Cómo administra Google las solicitudes gubernamentales relacionadas con la información de usuarios

Las agencias gubernamentales de todo el mundo le solicitan a Google divulgar información de usuarios. Revisamos cuidadosamente cada solicitud para asegurarnos de que cumpla con la legislación aplicable. Si se solicita demasiada información, intentamos limitar el alcance y, en algunos casos, rechazamos la solicitud por completo. En nuestro Informe de transparencia, encontrarás la cantidad y los tipos de solicitud que recibimos.

La manera en la que respondemos a una solicitud depende de tu proveedor de servicios de Google. La mayoría de nuestros servicios se prestan a través de Google LLC, una empresa estadounidense que opera conforme a la legislación de EE.UU., o Google Ireland Limited, una empresa irlandesa que opera conforme a la legislación de Irlanda. Para saber cuál es tu proveedor de servicios, consulta las Condiciones del Servicio de Google o si una organización administra tu Cuenta de Google, pregúntale a tu administrador.

Cuando recibimos una solicitud de una agencia gubernamental, enviamos un correo electrónico a la Cuenta de usuario antes de divulgar la información. Si una organización administra la cuenta, notificamos al administrador de la cuenta.

No notificamos al usuario en caso de que haya una prohibición legal para hacerlo, conforme a las condiciones de la solicitud. Enviamos la notificación una vez que se elimina la prohibición legal, por ejemplo, cuando culmina el período de aplicación legal o de una orden.

Es posible que no enviemos notificaciones si se inhabilitó la cuenta o fue vulnerada. Es posible que tampoco enviemos notificaciones en caso de emergencias, como amenazas a la seguridad de un niño o si corre riesgo la vida de una persona. En esos casos, enviamos la notificación una vez concluida la emergencia.

Solicitudes de agencias gubernamentales de EE.UU. en causas civiles, administrativas y penales

La Cuarta Enmienda de la Constitución de EE.UU. y la Ley de Privacidad de las Comunicaciones Electrónicas (ECPA) restringen la capacidad del Gobierno de obligar a un proveedor a que divulgue información del usuario. Como mínimo, las autoridades de EE.UU. deben hacer lo siguiente:

  • En todos los casos: Emitir una citación para obligar la divulgación de información básica sobre el registro del usuario y ciertas direcciones IP
  • En causas penales
    • Obtener una orden judicial para obligar la divulgación de registros no relacionados con el contenido, como los campos Para, De, Cc, Cco y Marca de tiempo de correos electrónicos
    • Obtener una orden de allanamiento para obligar la divulgación del contenido de las comunicaciones, como mensajes de correo electrónico, documentos y fotos

Solicitudes de agencias gubernamentales de EE.UU. en casos que involucran la seguridad nacional

En investigaciones relacionadas con la seguridad nacional, el gobierno de EE.UU. puede utilizar una Carta de Seguridad Nacional (NSL) o una de las autoridades otorgadas conforme a la Ley de Vigilancia de la Inteligencia Extranjera (FISA) para obligar a Google a proporcionar información de usuarios.

  • Una NSL no requiere autorización judicial y se puede utilizar únicamente para obligarnos a proporcionar información limitada del usuario.
  • Las órdenes y autorizaciones de la FISA pueden utilizarse para obligar a que se realice vigilancia electrónica y se divulguen datos almacenados, incluido contenido de servicios como Gmail, Drive y Fotos.

Solicitudes de autoridades gubernamentales fuera de EE.UU.

A veces, Google LLC recibe solicitudes de divulgación de datos por parte de autoridades gubernamentales fuera de EE.UU. Cuando recibimos una solicitud de esta naturaleza, proporcionaremos la información solicitada siempre que, al hacerlo, no se infrinja lo siguiente:

  • La legislación de EE.UU.: Esto significa que la legislación aplicable, como la Ley de Privacidad de las Comunicaciones Electrónicas (ECPA), permita su acceso y divulgación
  • La legislación del país de origen de la solicitud: Esto significa que requerimos que la autoridad siga el mismo proceso y requisitos legales que se aplicarían si se enviara la solicitud a un proveedor local de un servicio similar
  • Las normas internacionales: Esto significa que solo proporcionamos datos en respuesta a solicitudes que cumplan con los principios de libertad de expresión y privacidad de la Iniciativa de Red Global y sus pautas de implementación asociadas
  • Las políticas de Google, incluidas las Condiciones del Servicio y las Políticas de Privacidad aplicables, además de las políticas relacionadas con la protección de la libertad de expresión

Dado que Google Ireland es responsable de proporcionar la mayoría de los servicios de Google en el Espacio Económico Europeo y Suiza, también recibe solicitudes de información de usuarios.

Solicitudes de agencias gubernamentales de Irlanda

Google Ireland aplica la legislación irlandesa cuando evalúa las solicitudes de información de usuarios que envían agencias irlandesas. Según la legislación irlandesa, las fuerzas de orden público deben obtener una orden judicial para obligar a Google Ireland a proporcionar información de usuarios.

Solicitudes de autoridades gubernamentales fuera de Irlanda

Google Ireland ofrece servicios a usuarios que residen en el Espacio Económico Europeo y Suiza, por lo que, en ocasiones, autoridades gubernamentales fuera de Irlanda nos envían solicitudes de divulgación de datos. En este caso, es posible que proporcionemos datos del usuario siempre que, al hacerlo, no se infrinja lo siguiente:

  • La legislación de Irlanda: Esto significa que la legislación aplicable, como la Ley de Justicia Penal de Irlanda, permita su acceso y divulgación
  • La legislación de la Unión Europea (UE) aplicable en Irlanda, incluido el Reglamento General de Protección de Datos (GDPR)
  • La legislación del país de origen de la solicitud: Esto significa que requerimos que la autoridad siga el mismo proceso y requisitos legales que se aplicarían si se enviara la solicitud a un proveedor local de un servicio similar
  • Las normas internacionales: Esto significa que solo proporcionamos datos en respuesta a solicitudes que cumplan con los principios de libertad de expresión y privacidad de la Iniciativa de Red Global y sus pautas de implementación asociadas
  • Las políticas de Google, incluidas las Condiciones del Servicio y las Políticas de Privacidad aplicables, además de las políticas relacionadas con la protección de la libertad de expresión

Si tenemos motivos razonables para creer que podemos prevenir la muerte de una persona o que esta sufra un daño físico grave, es posible que proporcionemos información a una agencia gubernamental, por ejemplo, en el caso de amenazas de bomba, tiroteos en escuelas, secuestros, prevención de suicidio o casos de personas desaparecidas. No obstante, evaluamos estas solicitudes en virtud de las leyes aplicables y nuestras políticas.