Descoberta e escopo
O diretor do FBI, Kash Patel, admitiu durante uma audiência no Senado dos Estados Unidos que a agência federal compra dados de localização de pessoas que podem ser usadas em investigações. A informação, divulgada pelo Politico, marca a primeira vez que a organização confirma que está ativamente adquirindo informações pessoais de cidadãos americanos no mercado desde que Christopher Wray, ex-diretor do FBI, revelou em 2023 que a agência tinha adquirido esses dados no passado.
O que mudou agora
Na audiência, Patel afirmou que os materiais são coletados com base na legislação, defendendo a prática para obtenção de informações valiosas para o serviço de inteligência. A declaração acendeu um debate controverso na comunidade de segurança do país, pois a compra de dados exclui uma etapa importante do processo, que precisa obrigatoriamente contar com o apoio de um mandado judicial desde 2018.
Vetor e exploração
De acordo com a lei, as agências precisam de um mandado judicial para coletar dados de localização que são fornecidos por operadoras telefônicas. Porém, o processo é encurtado pela oferta direta dessas informações, oferecidas pelas próprias empresas. Essa prática permite que o FBI obtenha dados sem o escrutínio judicial tradicional.
Evidências e limites
Em resposta ao caso, o senador Ron Wyden classificou a operação como ultrajante, apontando para o uso de inteligência artificial para analisar informações privadas. Wyden afirmou que fazer isso sem mandado judicial é uma manobra ultrajante para contornar a Quarta Emenda, sendo particularmente perigoso considerando o uso de IA para examinar grandes quantidades de informações privadas.
Impacto e alcance
A admissão do FBI sobre a compra de dados de localização tem implicações significativas para a privacidade dos cidadãos americanos. A prática levanta questões sobre a conformidade com a Constituição e as leis de Privacidade das Comunicações Eletrônicas, além de gerar preocupações sobre o uso de dados pessoais em investigações.
Implicações regulatórias
O caso destaca a necessidade de revisão das leis de privacidade e controle de dados. A prática do FBI de comprar dados sem mandado judicial pode levar a mudanças na legislação para garantir que os direitos dos cidadãos sejam protegidos contra a vigilância excessiva.
O que os CISOs devem fazer imediatamente
As organizações devem revisar suas políticas de privacidade e garantir que os dados dos clientes sejam protegidos contra acesso não autorizado. A transparência sobre como os dados são coletados e usados é essencial para manter a confiança dos usuários e cumprir as regulamentações de privacidade.