Introducción a las leyes de privacidad de datos policiales

La privacidad y confidencialidad de los datos policiales se rigen por un mosaico de leyes estatales en los Estados Unidos. Estos estatutos dictan cómo los organismos encargados de hacer cumplir la ley recopilan, almacenan, utilizan y comparten información sobre los ciudadanos, desde registros de arrestos y grabaciones de vigilancia hasta datos biométricos y registros de ubicación. Aunque las leyes federales como la Driver ́s Privacy Protection Act y la Privacy Act de 1974 proporcionan protección de referencia, la mayoría de las normas sustantivas provienen de legislaturas estatales. Comprender estas diferencias a nivel estatal es esencial para los profesionales de la aplicación de la ley, los asesores jurídicos, los responsables de las políticas y los ciudadanos que quieren conocer sus derechos.

La tensión entre la transparencia pública y la privacidad individual sólo se ha intensificado a medida que la tecnología permite la recopilación de datos más intrusiva. Las cámaras portadas por el cuerpo, los lectores de placas automáticas, los sistemas de reconocimiento facial y las plataformas de evidencia digital generan una gran cantidad de información sensible. Las leyes estatales deben encontrar un equilibrio: asegurar que la policía tenga los datos que necesitan para las investigaciones, protegiendo a los ciudadanos de la vigilancia injustificada, el robo de identidad y el uso indebido de información personal.

Panorama general de la variación de la ley estatal

No hay dos estados que traten datos policiales exactamente iguales. Algunos, como California y Nueva York, tienen marcos de privacidad robustos que limitan el acceso a los registros como las fotos de imagen, los informes de uso de la fuerza y las grabaciones de cámaras corporales. Otros, como Texas y Florida, hacen hincapié en los registros abiertos y el acceso público, con menos restricciones a la difusión. Esta variación deriva de diferencias en la cultura política, la opinión pública, las decisiones judiciales y las prioridades legislativas.

Las leyes federales establecen un piso — por ejemplo, la Ley de portabilidad y rendición de cuentas del seguro médico (HIPAA) protege los datos médicos incluso cuando los tiene la policía, y la Ley de derechos educativos y privacidad de la familia (FERPA) protege los registros de los estudiantes. Pero la mayoría de las categorías de datos policiales están bajo control del Estado. Además, los Estados deben navegar por cuestiones de preempción cuando las ordenanzas locales o las políticas de datos de la policía municipal entran en conflicto con la ley estatal. El resultado es un entorno jurídico complejo donde el mismo tipo de datos puede ser público en un estado y confidencial en otro.

Tipos comunes de datos policiales cubiertos por leyes estatales

Los estatutos estatales suelen abordar varias categorías de datos. Cada categoría presenta preocupaciones de privacidad y desafíos legales distintos.

Información personal identificable (IPI)

La PII incluye nombres, direcciones, números de la Seguridad Social, números de licencia de conducir y identificadores biométricos. La mayoría de los estados limitan la liberación de la PII cuando forma parte de los registros policiales, especialmente para las víctimas, los testigos y los menores. Algunas leyes también eximen a los funcionarios encargados de hacer cumplir la ley de los domicilios y la información familiar de la divulgación pública para prevenir el doxxing y el acoso.

Registros penales

La información sobre historial penal — arrestos, condenas, órdenes de detención y disposiciones — está sujeta a diversos niveles de confidencialidad. Muchos Estados limitan el acceso a registros no relacionados con la condena (las detenciones no siguen la condena) y los eliminan o sellan después de un período de tiempo. Los empleadores y los propietarios a menudo no pueden acceder a registros sellados. La publicación de Mugshot también está regulada; al menos una docena de estados restringen sitios web de atracos comerciales o exigen que se retiren fotos después de que los casos se resuelvan.

Fotografía de vigilancia y vídeo de cámara corporal

El aumento de las cámaras con cuerpo ha provocado una ola de legislación estatal. La mayoría de los estados crean exenciones de las leyes de registros públicos para determinados tipos de filmaciones: dentro de residencias privadas, representando a menores, mostrando víctimas de agresiones sexuales o revelando información médica. Las políticas difieren en cuanto a cuándo las filmaciones deben ser liberadas después de un incidente crítico y quién puede verlas (familias, juntas de supervisión, el público). Algunos estados exigen que los oficiales notifiquen a los sujetos cuando se están grabando.

Registros de comunicación

La policía a menudo recoge registros de llamadas, mensajes de texto y correos electrónicos de sospechosos, víctimas y testigos. Las leyes de escucha telefónica del Estado regulan la interceptación de las comunicaciones. Algunos estados requieren el consentimiento de todas las partes para registrarlos; otros permiten el consentimiento de una sola parte. El acceso de las fuerzas del orden a las comunicaciones almacenadas (como los datos de ubicación del sitio de la celda) está regido por la Ley de Comunicaciones Almacenadas del Estado, pero los tribunales estatales han impuesto requisitos adicionales de mandato para el seguimiento en tiempo real.

Datos de ubicación

La información de ubicación de los teléfonos celulares, el GPS del vehículo y los lectores automáticos de placas es altamente sensible. Las leyes estatales requieren cada vez más un mandato para que la policía pueda obtener datos históricos de ubicación del sitio de las células o utilizar vertederos de torres de celda. Un número creciente de estados limita la retención de las exploraciones de placas y la eliminación del mandato después de un corto período si no se ha conectado ningún delito.

Leyes estatales notables: Ejemplos profundos

Varios estados han promulgado leyes de privacidad de datos policiales amplias o innovadoras que sirven como modelos para otras jurisdicciones.

California

La Ley de registros públicos de California (CPRA) ha sido modificada repetidamente para equilibrar la transparencia con la privacidad. Tras la legislación de 2018 .La luz del sol y la privacidad . California limita el acceso a las imágenes de cámaras corporales que invaden una expectativa razonable de privacidad. El Estado también prohíbe la difusión de fotos con fines comerciales y restringe el uso del reconocimiento facial en las cámaras corporales de la policía. La Ley de privacidad del consumidor de California (CCPA) no se aplica directamente a las fuerzas del orden, pero su definición amplia de información personal . influencia en las prácticas de tratamiento de datos entre los vendedores privados que contraen con la policía.

Nueva York

Nueva York § 50‐a fue derogada en 2020, terminando décadas de secreto generalizado para los registros disciplinarios policiales. Ahora, los registros de faltas de conducta, uso de la fuerza y denuncias están presuntuosamente abiertos. Sin embargo, Nueva York también restringe la publicación de imágenes de cámaras corporales que identificarían a informantes confidenciales o revelarían información médica privada. El estado .New York Privacy Act . (propuesta) daría a los residentes derechos más fuertes sobre los datos recogidos por la policía, pero aún no ha sido aprobado.

Texas

Texas tiene una fuerte tradición de registros abiertos. Su Ley de Información Pública generalmente exige que los registros policiales sean revelados a menos que se aplique una excepción específica. Las excepciones incluyen información que interferiría con una investigación, invade la privacidad personal o ponga en peligro a un individuo. Texas también exige que las imágenes de cámara corporal sean liberadas en un plazo razonable después de un incidente crítico, sujeto a redacción. En 2021, el estado restringió al gobierno el uso del reconocimiento facial, exigiendo un mandato para la vigilancia continua.

Illinois

La Ley de privacidad de información biométrica de Illinois (BIPA) es una de las leyes de datos biométricos más estrictas del país. Requiere que la policía (y cualquier entidad privada) obtenga el consentimiento por escrito antes de recoger huellas digitales, escaneos faciales o escaneos de iris. BIPA también ordena un calendario de retención disponible al público. Los demandados han obligado a los departamentos de policía a limitar su uso de los sistemas de reconocimiento facial y identificación automatizada de huellas digitales.

Virgínia

La Virginia Consumer Data Protection Act (VCDPA) otorga a los residentes derechos de acceso, corrección y eliminación de los datos personales de las empresas — pero exime a las fuerzas del orden. Sin embargo, Virginia tiene legislación separada que regula el uso de los datos por la policía: limita los datos del lector automático de placas a 7 días, salvo que estén vinculados a una investigación activa, y requiere un mandato para la ubicación de los datos del sitio de las células. En 2022, Virginia también prohibió el uso del reconocimiento facial en las cámaras corporales, excepto en circunstancias estrechas.

Desafíos y consideraciones en la privacidad de los datos de la policía

El equilibrio de la privacidad con las necesidades de las fuerzas del orden sigue siendo un desafío permanente.

Transparencia vs. privacidad

Las leyes de registros públicos fueron diseñadas para garantizar la rendición de cuentas del gobierno, pero la divulgación amplia de datos policiales puede perjudicar injustamente a las personas, especialmente a las que no han sido condenadas por un delito. Algunos estados han intentado enfilar la aguja creando restricciones basadas en . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Ley de desplazamiento de tecnología

Las nuevas tecnologías —como los sistemas aéreos no tripulados (drones), los algoritmos de policía predictiva y el monitoreo de las redes sociales— a menudo operan en una zona gris legal. Las leyes estatales raramente anticipan estos instrumentos. Por ejemplo, pocos estados regulan explícitamente la recopilación de datos de aplicaciones de terceros (por ejemplo, datos de localización de rastreadores de fitness) o de dispositivos de Internet of Things. Los defensores piden marcos de privacidad neutros en materia de tecnología que se centren en la sensibilidad de los datos y el propósito de la recogida, en lugar del instrumento específico.

Reglas e interpretaciones de la corte

Los tribunales supremos del Estado desempeñan un papel crítico. Por ejemplo, la Corte Suprema de California en Long Beach Police Officers Association v. City of Long Beach (2014) sostuvo que los registros del personal no están automáticamente exentos de la divulgación; deben ser evaluados por registro. En Massachusetts, el Tribunal Judicial Supremo dictaminó que la policía no puede acceder a los datos de ubicación de las celdas sin un mandato, aunque la ley federal en ese momento no requirió uno. Estas decisiones crean bucles de retroalimentación que influyen en las enmiendas legislativas.

Compartir datos entre jurisdicciones

Los datos policiales fluyen a menudo a través de las líneas estatales a través de sistemas regionales de intercambio de información (como el intercambio de información de la policía). Un Estado con leyes estrictas de privacidad puede encontrar sus datos expuestos en un estado con reglas más vagas. Los pactos interestatales y acuerdos de uso de datos intentan resolver esto, pero la aplicación es difícil. El programa federal de Sistemas de Información de Justicia Penal (SISJC) establece normas mínimas de seguridad, pero no prevalece sobre las leyes de privacidad del Estado.

Impactos en las agencias encargadas de hacer cumplir la ley

Las leyes de privacidad del Estado imponen cargas operativas significativas a los departamentos de policía. Los organismos deben invertir en sistemas que gestionan los controles de acceso, controlan la retención de datos y generan registros de auditoría. Es esencial capacitar a los oficiales sobre lo que puede registrarse, almacenarse y compartir, pero muchos departamentos pequeños carecen de recursos para una capacitación integral.

Los costos de cumplimiento pueden ser sustanciales. El vídeo de cámara corporal requiere almacenamiento dedicado, y el software de redaccion para ocultar caras, placas de matrícula e información personal es caro. Los departamentos que no cumplen pueden enfrentar demandas, pérdida de fondos de donación o desconfianza pública. Algunos estados han creado normas a nivel estatal para aliviar esta carga, por ejemplo, mediante el mandato de calendarios uniformes de retención para las imágenes de cámara corporal.

A pesar de estos desafíos, leyes claras también ayudan a hacer cumplir la ley. Cuando los estatutos son precisos, los oficiales conocen los límites del uso de datos permitido. Las leyes de privacidad bien elaboradas pueden reducir el riesgo de supresión de pruebas, ya que los tribunales tienen menos probabilidades de excluir los datos obtenidos de conformidad con normas claras.

Impactos en los derechos y expectativas de los ciudadanos

Para los ciudadanos, las leyes de privacidad de datos de la policía estatal proporcionan protecciones importantes — pero también crean confusión. Las personas a menudo no saben qué información tienen sobre ellos o cómo ejercer sus derechos. Por ejemplo, el derecho a saber qué imágenes de la cámara corporal existe de sí mismo varía mucho. Algunos estados permiten que las personas soliciten imágenes sólo si fueron objeto de un incidente; otros permiten que cualquier persona solicite imágenes, sujetas a redacción.

Las víctimas del delito pueden preocuparse por que sus datos personales —como dirección, estado médico o detalles descriptivos— se hagan públicos si aparecen en un informe policial. Muchos estados tienen disposiciones para proteger a las víctimas de la PII, pero los defensores sostienen que no siempre se aplican. Los supervivientes de violencia doméstica y agresión sexual son particularmente vulnerables, y varios estados han promulgado protecciones especiales, como programas de direcciones confidenciales.

Los ciudadanos también tienen una capacidad limitada para corregir datos inexactos. Si una foto es publicada en línea pero se retiran los cargos, la persona puede tener que confiar en las leyes de expurgación del Estado para quitar la foto — un proceso costoso y que requiere tiempo. Algunos Estados ahora exigen que las fotos sean retiradas de las bases de datos públicas después de que un caso sea desestimado, pero el cumplimiento por los brokers de datos privados es inconsistente.

Tendencias y legislación futuras

Las legislaturas estatales siguen introduciendo y refinando leyes de privacidad de datos policiales. Están surgiendo varias tendencias.

Reglamento de datos biométricos

Illinois, Texas y Washington han aprobado leyes de privacidad biométrica. Más estados están considerando medidas similares, especialmente cuando el uso del reconocimiento facial se expande. Las propuestas de ley requieren a menudo un mandato antes de utilizar el reconocimiento facial en tiempo real y la eliminación del mandato de los modelos biométricos después de un período establecido.

Inteligencia artificial y policía predictiva

Las herramientas de AI que predicen puntos críticos o puntuaciones de riesgo están bajo examen. Algunos estados, como Nueva York y California, han introducido proyectos de ley que requieren transparencia y auditoría de algoritmos utilizados por la policía. Estas leyes obligarían a los departamentos a revelar los datos y la metodología detrás de los modelos predictivos y prohibirían utilizar ciertos tipos de datos (por ejemplo, actividad racial o en medios sociales) como entradas.

Limites de minimización y conservación de datos

Los Estados están avanzando hacia los principios de minimización de datos — recolectando sólo lo necesario para un propósito legítimo y borrarlos rápidamente. Colorado, por ejemplo, limita la retención de datos del lector automático de placas a 90 días a menos que se señalice. Los límites similares para las grabaciones de drones y los vídeos de cámaras corporales están ganando apoyo bipartidista.

Presión federal y coordinación interestatal

Aunque la legislación de privacidad de datos policiales federales sigue siendo poco probable a corto plazo, el Departamento de Justicia de los Programas del Departamento de Justicia continúa actualizando la Política de Seguridad de los Sistemas de Información de Justicia Penal. Los Estados que deseen participar en programas de subvenciones federales deben cumplir. Además, la Asociación Nacional de Directores Estatales de Información está trabajando en modelos de marcos de privacidad de datos estatales para las fuerzas del orden, con el objetivo de reducir la fragmentación.

Conclusión

Las leyes estatales sobre privacidad de datos policiales y confidencialidad son dinámicas y muy variadas. Reflejan profundos debates sociales sobre cómo equilibrar la seguridad pública, transparencia del gobierno y privacidad individual. Para las agencias encargadas de hacer cumplir la ley, navegar en este paisaje requiere educación constante, inversión en tecnología y políticas claras. Para los ciudadanos, comprender estas leyes es el primer paso hacia la protección de sus derechos y la rendición de cuentas a la policía. A medida que la tecnología evoluciona y crece la conciencia pública, las legislaturas estatales seguirán perfeccionando estas reglas, haciendo que el tema sea uno de los más importantes en la reforma moderna de la justicia penal.

Para mantenerse informados, los lectores pueden consultar recursos como la Conferencia Nacional de Legislaciones Estatales Página de privacidad y protección de datos, la ACLUÕs Página de Política de cámaras corporales, y la propuesta federal de Ley de datos de policía inteligente para los desarrollos en curso. Cada sitio web legislativo estatal también publica el seguimiento de proyectos de ley y promulga los estatutos pertinentes a los datos policiales. Estas fuentes proporcionan un punto de partida para una investigación más profunda sobre la compleja interacción de la ley, la tecnología y los derechos de privacidad en los Estados Unidos.