El 23 de marzo de 2018, el Presidente de los Estados Unidos, aprobó una ley federal conocida como el CLOUD Act (Clarifying Lawful Overseas Use of Data Act) que reforma dos leyes federales, el Stored Communications Act de 1986 y el Wiretap Act. El principal propósito del CLOUD Act es facilitar el acceso transfronterizo a autoridades ejecutoras a datos e informacion de los proveedores de servicios de Internet ubicados en los Estados Unidos para propósitos de investigaciones en materia penal. Esta ley establece disposiciones para facilitar el acceso a datos a las autoridades investigadoras americanas que se encuentran albergados fuera de los Estados Unidos y la posibilidad de celebrar acuerdos ejecutivos con terceros países para permitir y facilitar el acceso a autoridades ejecutoras extranjeras a datos almacenados dentro del territorio de los Estados Unidos.
El CLOUD Act establece procedimientos para solicitar y asegurar datos por parte de autoridades ejecutoras en otros países. Entre las disposiciones más relevantes de esa ley se encuentran:
– Establece expresamente que las órdenes policiales de los Estados Unidos emitidas en virtud del Stored Communications Act (SCA) puedan cubrir ciertos datos ubicados en otros países.
– Permite que gobiernos extranjeros celebren acuerdos bilaterales con el gobierno de los Estados Unidos para que las autoridades ejecutoras extranjeras sean precalificadas y puedan hacer solicitudes directamente a los proveedores de servicios de comunicaciones ubicados en los Estados Unidos, en lugar de hacerlo a través del gobierno de los Estados Unidos en virtud de un tratado de asistencia jurídica mutua.
– Formaliza procedimientos para que las empresas proveedoras de servicios de comunicaciones impugnen solicitudes de conservación de datos de una autoridad ejecutora.
– Establece ciertos límites y restricciones a las solicitudes de las autoridades ejecutoras para abordar aspectos relacionados con la protección de la privacidad y las garantías del debido proceso.
Las siguientes paginas contienen información y recursos útiles sobre el CLOUD Act
El 3 de octubre de 2019, los Estados Unidos y el Reino Unido firmaron un acuerdo para formalizar solicitudes transfronterizas de datos por parte de autoridades ejecutoras a proveedores de servicios. Es el primer acuerdo bilateral que se suscribe en virtud de la Ley CLOUD Act y obliga a cada Parte a eliminar barreras en sus leyes nacionales para que las agencias de seguridad nacional y de aplicación de la ley de los Estados Unidos y el Reino Unido puedan obtener ciertos datos electrónicos directamente de los proveedores de servicios de comunicaciones ubicados en la jurisdicción de la otra Parte.