Registro de datos de comunicaciones de telefonía en España sigue generando debate legal sobre privacidad
La normativa española sobre la conservación de datos de tráfico telefónico exige a las operadoras registrar la ubicación de las llamadas y mensajes en áreas de antena por un periodo de doce meses, una regla que ha sido objeto de controversia continua en el ámbito legal europeo. El sistema permite a las autoridades acceder a metadatos que sitúan a los dispositivos en zonas aproximadas, siempre bajo estricta autorización judicial.
Según la Ley 25/2007, que rige a las teleoperadoras en España, se requiere la conservación de ciertos registros cada vez que se inicia una comunicación, ya sea una llamada o un mensaje de texto (SMS). Los datos que deben registrarse incluyen los números de teléfono de los abonados tanto ordenantes como receptores, junto con sus nombres y direcciones. Adicionalmente, se guardan la fecha, la hora, la duración del servicio y el tipo de servicio utilizado.
Respecto a la identidad técnica de los dispositivos, la ley obliga a almacenar los identificadores de la tarjeta SIM y del terminal para ambas partes, conocidos como IMSI e IMEI. Además, se recopilan los datos que identifican la celda de antena donde se inició la comunicación, junto con los datos geográficos que definen la ubicación de dicha celda. El periodo general de conservación establecido es de doce meses a partir del momento de la comunicación, aunque la legislación permite modificar este tiempo a seis meses o hasta dos años.
Es fundamental señalar las limitaciones de esta retención. La normativa solo abarca los metadatos de las llamadas, no el contenido conversacional mantenido. Así mismo, los registros no constituyen un rastro de GPS preciso; la ubicación se determina por el área que cubre una celda de antena, ofreciendo solo una localización aproximada del dispositivo.
El acceso a estos datos está estrictamente regulado por el marco jurídico. El texto del Boletín Oficial del Estado (BOE) especifica que la cesión de información solo puede producirse mediante previa autorización de un juez, y únicamente si la finalidad es investigar delitos de carácter grave. Cualquier orden judicial debe adherirse a los principios de necesidad y proporcionalidad, determinando específicamente qué información debe ser entregada y en qué términos.
Los destinatarios autorizados para la recepción de estos datos son miembros de los cuerpos de seguridad que ejercen la función de policía judicial, personal de vigilancia aduanera y funcionarios del Centro Nacional de Inteligencia. La ley exige que el Centro Nacional de Inteligencia opere bajo un marco de control judicial. En términos operativos, los operadores disponen de un plazo de siete días naturales para remitir esta información tras la orden judicial.
En cuanto a la transparencia, el artículo 9 de la ley determina que el responsable del tratamiento de los datos no tiene la obligación de notificar al usuario sobre la cesión de esta información a las autoridades competentes.
Sin embargo, el mecanismo de retención de datos ha generado fricciones con el derecho europeo. España redactó la ley para aplicar una directiva europea de 2006. No obstante, el Tribunal de Justicia de la Unión Europea (TJUE) anuló esa directiva en 2014 y ha emitido resoluciones posteriores en las que ha manifestado que la exigencia de conservación indiscriminada de datos de tráfico y localización para prevenir delitos contraviene el Derecho de la Unión.
A pesar de estas sentencias europeas, en marzo de 2021, la Sala de lo Penal del Tribunal Supremo determinó que la legislación española no contradecía el Derecho de la UE. En esta misma resolución, el tribunal estableció que cualquier utilización de los datos debe ser verificada caso por caso, de acuerdo con los principios de necesidad y proporcionalidad.
Fuentes: Xataka
Foto de KOBU Agency en Unsplash