En las últimas semanas, ha aumentado el escrutinio sobre los viajeros sometidos a registros de dispositivos digitales en la frontera de Estados Unidos, lo que a veces conduce a la denegación de entrada. La Oficina de Aduanas y Protección Fronteriza de los Estados Unidos (CBP) tiene la autoridad para realizar estos registros, y comprender sus derechos y cómo proteger su privacidad digital es cada vez más importante cuando se viaja a los Estados Unidos desde el extranjero.
Los viajeros que llegan a Estados Unidos desde el extranjero se enfrentan a la posibilidad de que las autoridades soliciten registrar sus dispositivos digitales, incluidos teléfonos y computadoras. Esta práctica ha ganado cada vez más atención debido a los informes de viajeros que son hostigados y, en algunos casos, se les niega la entrada en función del contenido de sus dispositivos. Si bien existen importantes preocupaciones sobre la privacidad con respecto a estas búsquedas, la decisión de si cumplir o no no es sencilla. Comprender el marco legal y las posibles implicaciones es crucial para proteger la privacidad digital al cruzar la frontera de EE. UU.
La Oficina de Aduanas y Protección Fronteriza de EE. UU. (CBP) ha poseído históricamente la autoridad para realizar registros de dispositivos electrónicos en la frontera sin necesidad de órdenes judiciales. Sin embargo, las reglas específicas que rigen estas búsquedas han sufrido revisiones con el tiempo. Antes de un cambio de política en 2018, la guía de la CBP permitía a los agentes realizar registros aleatorios de cualquier dispositivo, independientemente de si sospechaban que el viajero había cometido algún delito. Esta amplia autoridad permitía el acceso potencialmente intrusivo a información personal sin una justificación específica.
Se produjo un cambio significativo con la introducción de una nueva política en enero de 2018. Esta guía actualizada diferenciaba entre búsquedas “básicas” y “avanzadas”. Las búsquedas básicas, definidas como inspecciones manuales que implican tocar un dispositivo y acceder a archivos o aplicaciones con el dispositivo en modo avión, están permitidas en cualquier momento sin necesidad de sospecha. Por el contrario, las búsquedas forenses “avanzadas”, que utilizan dispositivos o software externos para analizar datos, ahora requieren una sospecha razonable. Sin embargo, existe una amplia laguna de “preocupación por la seguridad nacional”, que potencialmente permite búsquedas avanzadas incluso sin sospechas específicas relacionadas con otra actividad delictiva. Es importante señalar, según lo informado por The Verge, que los fallos judiciales en todo Estados Unidos han variado con respecto a los registros fronterizos, lo que sugiere que la legalidad de los registros básicos y avanzados puede diferir según el puerto de entrada específico.
A pesar de la distinción entre búsquedas básicas y avanzadas, la Electronic Frontier Foundation (EFF) destaca que cualquier registro de dispositivo constituye inherentemente una intrusiva violación de la privacidad. Incluso una búsqueda manual y básica puede exponer una gran cantidad de información personal, que va desde detalles aparentemente inocuos como listas de tareas pendientes y fotos familiares hasta datos muy confidenciales como historiales médicos e información financiera. Esto subraya las importantes implicaciones de privacidad para los viajeros cuyos dispositivos son sometidos a escrutinio en la frontera.
Las consecuencias de negarse a un registro de dispositivo varían según el estatus migratorio del viajero. Para los ciudadanos estadounidenses, negarse a desbloquear un dispositivo no resulta en la denegación de entrada, aunque la CBP puede detener temporalmente al individuo o incautar su dispositivo por un período prolongado, posiblemente semanas o meses. Los residentes permanentes legales (titulares de la tarjeta verde) poseen el mismo derecho de entrada que los ciudadanos estadounidenses. Sin embargo, los titulares de visas y los turistas pueden enfrentarse a la denegación de admisión a Estados Unidos si se niegan a un registro. Además, si bien las autoridades pueden obligar a los viajeros a desbloquear dispositivos mediante biometría, no pueden obligar legalmente a las personas a proporcionar contraseñas o códigos de acceso.
Si bien los informes recientes de viajeros, incluidos los titulares de visas válidas, que fueron detenidos o se les denegó la entrada han vuelto a llamar la atención sobre este tema, la abogada principal de la EFF, Sophia Cope, sugiere que la CBP ha sido constantemente una agencia agresiva con respecto a los registros de dispositivos. En este sentido, el enfoque fundamental no ha cambiado drásticamente. Lo que parece ser diferente, según Cope, es un mayor nivel de agresividad por parte del gobierno de EE. UU., particularmente hacia los no ciudadanos, tanto en el examen de dispositivos como en la denegación de entrada, incluso para aquellos con visas válidas.
Los datos estadísticos respaldan la observación del aumento de los registros de dispositivos. El número de inspecciones fronterizas de dispositivos electrónicos ha aumentado constantemente año tras año, con solo algunas excepciones. En el ejercicio fiscal 2024, la CBP realizó 47,047 inspecciones fronterizas de dispositivos electrónicos. De estos, 4,322 fueron registros forenses, y la gran mayoría (36,506) se realizaron en dispositivos propiedad de no ciudadanos. Si bien este número representa menos del 0.01% de las llegadas internacionales, significa un aumento sustancial con respecto a los 19,051 registros totales de dispositivos realizados en el ejercicio fiscal 2016, lo que indica una clara tendencia de intensificación del escrutinio de las pertenencias digitales de los viajeros.
Dada la posibilidad de registros de dispositivos, Sophia Cope recomienda que las personas que anticipan un cruce fronterizo evalúen proactivamente su riesgo de ser registradas y decidan de antemano cómo responderán a una inspección secundaria. Intentar tomar esta decisión bajo el estrés de una situación en tiempo real puede ser un desafío. Varios factores contribuyen al perfil de riesgo de un individuo, que abarca tanto las circunstancias personales como los aspectos técnicos de sus dispositivos y datos.
El estatus migratorio es identificado por Cope como uno de los factores más críticos a considerar. Para los ciudadanos estadounidenses, una inspección secundaria representa principalmente un inconveniente y posibles retrasos en los viajes. Negarse a un registro de dispositivo puede llevar a la pérdida temporal de acceso a los datos y al propio dispositivo, lo que podría requerir un reemplazo. Para los titulares de visas y los no ciudadanos, sin embargo, los datos descubiertos en un dispositivo y el incumplimiento de un registro pueden usarse como motivo para denegar la entrada. Los titulares de la tarjeta verde también enfrentan posibles repercusiones, ya que las acciones en la frontera podrían usarse para impugnar su estatus legal.
Más allá del estatus migratorio, se deben considerar una variedad de otros problemas al evaluar el riesgo y formular un plan para manejar un posible registro. Estos incluyen el historial de viajes, cualquier interacción previa con las autoridades, la tolerancia personal a la confrontación y las opiniones filosóficas sobre la privacidad. La sensibilidad de los datos almacenados en un dispositivo también es primordial, particularmente para las personas que pueden poseer fuentes confidenciales o información de pacientes. También son importantes las consideraciones prácticas, como la necesidad de acceso a los datos mientras se viaja, la disponibilidad de copias de seguridad para los datos perdidos si se confisca un dispositivo y la disponibilidad de Internet para acceder a los servicios en la nube. Finalmente, la propiedad del dispositivo (por ejemplo, personal versus trabajo) puede influir en las implicaciones de un registro.
En todos los niveles de riesgo, el método más sencillo para salvaguardar la privacidad es minimizar la cantidad de datos que se transportan a través de la frontera. La EFF aconseja dejar los dispositivos innecesarios en casa. Los viajeros también podrían considerar eliminar selectivamente datos confidenciales o extraños o moverlos al almacenamiento en la nube, con planes para descargarlos después de cruzar la frontera o en un dispositivo diferente si el suyo es confiscado. También se recomienda cerrar sesión en aplicaciones y navegadores que brindan acceso a datos basados en la nube y cuentas en línea, incluidas las redes sociales, y eliminar cualquier credencial almacenada. Desinstalar temporalmente aplicaciones es otra opción.
Alternativamente, adquirir un teléfono o computadora por separado específicamente para viajar, que contenga solo información esencial, podría ser considerado. Sin embargo, esta puede no ser una solución práctica para todos debido a los costos asociados o los desafíos logísticos de llevar dispositivos adicionales. También vale la pena señalar que usar un teléfono “desechable” completamente en blanco sin ningún dato podría generar sospechas durante un registro.
La implementación de medidas de seguridad sólidas también es crucial. Se recomienda encarecidamente hacer copias de seguridad de los datos y cifrar los dispositivos mediante el cifrado de almacenamiento de disco completo asegurado con una contraseña segura. Es aconsejable deshabilitar la biometría y usar una contraseña para bloquear los dispositivos. Apagar los dispositivos antes de llegar a la frontera puede ayudar a prevenir ataques sofisticados de alta tecnología. Recursos como The Intercept ofrecen guías útiles sobre el cifrado de dispositivos y otras prácticas recomendadas de privacidad digital.
Si un viajero decide cumplir con un registro y se le exige que ingrese una contraseña, es mejor ingresar la contraseña uno mismo en lugar de proporcionársela directamente a un agente. También es esencial cambiar la contraseña tan pronto como se devuelva el dispositivo.
Finalmente, si bien la idea de borrar por completo un dispositivo antes de cruzar la frontera podría ser tentadora, podría generar sospechas si se realiza un registro. Intentar ocultar datos puede interpretarse como mentir a los agentes fronterizos, lo que puede constituir un delito. Por lo tanto, se debe lograr un cuidadoso equilibrio entre la protección de la privacidad y la evitación de acciones que podrían malinterpretarse.
Los agentes fronterizos de EE. UU. pueden registrar dispositivos electrónicos, con reglas que han evolucionado desde 2018 para requerir sospecha razonable en registros avanzados. Si bien a ciudadanos y residentes permanentes no se les puede negar la entrada por negarse a un registro, los titulares de visas pueden enfrentar consecuencias. Evaluar su riesgo según su estatus migratorio y la sensibilidad de sus datos es crucial. Para proteger su privacidad, limite los datos que transporta, haga copias de seguridad y cifre sus dispositivos, y sea cauteloso al borrar datos por completo. Consulte los recursos de la Electronic Frontier Foundation para mantenerse informado y salvaguardar sus derechos digitales al viajar.