Si has estado siguiendo las principales noticias en los últimos meses, DreamHost ha estado en una especie de punto muerto con el Departamento de Justicia.
¿Por Qué Molestarse?
En riesgo está la información personal identificable de muchos, muchos miles de usuarios de internet que eligieron visitar o interactuar de alguna manera con DisruptJ20.org, un sitio web creado y mantenido por uno de nuestros clientes.
Aunque regularmente trabajamos con las autoridades y entregamos ciertos tipos de datos como parte de varias investigaciones en curso, esta solicitud particular de datos de clientes era demasiado amplia, y nos opusimos a ella por esos términos.
El tribunal decidió, en este caso, actuar como intermediario entre DreamHost y el Departamento de Justicia para asegurar que los derechos de los usuarios permanecieran protegidos y que se respetaran las protecciones de la Primera y Cuarta Enmienda.
Hemos estado esperando la orden final del Juez Principal Morin, la cual detallaría la naturaleza exacta de los datos que DreamHost tendría que entregar mientras reflexionamos sobre una decisión de apelar la orden general del tribunal.
Pedido De Hoy
Hoy, el Juez Principal Morin del Tribunal Superior de Washington D.C. emitió la orden final del tribunal (PDF), y estamos encantados de ver cambios significativos que protegerán los derechos constitucionales de usuarios inocentes de internet en todo el mundo.
Bajo esta orden, ahora tenemos la capacidad de redactar toda la información identificativa y proteger las identidades de los usuarios que interactuaron con disruptj20.org antes de entregar cualquier dato al tribunal. El Juez Principal Morin reconoció que el gobierno “no tiene derecho a hurgar en la información contenida en el sitio web de DreamHost” para “descubrir la identidad de… individuos que no participan en actividad criminal alegada”.
El nuevo pedido dista mucho de la orden original que recibimos en julio y valida nuestra decisión de plantear preguntas sobre la orden inicial.
Vimos Algo, Así Que Dijimos Algo
Ahora estamos obligados a entregar una cantidad drásticamente reducida de datos al gobierno y vamos a tachar cualquier información identificativa de cada fragmento de datos que se relacione con no suscriptores.
El Departamento de Justicia deberá presentar los protocolos y procedimientos de búsqueda propuestos (y el tribunal deberá revisarlos y aprobarlos) antes de que el DOJ pueda comenzar una revisión detallada de los datos redactados.
El DOJ entonces tendrá que presentar una lista detallada de información que considere constituye evidencia del Código D.C. §22-1322 (estatuto de disturbios de DC) y destacar las razones específicas por las cuales los datos son relevantes para la investigación del DOJ con el tribunal.
Finalmente, el tribunal debe encontrar causa probable de que los datos solicitados son “pruebas de actividad criminal” sin identificar a los usuarios inocentes de disruptj20.org. Solo entonces el DOJ podrá obtener datos no redactados de DreamHost.
Aplaudimos esta medida ya que contribuye significativamente a disipar cualquier temor de una “red digital” y se dirige a usuarios individuales y específicos a quienes el tribunal ha encontrado causa probable. La información de contacto de simples visitantes del sitio web, periodistas, historiadores y cualquier otro usuario que haya interactuado con el sitio web DisruptJ20 con intenciones inocentes ahora está explícitamente protegida.
En ausencia de un fallo del tribunal que indique que existe una causa probable de actividad delictiva, el gobierno no podrá descubrir las identidades de muchos miles de usuarios de sitios web. También hay bastantes modificaciones dentro de la orden del tribunal que reducen aún más la capacidad del gobierno para revisar datos no relacionados.
¿Apelación?
Como está hoy en día, el total acumulado de datos solicitados en este caso se alinea muy estrechamente con cientos de otras solicitudes gubernamentales que DreamHost ha recibido y cumplido de manera legal en el pasado.
No tenemos la intención de apelar la decisión del tribunal.
Realmente no es necesario. Cualquier solicitud extensa de datos que pudieran identificar personalmente a los visitantes del sitio web que no estén directamente relacionados con una investigación criminal en curso ahora están descartadas. ¡Es una especie de punto discutible!
La ley deja claro que el Departamento de Justicia sí tiene derecho a solicitar información de algunos clientes durante el curso de investigaciones criminales en curso. Respetamos ese derecho y apreciamos la supervisión del tribunal en este caso como un paso para ayudar a proteger a los usuarios y limitar lo que considerábamos una solicitud de registros excesivamente amplia.
Próximos Pasos
Estamos preparando la compilación de la masa de datos solicitada por el tribunal.
Como parte de ese esfuerzo, planeamos revisar cada correo y fragmento de datos que hemos recopilado para redactar cualquier información que pudiera usarse para identificar a cualquier persona que haya visitado o utilizado DisruptJ20.org. Esto excluye, por supuesto, a nuestro propio cliente que es un sujeto confirmado de una investigación en curso.
Para ser claros, DreamHost ha sido autorizado para redactar información sensible. Ningún empleado gubernamental verá estos datos hasta que los hayamos revisado personalmente con detenimiento, y nuestro compromiso con la privacidad del usuario es fuerte e inquebrantable.
Nosotros vemos esto como una victoria absoluta no solo para DreamHost, sino para los proveedores de servicios en línea en toda América y para los usuarios de internet en todo el mundo. Como resultado de esta sentencia, los usuarios de internet conservan la capacidad de simplemente navegar por internet sin temor a ser arrastrados en una investigación criminal.
Gracias por tu apoyo tan entusiasta durante las últimas semanas.
Solicitudes de Medios
Miembros de los medios de comunicación que busquen comentarios, por favor envíen un correo a privacy@dreamhost.com con preguntas o solicitudes.
Anteriormente…
- 24/08/17: Una Victoria por la Privacidad es una Victoria para la Web
- 22/08/17: Reduciendo el Alcance
- 18/08/17: DreamHost Va a Washington
- 14/08/17: Luchamos por los Usuarios