Un tribunal federal en Nueva York ha otorgado una orden de suspensión preliminar, marcando una victoria significativa para la privacidad personal. La decisión, hecha por la jueza Denise L. Cote del Distrito Sur de Nueva York, se encuentra en el contexto de una demanda contra la Oficina de Administración de Personal de EE. UU. (OPM) por la divulgación de registros a DOGE y sus agentes. Según el fallo, se dictaminó que la OPM había violado la Ley de Privacidad y que había eludido las prácticas de ciberseguridad requeridas por la Ley de Procedimientos Administrativos.
La corte revisará el alcance de esta orden más adelante esta semana. Los demandantes, que incluyen a dos sindicatos y varios trabajadores del gobierno, han solicitado que se impida el acceso de los agentes de DOGE a los archivos de la OPM y que se elimine cualquier información previamente divulgada. Se estima que las bases de datos de la OPM contienen datos altamente sensibles de decenas de millones de empleados federales, jubilados y solicitantes de empleo.
La jueza Cote enfatizó que los demandantes demostraron que los registros se compartieron con individuos sin derechos legales de acceso, lo que constituyó una violación tanto de la Ley de Privacidad como de los estándares de seguridad cibernética establecidos, convirtiéndose en un abuso de confianza y legal. La demanda ha sido presentada por la Electronic Frontier Foundation (EFF), Lex Lumina LLP y Democracy Defenders Fund, junto con The Chandra Law Firm, en representación de los sindicatos American Federation of Government Employees AFL-CIO y la Association of Administrative Law Judges.
La queja sostiene que bajo la dirección del director interino Charles Ezell, la OPM ha divulgado ilegalmente registros personales a DOGE, en una clara transgresión de la Ley de Procedimientos Administrativos y la Ley de Privacidad federal de 1974, que protege a los ciudadanos de cualquier abuso asociado a su información personal. Además de buscar una detención permanente de futuras divulgaciones, la demanda exige la eliminación de cualquier dato que ya haya sido compartido.
La OPM es el mayor empleador del país y gestiona una de las colecciones más extensas de datos personales sensibles, que incluyen no solo información identificativa como nombres y números de seguro social, sino también datos sobre salarios, salud y beneficios, además de la información de familiares mencionados en registros médicos y antecedentes.
Preocupaciones sobre la seguridad de los sistemas de la OPM han aumentado, especialmente tras violaciones de privacidad anteriores, como el ataque de 2015 que comprometió la información de 22.1 millones de personas. La Ley de Privacidad impone restricciones a la divulgación de registros sensibles sin el consentimiento correspondiente, con el objetivo de proteger a los ciudadanos de una acumulación inadmisible de datos personales por parte del gobierno.
Las decisiones previas de otros tribunales sobre las actividades de DOGE en diversas agencias han indicado que también pueden estar incurriendo en violaciones. Este fallo en Nueva York podría establecer un precedente importante para la protección de la privacidad de los ciudadanos.
