Policía nacional amplía poderes en datos digitales con ley de acceso legal reformada.

El Gobierno canadiense ha presentado una revisión clave de su polémica legislación de acceso lawful a datos digitales, un texto que busca equilibrar las demandas de las fuerzas del orden con las salvaguardas de privacidad. La nueva propuesta, el proyecto de ley C-22, modifica sustancialmente su antecesor, el C-2, tras las críticas de expertos y defensores de derechos civiles que alertaron sobre un exceso de discrecionalidad.

El corazón de la reforma radica en la restricción de los poderes de solicitud de información sin una orden judicial previa. Ahora, estas facultades se limitan estrictamente a que la policía pueda exigir a un operador de telecomunicaciones que confirme si presta servicios a una persona específica. Para acceder a datos identificativos más allá de esa confirmación —como nombres, direcciones o historiales de conexión— será inexcusable obtener una orden judicial basada en un umbral de “sospecha razonable”. Este cambio introduce un control judicial explícito que brillaba por su ausencia en la versión inicial.

Uno de los puntos más espinosos del debate se centra en el alcance de las órdenes de producción. Aunque se acota la información básica sujeta a garantía, la definición de “proveedor de servicios en línea” se mantiene amplísima, abarcando no solo a operadoras de telefonía e internet, sino también a plataformas digitales, sitios de citas e incluso hoteles que ofrezcan conexión wifi. Esto significa que el espectro de entidades obligadas a colaborar bajo requerimiento judicial sigue siendo extraordinariamente extenso.

La iniciativa también aborda la cooperación transfronteriza con gigantes tecnológicos. El texto permitiría a las autoridades canadienses solicitar, con autorización judicial, datos de transmisión o información de suscriptor a empresas extranjeras con sede en otros países, como Google, Meta u OpenAI. No obstante, el Gobierno ha sido cauteloso al señalar que la ley no facultará a forzar a estas compañías a entregar la información si la legislación de su jurisdictions se lo impide, reconociendo los límites de la soberanía legal en el entorno digital.

Paralelamente, el proyecto impone nuevas obligaciones a lo que denomina “proveedores de servicios electrónicos esenciales”. Estas empresas deberán desarrollar y mantener capacidades técnicas que permitan a las fuerzas de seguridad rastrear dispositivos o interceptar comunicaciones de grupos terroristas sospechosos, por ejemplo. La activación de estas capacidades no será discrecional, sino que dependerá de una orden ministerial, la cual, en un giro hacia la supervisión, requerirá la aprobación previa del Comisionado de Inteligencia Federal. Este mecanismo busca blindar el proceso frente a posibles abusos, una demanda central de los críticos al C-2.

El antecedente inmediato, el proyecto C-2, había desatado una fuerte controversia al proponer un régimen de acceso casi generalizado sin control judicial. Sus impulsores, gobierno y cuerpo policial, argumentaban que Canada era el único miembro del pacto de inteligencia Five Eyes (junto a EE.UU., Reino Unido, Australia y Nueva Zelanda) carente de un marco legal así, lo que creaba un vacío operativo. Para ilustrar la urgencia, los funcionarios han esgrimido el caso de una víctima de sextorsión en Instagram: bajo el nuevo texto, la policía podría rastrear la IP del agresor, confirmar con el proveedor de internet local si ese IP estaba asociado a un cliente y, con una orden judicial, obtener su nombre y dirección domiciliaria.

Expertos en privacidad y organizaciones de la sociedad civil, sin embargo, mantienen su recelo. Aunque reconocen los ajustes introducidos, advierten que la arquitectura de la ley sigue confiriendo un poder de penetración estatal significativo en la vida digital de los ciudadanos, y que la amplitud de la definición de “servicio en línea” podría someter a multitud de negocios tradicionales a exigencias policiales sin precedentes. El debate que se avecina en el parlamento canadiense no será solo sobre técnica legislativa, sino sobre el modelo de equilibrio entre seguridad y libertad en la era de la nube y la vigilancia masiva. La evolución de este proyecto de ley es observada con atención en otros países que sopesan reformas similares en sus propios ordenamientos jurídicos.