Lo privado y lo público en internet: la cooperación y sus límites en la investigación judicial

LCA
Requerimientos Judiciales de
Información
Dr. Gustavo A. Bethular
Servicios online de Microsoft. Requisitos para
el trámite de requerimientos. Tramites
urgentes. Preguntas frecuentes.
Attorney Client Privileged
Agenda
• Servicios Online de Microsoft
• Características de los Servicios Online de Microsoft
• Correo Electrónico
• XBOX Live
• OneDrive
• Online Support
• Requerimientos de Información
• Preguntas Frecuentes
LCA | ATTORNEY CLIENT PRIVILEGED
2
 Requerimientos de
Información
3
Realizando un requerimiento….
Qué debemos tener en cuenta?
LCA | PRIVILEGED AND CONFIDENTIAL
4
Trámite Simple
Es fundamental
identificar el tipo de
trámite apropiado para
cada requerimiento
La colaboración de
Microsoft por este
medio se limita al
fuero penal: para los
fueros restantes 
MLAT
LCA | PRIVILEGED AND CONFIDENTIAL
• Es la regla general
• Información disponible: datos registrales y logs de conexión de los servicios online
de Microsoft que lo admitan
• Remisión: por correo electrónico a Microsoft
• Tiempo de respuesta aproximado: 10 días hábiles desde remisión
Trámite Urgente
• Es la excepción únicamente en situaciones de EMERGENCIA
• Información disponible: datos registrales, logs de conexión, listado de contactos y
contenido de los servicios online de Microsoft que lo admitan
• Remisión: a través del Estudio Jurídico (RCTZZ)
• Tiempo de respuesta aproximado: 6 horas desde remisión
Los requerimientos
que no contengan la
descripción de los
hechos que
demuestran la
existencia de
EMERGENCIA y la
justificación de la
necesidad de
información serán
rechazados
LCA | PRIVILEGED AND CONFIDENTIAL
 Los TRAMITES URGENTES son utilizados solo en casos
de EMERGENCIA
 Una EMERGENCIA tiene lugar cuando hay una
situación de peligro inmediato de muerte o lesiones
físicas graves a una o varias personas determinadas
 La valoración de la EMERGENCIA por Microsoft
depende de la información incluida en el requerimiento
 El tipo y extensión de información solicitada debe
guardar relación con la EMERGENCIA
Microsoft NO puede
realizar búsquedas de
servicios online en
base a nombres de
usuario o números de
documento
 Debe identificarse cuál es el servicio respecto del que se
solicitará información
 La información disponible y la vía de remisión del
requerimiento varía de acuerdo al servicio online de que
se trate:
 Correo electrónico y OneDrive: remisión a través de
[email protected]
 La información necesaria para efectuar la búsqueda en
los registros de Microsoft varía según el servicio online
LCA | PRIVILEGED AND CONFIDENTIAL
 La información disponible varía de acuerdo a:
El criterio para la
solicitud de
información es
siempre restrictivo:
debe solicitarse
exactamente lo
necesario a fines de
investigación o de
resolver una
EMERGENCIA
LCA | PRIVILEGED AND CONFIDENTIAL
 la existencia o no de una EMERGENCIA
 el tipo de servicio online de que se trate
 el transcurso del tiempo
 Cada tipo de información
conservación específicos
posee
períodos
de
 Se encuentra almacenada en EE.UU., incluso si el
nombre de la cuenta incluye un dominio específico de
un país
Correo Electrónico (por
requerimiento)
• Datos registrales
• Logs de Conexión (IP)
• Registros de facturación
• Listado de Contactos
Correo Electrónico (por exhorto)
• Contenido
LCA | PRIVILEGED AND CONFIDENTIAL
 Datos registrales:
 Fecha de nacimiento, nombre y dirección de correo
electrónico
 Dirección postal y teléfono
 Datos de la tarjeta de crédito
 Numero de serie de la consola XBOX
 Logs de conexión (IP) en caso que se haya provisto el
Numero de serie de la consola XBOX y esta se haya
conectado a Internet
LCA | PRIVILEGED AND CONFIDENTIAL
Los datos
registrales y Logs
de conexión se
conservan
mientras exista la
cuenta en XBOX
Live
 OneDrive Profile





Fecha de nacimiento
Nombre
Dirección de correo electrónico
Dirección postal y teléfono
Foto de perfil
 BICI Logs
 Contenido
 Archivos adjuntos: videos, imágenes, audio
 Se conservan hasta que el usuario los elimine
LCA | PRIVILEGED AND CONFIDENTIAL
El contenido sólo
puede obtenerse
por “vía
rogatoria” salvo
casos de
EMERGENCIA
 Los REQUERIMIENTOS SIMPLES deben remitirse
mediante scan o archivo de imagen a la dirección de
correo electrónico [email protected]
Los requerimientos
que solicitan
preservación de los
datos se tramitan
como
REQUERIMIENTOS
SIMPLES
LCA | PRIVILEGED AND CONFIDENTIAL
 Los REQUERIMIENTOS URGENTES deben ser remitidos
al Estudio Jurídico (RCTZZ) donde recibirán asistencia
para su trámite
 Aquellos requerimientos que no cumplan con las
formalidades o no sean remitidos por el tramite
correcto no serán respondidos
 Los REQUERIMIENTOS SIMPLES se remiten como
archivos adjuntos en un email dirigido a:
La remisión del
requerimientos
debe efectuarse
desde casillas
oficiales
Legal and Corporate Affairs (LCA)
Microsoft Corporation
One Microsoft Way. Redmond.
WA 98052. USA.
 En el cuerpo del correo electrónico que se remita deben
consignarse las casillas de correo electrónico respecto
de las cuales se pide información – si correspondiere –
LCA | PRIVILEGED AND CONFIDENTIAL
 La orden adjunta (firmada por personal policial, de
Fiscalía o Unidad Fiscal o de Juzgado) debe contener:
La orden debe
realizarse en
papelería oficial
La fecha del
requerimiento debe
coincidir con la
fecha en la que fue
remitido
LCA | PRIVILEGED AND CONFIDENTIAL
 Destinatario: “Legal and Corporate Affairs (LCA) Microsoft
Corporation One Microsoft Way. Redmond. WA 98052. USA.”
 Organismo requirente
 Datos del expediente que da origen a la solicitud
 Detalle del servicio online sobre el que se pide
información
 Tipo de información requerida:
 Datos registrales/Logs de Conexión/Contenido
 Plazos por los cuales se solicita la información
Las descripciones
vagas que sólo
incluyen “peligro
inminente” sin hacer
alusión a una
situación concreta no
permiten a Microsoft
divulgar divultar
contenido ni efectuar
el TRAMITE
URGENTE
LCA | PRIVILEGED AND CONFIDENTIAL
 Los REQUERIMIENTOS URGENTES necesitan,
adición a los datos usuales, los siguientes:
en
 Hechos que demuestran la existencia de una
EMERGENCIA: el requerimiento debe incluir suficientes
detalles para que Microsoft determine que hay una
emergencia y que la demora en responder pone en riesgo
la vida o seguridad de una persona
 Conexión entre la EMERGENCIA y la información
solicitada: el requerimiento debe incluir suficientes
detalles para que Microsoft determine si parece razonable
que la información solicitada resuelva la EMERGENCIA y
evite el daño
 La información no se remite vía papel sino vía correo
electrónico
Deben asegurarse
de contar con las
herramientas
(programas de
descompresión de
archivos
actualizados) para
descargar la
información
LCA | PRIVILEGED AND CONFIDENTIAL
 Se remiten dos correos electrónicos:
 Correo electrónico Nº 1: contiene un URL desde donde
descargar la información
 Correo electrónico Nº 2: contiene un password para
descargar la información desde el URL y un segundo
password para descomprimir el archivo
 Preguntas Frecuentes
17
Preguntas Frecuentes
¿Puedo requerir una
cuenta “espejo” o
“intervenir” una casilla
de correo electrónico?
• La respuesta es NO
• Microsoft sólo informa desde la fecha de recepción del
requerimiento hacia atrás y nunca hacia adelante
• Para información actualizada debe efectuarse un nuevo
requerimiento
• La respuesta es NO
¿Puedo requerir
• Microsoft no puede proveer contenido de una casilla que
contenido de una
presuma que puede contener pornografía infantil aun en
cuenta desde la que
REQUERIMIENTOS URGENTES
se distribuya
pornografía infantil? • Debe recurrirse al exhorto (MLAT)
LCA | PRIVILEGED AND CONFIDENTIAL
18
Preguntas Frecuentes
¿Puedo requerir
información en el
marco de una causa
comercial o civil o
laboral o
administrativa?
¿Puedo obtener el
contenido de una
cuenta con el
consentimiento del
titular?
LCA | PRIVILEGED AND CONFIDENTIAL
• La respuesta es NO (POR REMISION A TRAVES DE ASKLCALA)
• Microsoft colabora solo con las autoridades penales mediante el
sistema de remisión a través de asklcala
• Las autoridades de los fueros restantes deben recurrir al exhorto
(MLAT) como cualquier prueba informativa a empresa extranjera
• La respuesta es SI
• Mediante la firma de un Formulario de Consentimiento
frente a autoridad
• Esta sujeto a la validación por parte de Microsoft
19
Preguntas Frecuentes
¿Qué hacer si
• Debe realizarse el proceso de validacion de contraseña a
Microsoft “bloquea”
traves del sistema online de Microsoft
una cuenta de correo
• No es posible realizar gestiones externas para evitar ese
electrónico o alguien procedimiento
la “hackea”?
¿Puedo obtener una
IP de un encabezado
de un correo
electrónico de una
casilla de Microsoft?
LCA | PRIVILEGED AND CONFIDENTIAL
• Actualmente, la respuesta es SI
• La migración de las casillas de correo electrónico de Microsoft al
nuevo sistema Outlook.com ha encriptado el encabezado de los
correos electrónicos
• Para obtener la información debe remitirse un requerimiento simple
20
Preguntas Frecuentes
¿Puedo obtener la
información sobre servicios
online de Microsoft
solicitándola a Microsoft de
Argentina?
¿Microsoft puede
“autenticar” o no una
impresión de correo
electrónico?
¿Qué significan los IP
10.XX.XXX.XXX o
lineas genericas?
LCA | PRIVILEGED AND CONFIDENTIAL
• La respuesta es NO
• Microsoft de Argentina no es titular ni administradora de ninguno de los
servicios online de Microsoft – Corporation – por lo que no puede
prestar esa colaboración
• La respuesta es NO
• Debe recurrirse al exhorto (MLAT) para obtener ese tipo de respuesta
• Los Logs de Conexión similares a estos – 1.1.1.1. o 2.2.2.2. – en algunos
casos no son generados por actividad del usuario sino del sistema de
Microsoft
• Debe efectuarse la consulta en cada caso en particular
21