Me piden datos de usuarios por orden judicial o policía

¿Tienes razón?

Si le llega una solicitud de datos de usuarios necesita verificar cuatro elementos para saber si está obligado a cumplir: la autoridad que la emite, la forma y contenido del mandato, el tipo de datos solicitados y si existe un fundamento legal claro que lo permita.

1. Autoridad que solicita. Órganos judiciales y ciertas autoridades investigativas pueden ordenar la entrega de datos; la policía, por sí sola, no siempre tiene potestad para obtener datos sin una orden judicial o una norma expresa. Identifique el organismo que firma el pedido y su competencia.

1. Forma del mandato. En Ecuador, muchas solicitudes deben venir con una orden judicial o con el respaldo de una norma que habilite a la autoridad a solicitar información. Un oficio administrativo puede no ser suficiente cuando se trata de datos privados o sensibles.

1. Tipo de datos. Hay diferencias entre datos de identificación básicos (nombre, dirección de facturación) y datos sensibles o de tráfico (contenido de comunicaciones, registros de localización, historial de navegación). La entrega de contenidos suele requerir una orden judicial clara y motivada.

1. Fundamento legal. Debe existir una norma que permita la extracción de esa clase de datos y, en algunos casos, atender reglas de proporcionalidad y protección de derechos. Si la solicitud no acredita una base legal suficiente, usted puede exigir una orden judicial o negarse hasta que se aporte la fundamentación.

Estas cuatro comprobaciones determinan si la petición es legítima y ejecutable. No es lo mismo una petición rutinaria de datos de facturación que una exigencia para interceptar comunicaciones.

Cómo se soluciona

1. Verifique la documentación: solicite copia física del mandato, identifique la firma, el cargo y la competencia de quien solicita, y anote la fecha y el número de expediente. Si la solicitud llega por correo electrónico, pida el oficio formal con firma manuscrita o firma electrónica válida.

1. Clasifique los datos pedidos: identifique si son datos públicos/administrativos (dirección, fecha de alta), datos de tráfico (metadatos) o contenido de comunicaciones. Para cada categoría hay distintos requisitos legales.

1. Consulte la normativa aplicable y los procedimientos internos: aplique su política de privacidad y el protocolo interno para responder a requerimientos legales. Registre todo: quién pidió, cuándo, por qué y qué entregó.

1. Si hay dudas sobre la competencia o la motivación, pida aclaración o una orden judicial. No responda a solicitudes vagas o a peticiones que no especifiquen la norma que las respalda.

1. Proteja la cadena de custodia: cuando entregue datos, hágalo por escrito, y guarde registros de la entrega. Si se trata de contenido, exija la orden judicial y, si la ley lo requiere, la supervisión judicial o protocolos de seguridad.

1. Busque asesoría legal cuando la petición afecte derechos fundamentales (intercepción, seguimiento de localización) o cuando la autoridad solicite entrega masiva o indiscriminada de información.

Qué puede hacer usted solo: verificar la petición, buscar la orden y entregar datos administrativos. Cuándo necesita abogado: cuando la solicitud implique interceptación, acceso a contenidos, localizaciones histórico-temporales o si la autoridad insiste pese a la ausencia de un mandato judicial.

Qué puede pasar

1. Se resuelve con entrega limitada. Muchas solicitudes son legítimas y se resuelven entregando datos básicos o históricos de facturación; la autoridad obtiene lo que necesita sin mayor controversia.

1. Acuerdo o supervisión judicial. En casos complejos, la autoridad obtiene una orden judicial bien motivada y se establece una cadena de custodia y medidas de protección de datos. Un acuerdo técnico entre la empresa y la autoridad define cómo y en qué formato se entregan los registros.

1. Controversia judicial o protección constitucional. Si la empresa entrega datos sin orden judicial cuando el derecho exige una orden, puede incurrir en responsabilidad administrativa y vulnerar derechos de sus usuarios. Si la empresa se niega y la autoridad insiste, puede exigirse mediante mandato judicial. Si el asunto implica violación de derechos constitucionales, procede la acción de protección.

Y si gana la acción: que un juez ordene o prohíba la entrega no siempre soluciona la cuestión técnica; puede requerirse instalar indicadores de seguridad, auditorías o que la empresa implemente protocolos para futuras solicitudes. Además, una sentencia a favor de la autoridad puede obligar a la empresa a entregar información adicional bajo supervisión judicial.

Errores que arruinan el caso

• Entregar datos sin verificar la orden y sin registrar la entrega. Pierde la prueba de que hubo requisito formal.
• Confundir datos administrativos con contenido de comunicaciones: entregar contenidos exige mayor control y normalmente una orden judicial motivada.
• No aplicar políticas internas de privacidad y no capacitar al personal que recibe solicitudes.
• Dejar que la policía retire datos sin documento que acredite la competencia o la orden judicial.
• No consultar a asesoría legal cuando la petición es masiva o afecta datos sensibles.