30/8/2015

Inteligencia: el reino de las sombras | ELESPECTADOR.COM

INVESTIGACIN29 AGO 2015 - 9:01 PM

Privacy International lanza informe

Inteligencia en Colombia: el reino de las sombras

239

Esta organizacin britnica explica cmo, en su criterio, la Polica colombiana ha construido un sistema de
vigilancia que no distingue entre criminales y ciudadanos del comn.
Por:DIANADURN,SANTIAGOLAROTTA

En Twitter:@dicaduran, @troskiller

/ iStock

Este lunes, la organizacin britnica Privacy International (una

de las ms importantes en temas de derechos digitales)
revelar un informe en el que trabaj durante ms de un ao,
que se enfoca en la falta de transparencia del sistema de
vigilancia masiva que est construyendo la Polica Nacional de
Colombia. Un sistema que, sostiene el reporte, es capaz de
interceptar las comunicaciones de cualquier ciudadano sin
importar si existen sospechas fundadas para hacerlo.
El Espectador conoci todo el documento y entrevist a los
voceros de Privacy International, quienes explicaron por qu
creen que la Polica est adjudicndose facultades que no
tiene.
Cules agencias usan sistemas de vigilancia masiva en
Colombia?
Las que mencionamos en el reporte: la Polica y dos de sus
dos ramas, Dijn y Dipol. Puede que haya ms, pero estamos
considerando solamente el sistema de vigilancia masiva,
porque la tecnologa es a gran escala, contrario a Esperanza
(de la Fiscala), que es un sistema de interceptacin sobre
blancos especficos.
data:text/html;charset=utf-8,%3Cdiv%20class%3D%22una_noticia%20%22%20style%3D%22margin%3A%200px%3B%20padding%3A%205px%200px%3B%20b

1/5

30/8/2015

Inteligencia: el reino de las sombras | ELESPECTADOR.COM

Ustedes dicen que este tipo de vigilancia masiva no est

explcitamente autorizada por la ley. Las autoridades
podran decir que implcitamente s lo estn?
Podran, pero es que as no funcionan las leyes. Deben ser
explcitas, pblicas y las deben entender los ciudadanos. De lo
contrario no podramos comprender de manera efectiva qu
estn haciendo las agencias y de qu son capaces, y este es
un panorama aterrador. Puma (Plataforma nica de Monitoreo
y Anlisis de la Polica) slo se volvi pblico cuando los
periodistas lo mencionaron y Esperanza solamente ha salido
a flote por el escndalo del DAS. El conocimiento del pblico
sobre estos temas es muy bajo. Esto no es conveniente en un
escenario en el cual las agencias de inteligencia o de la
Polica pueden estar tomando acciones contra un derecho
fundamental: la privacidad.
Qu significa que la Polica colombiana haya adquirido el
software de Hacking Team?
Segn los documentos de Hacking Team que se han filtrado,
sus tecnologas de vigilancia son muy intrusivas y poderosas,
van mucho ms all de la interceptacin de comunicaciones y
llegan hasta el hackeo de los dispositivos mviles de la
gente, el acceso a todos sus archivos y toda su informacin.
Para Privacy Internacional es preocupante que ese sea el
nivel de acceso que la Polica est buscando tener.
Obviamente estas herramientas pueden ser utilizadas para
fines legtimos, como rastrear criminales, redes de narcotrfico
o grupos terroristas. Pero esta tecnologa no tiene parmetros
de proteccin. En esencia, significa que no hay una clara
garanta para nosotros de que se est haciendo en el marco
de la ley.
Con base en qu afirman que las plataformas de la Dipol
(Direccin de Inteligencia de la Polica) son iguales o ms
sofisticadas que Esperanza (de la Fiscala)?
Segn documentos disponibles en los sitios de contratacin
del Gobierno, se puede ver que las especificaciones tcnicas
son muy claras: son, bsicamente, sistemas de monitoreo que
capturan la informacin que pasa a travs de la infraestructura
de telecomunicaciones de Colombia: es un proceso pasivo de
interceptacin. Esperanza, en cambio, est descrito como
una plataforma que requiere que la Fiscala contacte a un
proveedor de comunicaciones para pedir informacin sobre un
blanco especfico: es un proceso activo de interceptacin.
Puma y el sistema de la Dipol son pasivos y estn diseados
para la recoleccin y anlisis de datos a gran escala.
Lo que les preocupa entonces es el alcance masivo de la
vigilancia que podran ejercer agencias diferentes a la
Fiscala?
data:text/html;charset=utf-8,%3Cdiv%20class%3D%22una_noticia%20%22%20style%3D%22margin%3A%200px%3B%20padding%3A%205px%200px%3B%20b

2/5

30/8/2015

Inteligencia: el reino de las sombras | ELESPECTADOR.COM

Lo que a Privacy International le parece preocupante es que el

contenido y los metadatos de las comunicaciones estn
siendo recolectados pasivamente y almacenados en
servidores para ser examinados por analistas, como si se
tratara del barrido que realiza una gran red.
O sea, es como pescar en el mar?
Exacto. La vigilancia no se est realizando con base en
sospechas fundadas de que, por ejemplo, alguien est
involucrado en un crimen. Lo que sucede es que si usted es
un usuario de telefona celular en Colombia, es posible que
sus comunicaciones estn siendo recolectadas. Bien sea que
esta tarea la realice un humano o no, la informacin se guarda
en una base de datos en algn lugar. As es como funcionan
estos sistemas y as son vendidos a los gobiernos. Y esto es
especialmente complicado si se tiene en cuenta la historia
colombiana sobre interceptaciones ilegales.
Cmo llegaron a esas conclusiones?
Revisamos los sistemas que la Dipol ha construido y
encontramos que usan herramientas en la sombra, sistemas
que no conoce el pblico en Colombia y que no tienen
salvaguardas legales claras que impidan su abuso. Con los
sistemas de la Dipol y la Dijn realmente no sabemos qu
requerimientos existen para analizar los datos, ni los
procedimientos que los analistas deben seguir para tener
acceso a la informacin que las personas comunicaron de
forma privada a travs de celulares o correos electrnicos. La
falta de transparencia es preocupante.
Sirve la vigilancia masiva para combatir el crimen
organizado?
Lo que estamos viendo aqu, en nuestros gobiernos en
Europa, es que la vigilancia masiva se est usando como un
atajo a la hora de hacer trabajo de inteligencia y existe la idea
de que entre ms informacin exista, ms fcil ser filtrar a los
criminales o a las personas de inters para las autoridades. Es
atractivo. Pero estamos encontrando que muchas veces
terminan con tanta informacin que no tiene sentido. La
vigilancia masiva no es efectiva para luchar contra el crimen
organizado. La vigilancia focalizada quiz lo es, combinada
con otras tcticas. Si un gobierno quiere violar el derecho a la
privacidad, debe hacerlo con un muy buen argumento.
Saben si en Colombia se est vigilando el trfico de internet?
Hasta el otoo de 2014, cuando estbamos realizando esta
investigacin, un portavoz de la Polica mencion, como lo
decimos en el reporte, que sus sistemas no podan acceder al
trfico de internet ni recolectar automticamente correos
data:text/html;charset=utf-8,%3Cdiv%20class%3D%22una_noticia%20%22%20style%3D%22margin%3A%200px%3B%20padding%3A%205px%200px%3B%20b

3/5

30/8/2015

Inteligencia: el reino de las sombras | ELESPECTADOR.COM

electrnicos o trfico web en general. No sabemos

actualmente si este es el caso o no. Lo que s est claro es
que con el plan de expansin del sistema Puma en noviembre
de 2013 y en 2014 haba una clara intencin de realizar
monitoreo de trfico en lnea. En el contrato de 2013 se
incluy un nmero de recolectores de Nice Systems (empresa
israel) diseados para monitorear trfico de internet.
Sabemos que Puma est suspendida.
(El proyecto Puma de la Polica fue detenido temporalmente
en agosto de 2014 porque, tal como estaba propuesto,
usurpaba facultades de interceptacin que slo tiene la
Fiscala. En palabras del fiscal Eduardo Montealegre, poda
volverse una rueda suelta.)
Por qu afirman que el Gobierno colombiano ha
construido un andamiaje de vigilancia masiva sin
salvaguardas adecuadas?
Las tecnologas que el reporte expone, compradas por la
Polica, tienen capacidades tan poderosas de recolectar
informacin que superan el marco legal que las regula. La
vigilancia en esta escala es indiscriminada: los derechos
humanos requieren que cualquier interferencia a la privacidad
sea legtima, necesaria en un entorno democrtico y
proporcional. La pregunta que ac persiste es si se pueden
tener sistemas de vigilancia masiva que cumplan los requisitos
de proporcionalidad y necesidad. Varios fallos en Europa
sugieren que ningn Estado ha logrado implementar medidas
que eviten el abuso de estas herramientas.
Con base en qu afirman que el Sistema Integrado de
Grabacin Digital de la Dipol es capaz, por da, de recolectar
100 millones de registros de llamadas e interceptar 20
millones de mensajes de texto?
Con base en las especificaciones tcnicas que la Polica
estaba pidiendo en un proceso de contratacin. Adems,
sabemos que Verint, que fue el proveedor de esta tecnologa,
en su material de mercadeo asegura que tiene esa capacidad.
Cules son las consecuencias que la vigilancia masiva
tiene para los ciudadanos?
La amenaza de estar sujeto a este tipo de vigilancia sin
sospechas bien fundadas es algo que cambia el
comportamiento humano: la forma como actuamos, hablamos
y nos comunicamos. Este efecto de la vigilancia es algo que
pone en peligro derechos legtimos de las personas como la
formacin y expresin libre de opiniones, de asociarse y
organizarse para estar en desacuerdo con una ideologa
poltica dominante y as exigir cambios.
data:text/html;charset=utf-8,%3Cdiv%20class%3D%22una_noticia%20%22%20style%3D%22margin%3A%200px%3B%20padding%3A%205px%200px%3B%20b

4/5

30/8/2015

Inteligencia: el reino de las sombras | ELESPECTADOR.COM

En el plano global hay un debate acerca de la vigilancia

masiva. Creen que sea una discusin que busque acabar
con esta prctica o regularla? Hacia qu lado se inclinar la
balanza?
Es una pregunta muy grande. Por principio, no podemos
aceptar la vigilancia masiva en una sociedad democrtica.
Ser una dura batalla, que incluir muchas voces de muchos
sectores. El pulso siempre gira alrededor de la conciencia
pblica sobre la escala y alcance de estos sistemas: una vez
la gente comienza a entender lo que se puede hacer con estas
herramientas, empieza a cuestionar el propsito para el cual
fueron diseadas y no las leyes que las regulan. Es una pelea
en la cual se han dado algunos pasos en varios pases, como
lograr mayores niveles de transparencia acerca de cules son
las compaas que facilitan la vigilancia masiva, por ejemplo.
Pero es un proceso que crece lentamente. Es poco probable
que estas prcticas se acaben maana, pero es una meta en
la que estamos trabajando.

data:text/html;charset=utf-8,%3Cdiv%20class%3D%22una_noticia%20%22%20style%3D%22margin%3A%200px%3B%20padding%3A%205px%200px%3B%20b

5/5