La GRC, por primera vez, confirma públicamente que usa dispositivos de vigilancia de teléfonos celulares en investigaciones en todo Canadá, pero al mismo tiempo dice que el potencial de la vigilancia no autorizada en Ottawa, según informó un medio de noticias, representa una amenaza para la seguridad nacional.
«Absolutamente», subdirector de la GRC. Jeff Adam, quien está a cargo de los servicios de investigación técnica, dijo el miércoles en una reunión informativa sin precedentes con periodistas de CBC News, el Toronto Star y el Globe and Mail.
La RCMP llevó a cabo el briefing a raíz de una investigación del medio de noticias que encontró pruebas de que dispositivos conocidos como captadores IMSI podrían estar en uso cerca de edificios gubernamentales en Ottawa con el propósito de espionaje ilegal.
«No todo el mundo usa el equipo de la manera que lo hace la GRC», dijo Adam. «Se sabe públicamente que hay equipos que no están limitados en su captura de comunicaciones entre dispositivos y por lo tanto es un riesgo de seguridad cuando se utiliza en la proximidad de gobierno y / o cualquier otra empresa comercial».
El ministro de Seguridad Pública, Ralph Goodale, dijo el martes que los dispositivos detectados no pertenecían a ninguna policía o agencia de inteligencia canadiense.
Adam dijo a periodistas que mientras él no está «personalmente consciente» de las agencias extranjeras que usan la tecnología en Canadá, «no puedo descartar eso».
La RCMP y el CSIS están investigando ahora.
Pero el miércoles, después de envolver su propio uso de la tecnología en secreto durante años, la RCMP tomó el paso sin precedentes de hablar públicamente sobre los dispositivos – también conocidos como Stingrays o Identificadores de Dispositivos Móviles (MDI) – para abordar la preocupación pública en medio de preguntas su uso.
Otras fuerzas policiales también las tienen
La GRC dice que los inhaladores de dosis medidas -de los que posee 10- se han convertido en «herramientas vitales» desplegadas varias veces para identificar y rastrear dispositivos móviles en 19 investigaciones penales el año pasado y otras 24 en 2015.
Dice que en todos los casos, excepto uno en 2016, la policía recibió una orden judicial. La única excepción era una circunstancia exigente -en otras palabras, un escenario de emergencia «como un secuestro», señaló Adam, cuya oficina registra cada caso en que un MDI ha sido utilizado por la RCMP.
«Esta tecnología es una herramienta vital para proporcionar valiosa asistencia a las investigaciones criminales», indicó Adam, agregando que algunos reportes recientes de los medios de comunicación han puesto de manifiesto cómo la policía usa los inhaladores de dosis medidas y lo que la tecnología realmente puede hacer.
Él dice que usar un MDI requiere la aprobación de la policía de alto nivel, así como obtener la orden de un juez. Y dice que la tecnología proporciona sólo un primer paso en una investigación que permite a los oficiales identificar un dispositivo.
Dice que sólo entonces la policía puede solicitar órdenes adicionales para obtener la «información básica del suscriptor» de un usuario, como nombre y dirección conectados al teléfono. Entonces, dice, sólo si el teléfono y el sospechoso son objetivos de la investigación, la policía puede pedir órdenes adicionales para rastrear el dispositivo o realizar una escucha telefónica para capturar las comunicaciones.
Adam dice que la GRC cuenta actualmente con 24 técnicos capacitados y autorizados para desplegar los dispositivos en todo Canadá. Él sabe que otras fuerzas policiales las tienen y las usan también, pero se negaron a nombrarlas.
El dispositivo RCMP no recoge textos, correos electrónicos, llamadas
Dijo que los dispositivos de la RCMP están restringidos en su uso, con software que sólo les permite identificar un dispositivo móvil y potencialmente rastrear la ubicación de ese teléfono.
«Lo que la tecnología de la RCMP no hace es recoger la comunicación privada», manifestó Adam. «En otras palabras, no recopila comunicaciones de voz y audio, mensajes de correo electrónico, mensajes de texto, listas de contactos, imágenes, claves de cifrado o información básica de suscriptores».
Existen herramientas de interceptación que permiten escuchas telefónicas y la interceptación directa de mensajes digitales, pero Adam dijo que la RCMP no los posee ni los usa.
Dijo que cualquiera que trabaje en Canadá sin una licencia adecuada o la autorización del juez estaría violando la sección 191.1 del Código Penal que prohíbe la posesión de este tipo de dispositivos de interceptación. También dijo que sería una violación de la Ley de Radiocomunicaciones.
La GRC carecía de la debida aprobación
Adán admitió que hasta hace dos meses la propia GRC no obtuvo la aprobación expresa para usar inhaladores de dosis medidas de Innovación, Ciencia y Desarrollo Económico de Canadá (ISED, anteriormente Industry Canada), organismo gubernamental responsable de regular la tecnología que podría interferir con las comunicaciones inalámbricas.
Dijo que la GRC creía en un momento en que una exención introducida a principios de 2015 en la Ley de Radiocomunicaciones que permite el uso de «interferentes» celulares también podría eximir el uso de inhaladores de dosis medida, pero ISED en última instancia no estuvo de acuerdo.
De lo contrario, dijo que la policía casi siempre ha buscado una orden judicial, aunque señaló algunas excepciones.
Dijo que en los últimos años la ley ha cambiado para ponerse al día con las tecnologías emergentes.
La policía solía solicitar una orden general para utilizar la tecnología. En 2015, Adam dijo que hubo un período de al menos seis meses -entre marzo y octubre- cuando la RCMP no solicitó una orden judicial, siguiendo el consejo del Departamento de Justicia y de los fiscales del gobierno.
La GRC dice que en los últimos cinco años -incluyendo este período- la policía utilizó los dispositivos sin una orden en 11 investigaciones.
Datos de los usuarios inocentes
Los captadores de IMSI han sido muy controvertidos por temor a que cientos de usuarios de dispositivos inocentes puedan ser barridos en la recopilación de datos celulares.
Adam dijo que todos los datos recopilados están estrictamente protegidos, aislados y reportados a los jueces, preservados hasta que ya no se necesitan y luego destruidos.
«Los datos, una vez que se ha confiscado legalmente al juez, serán asegurados y encerrados a los fines de la corte criminal, no se podrá acceder a ellos más allá de la información objetivo», señaló Adam.
Dijo que la RCMP ha estado cooperando plenamente con la Oficina de la Comisionada de Información y Privacidad, que ha estado investigando el uso policial de equipos de rastreo de teléfonos celulares en Canadá.
También dijo que la policía está muy consciente de que los MDIs de las células pueden potencialmente interrumpir las señales de los usuarios móviles e incluso, en los teléfonos antiguos, interfieren con la capacidad de marcar el 911.
Adam dijo que la RCMP ha desarrollado protocolos para asegurar que los inhaladores de dosis medidas (MDI) -que esencialmente retienen todas las señales celulares en un área determinada- sólo se usan durante unos minutos a la vez para limitar la interrupción potencial para los usuarios.
Dijo que mientras su oficina está rastreando el número de órdenes y solicitudes, actualmente la ley que exige que la policía informe al Parlamento sobre técnicas de interceptación no les exige expresamente detallar cuántas veces usan la tecnología de captura de teléfonos celulares.
«No nos oponemos a informar, hasta cierto punto, sobre el número de veces que se utiliza esta tecnología, pero todavía no hay ningún requisito para hacerlo», expresó Adam.
