La Ley de Privacidad de Comunicaciones Electrónicas o ECPA es una ley federal de EE. UU. Promulgada en 1986. Impide que las agencias de investigación de EE. UU., Como la policía, el FBI o la NSA, intercepten mensajes de correo electrónico o los lean cuando están almacenados temporalmente en dispositivos de almacenamiento temporal, pero solo por un período limitado de 180 días.
ExpertoGeek explica la Ley de privacidad de comunicaciones electrónicas (ECPA)
Pasado este plazo, pueden ser consultados por la agencia, y antes, solo pueden ser consultados obteniendo primero un mandato. Si bien no se puede afirmar la razón con certeza, la ECPA sufre un descuido importante: no se aplica a los correos electrónicos almacenados permanentemente en archivos. Se sospecha que esto sucedió por una falta de conocimiento técnico por parte de los legisladores, lo que los llevó a omitir esta circunstancia de la legislación. Este «descuido» crea una falla fácilmente explotable.
De hecho, esta laguna se ha aprovechado una vez antes, prácticamente inmediatamente después de la promulgación de la ley. Los investigadores lo utilizaron para obtener acceso a los correos electrónicos del teniente coronel Oliver North a otros funcionarios de la Casa Blanca involucrados en el escándalo Irán-Contra, que ocurrió exactamente cuando se promulgó la ley, entre 1985 y 1987. La información que salió a la luz mostró una gran cantidad de información relevante. y detalles previamente secretos: fue, con mucho, el mayor escándalo de correo electrónico en el gobierno de EE. UU. en ese momento.
Usos comunes de la Ley de protección de la información personal en las comunicaciones electrónicas (ECPA)
- Casi desde su promulgación, se aprovechó una laguna en la ECPA para acceder a los correos electrónicos de un agente militar.
- ECPA ofrece protección limitada a las personas contra la lectura de sus correos electrónicos por parte de agencias de investigación, pero solo por un tiempo limitado.
- La cobertura ECPA está limitada a 180 días y también solo a dispositivos de almacenamiento intermedios, en lugar de dispositivos permanentes.
Ley de abuso de la Ley común de privacidad de comunicaciones electrónicas (ECPA)
- ECPA es una ley de protección de datos.