u orden judicial similar antes de entregar los datos. Esto también es cierto para Apple, Arlo, Anker y Wyze: estarían violando la ley si no lo hicieran. Sin embargo, a diferencia de esas compañías, Google y Amazon harán excepciones si una policía presenta una solicitud de emergencia de datos.
A principios de este mes, Amazon reveló que ya había cumplido con 11 solicitudes de este tipo este año. El informe de transparencia de Google no parece incluir información específicamente sobre solicitudes de emergencia.
EL CUMPLIMIENTO DE LAS SOLICITUDES DE EMERGENCIA ESTÁ LEGALMENTE PERMITIDO, PERO NO ES OBLIGATORIO
Esto es lo que la política de solicitud de información de Google tiene que decir sobre las “solicitudes de información en emergencias”:
Si creemos razonablemente que podemos evitar que alguien muera o sufra daños físicos graves, podemos proporcionar información a una agencia gubernamental, por ejemplo, en el caso de amenazas de bomba, tiroteos escolares, secuestros, prevención del suicidio y casos de personas desaparecidas. Todavía consideramos estas solicitudes a la luz de las leyes aplicables y nuestras políticas.
Un portavoz anónimo de Nest le dijo a CNET que la compañía intenta avisar a sus usuarios cuando proporciona sus datos en estas circunstancias (aunque dice que en casos de emergencia ese aviso puede no llegar a menos que Google escuche que “la emergencia ha pasado”). Amazon, por otro lado, se negó a decirle a The Verge o CNET si incluso haría saber a sus usuarios que permite que la policía acceda a sus videos.
Legalmente hablando, una empresa puede compartir este tipo de datos con la policía si cree que hay una emergencia, pero las leyes que hemos visto no obligan a las empresas a compartir. Tal vez por eso Arlo está rechazando las prácticas de Amazon y Google y sugiriendo que la policía debería obtener una orden judicial si la situación realmente es una emergencia.
“Si una situación es lo suficientemente urgente como para que la policía solicite un registro sin orden judicial de la propiedad de Arlo, entonces esta situación también debería ser lo suficientemente urgente como para que la policía o un fiscal soliciten una audiencia inmediata de un juez para la emisión de una orden para servir rápidamente en Arlo”, dijo la compañía a CNET. Amazon le dijo a CNET que niega algunas solicitudes de emergencia “cuando creemos que la policía puede obtener y servirnos rápidamente con tal demanda”.
ALGUNAS COMPAÑÍAS AFIRMAN QUE NI SIQUIERA PUEDEN ENTREGAR SU VIDEO.
Eufy de Apple y Anker, por su parte, afirman que incluso ellos no tienen acceso al video de los usuarios, gracias al hecho de que sus sistemas usan cifrado de extremo a extremo por defecto. A pesar de todas las asociaciones que Ring tiene con la policía, puede activar el cifrado de extremo a extremo para algunos de sus productos, aunque hay muchas advertencias. Por un lado, la función no funciona con sus cámaras que funcionan con baterías, que son, ya sabes, prácticamente lo que todos piensan cuando piensan en Ring. Tampoco está activado de forma predeterminada, y debe renunciar a algunas funciones para usarlo, como usar saludos de Alexa o ver videos de Ring en su computadora. Google, mientras tanto, no ofrece cifrado de extremo a extremo en sus Nest Cams la última vez que lo comprobamos.
Vale la pena decir lo obvio: las políticas de Arlo, Apple, Wyze y Eufy en torno a las solicitudes de emergencia de las fuerzas del orden no necesariamente significan que estas compañías mantengan sus datos seguros de otras maneras. El año pasado, Anker se disculpó después de que cientos de clientes de Eufy expusieran las imágenes de sus cámaras a extraños, y recientemente salió a la luz que Wyze no alertó a sus clientes sobre las enormes fallas de seguridad en algunas de sus cámaras que conocía desde hacía años. Y aunque es posible que Apple no tenga una forma de compartir sus imágenes de HomeKit Secure Video, sí cumple con otras solicitudes de datos de emergencia de la policía, como lo demuestran los informes de que ella, y otras compañías como Meta, compartieron información del cliente con piratas informáticos que envían solicitudes de emergencia falsas.
