Google resuelve la pérdida de datos de criptomonedas del intercambio criminal con el DOJ

El Departamento de Justicia de EE. UU. y Google han llegado a un acuerdo para resolver una disputa de seis años de duración sobre la negativa del gigante de la publicidad a entregar documentos solicitados por orden judicial. ¿El problema? Esta información se perdió antes de que se resolviera el caso.

Google se ha comprometido a mejorar su programa de cumplimiento legal tras la pérdida de datos relacionados con BTC-e, un intercambio de criptomonedas ilegal clausurado por el FBI en 2017 por presunta lavado de dinero.

Google se pone de acuerdo con el DOJ

En 2016, Google recibió una solicitud del Departamento de Justicia (DoJ) para proporcionar información sobre el intercambio de criptomonedas BTC-e con sede en Rusia. En ese momento, los empleados de BTC-e fueron detenidos por lavar casi 4 mil millones de dólares en dinero negro. Google se vio obligada por la Ley de Comunicaciones Almacenadas (SCA) a cumplir con la solicitud de orden de registro.

Desde 2011 hasta 2017, BTC-e operó en Estados Unidos y procesó alrededor de 9 mil millones de dólares en transacciones de Bitcoin. Según el Departamento de Justicia, sus operadores permitieron a los usuarios, muchos de ellos criminales, realizar transacciones anónimas de Bitcoin y lavado de dinero.

Un tribunal de apelaciones, sin embargo, dictaminó que las órdenes de registro obtenidas bajo la SCA no se extienden al material mantenido fuera de Estados Unidos. Por lo tanto, Google solo apoyó al Departamento con datos almacenados en Estados Unidos e intentó desarrollar nuevos mecanismos para evitar que los datos fueran repatriados.

En 2017 y 2018, se litigó si Google estaba obligada a cumplir con las solicitudes de datos mantenidos en el extranjero. El Congreso resolvió el asunto en 2018: el Congreso aclaró que la SCA sí se aplica a los datos que los proveedores de EE. UU. eligieron mantener en el extranjero.

Sin embargo, en un revés para el caso del DoJ, el material que buscaban en la orden de registro se «perdió» debido al tiempo que llevó evaluar si podía entregarse al gobierno.

Google actualizará el cumplimiento legal 

El operador del motor de búsqueda Google, Alphabet Inc., se ha comprometido a mejorar su proceso de cumplimiento legal. Como parte del acuerdo, Google se comprometió a «reformar y fortalecer su programa de cumplimiento de procesos legales para garantizar respuestas oportunas y exhaustivas a procesos legales como citaciones y órdenes de registro», según lo requerido por las autoridades legales correspondientes.

En la estipulación presentada, Google representó ante el tribunal que gastó más de 90 millones de dólares en recursos adicionales, sistemas y personal para implementar mejoras en el programa de cumplimiento de procesos legales.

DOJ

En el futuro, el gigante tecnológico «garantizará respuestas rápidas y exhaustivas a procesos legales como citaciones y órdenes de registro», según un comunicado de prensa del Departamento de Justicia.

El Departamento de Justicia declaró que Google debe garantizar que responda a las citaciones y órdenes de registro de manera rápida y exhaustiva. Además, debe contratar a un profesional de cumplimiento independiente de terceros para garantizar que la mega corporación cumpla con las regulaciones aplicables y necesarias.

También se contratará a un experto en cumplimiento independiente de terceros para garantizar el cumplimiento de Google con sus obligaciones. Además, la corporación debe proporcionar informes cada seis meses para que el gobierno pueda monitorear su progreso.

Los ingresos de Google para el tercer trimestre se quedaron cortos de las previsiones, ya que el gigante de los medios luchaba por competir con la nueva plataforma de redes sociales TikTok y registró ganancias de 69 mil millones de dólares el martes. En el comercio después del cierre, las acciones de la empresa cayeron un 5%.

¿Cómo afecta este resultado a las empresas de almacenamiento de datos?

El acuerdo entre Google, de Alphabet Inc., y el gobierno federal podría alterar la forma en que el Departamento de Justicia intenta acceder a los datos mantenidos por terceros y las repercusiones para las corporaciones si no proporcionan datos relacionados con órdenes judiciales o citaciones.

El acuerdo podría señalar a otros proveedores de terceros sobre el cumplimiento y la necesidad de alterar sus procedimientos. Jennifer Beidel, ex fiscal assistant de EE. UU. para el Distrito Sur de Nueva York, afirma que si estas corporaciones no cumplen, podrían enfrentar un destino similar al de Google.

Lo nuevo aquí es el hecho de que están persiguiendo a un custodio de registros de terceros en un caso penal, lo cual es bastante inusual. El hecho de que incluso hayan ido tras ellos por este asunto muestra una preocupación que es más grande que este caso en particular. Este es un esfuerzo del Departamento de Justicia para intentar decir, ya saben, estamos intentando investigar crímenes aquí y nos gustaría que se sentaran a la mesa y nos ayudaran con eso.

Jennifer Beidel

Las organizaciones menos complejas pueden no sufrir los mismos obstáculos de almacenamiento y pérdida de datos que Google en este caso. Sin embargo, el acuerdo sugiere que el DOJ espera que las corporaciones puedan cumplir con las solicitudes de órdenes judiciales en investigaciones penales.

En acuerdos anteriores que involucraban la ley conocida como la Ley de Comunicaciones Almacenadas, no se incluyó un remedio explícito, como es el caso de Google. Esto proporciona a las empresas orientación sobre cómo cumplir con órdenes judiciales válidas.

Teniendo en cuenta este caso, los responsables del cumplimiento normativo están más motivados para revisar el plan de respuesta a órdenes judiciales de su empresa. Asignar más recursos para mejorar la respuesta a las solicitudes de órdenes judiciales puede proporcionar beneficios a largo plazo a la corporación al disminuir el riesgo legal de revelar accidentalmente datos privados innecesarios y prevenir la pérdida de información buscada.