La Corte Suprema Limita el Alcance de la Ley de Fraude y Abuso Informático

¿Qué Significa Esto Para Los Empleadores Ahora?

En junio de 2021, la Corte Suprema de los EE. UU. emitió una decisión de 6 a 3, redactada por la miembro más reciente de la Corte, la Jueza Amy Barrett, en un caso relacionado con el alcance de la ley federal de Fraude y Abuso Informático (la “CFAA”). Ver Van Buren v. United States, 141 S. Ct. 1648 (2021). La CFAA impone responsabilidad penal a cualquier persona que “intencionalmente acceda a una computadora sin autorización o exceda el acceso autorizado”, y de esa manera obtenga información informática. Ver 18 U.S.C. § 1030(a)(2). El estatuto define el término “exceder el acceso autorizado” como “acceder a una computadora con autorización y usar dicho acceso para obtener o alterar información en la computadora que quien accede no tiene derecho a obtener o alterar”. Id. § 1030(e)(6). Existen multas y sanciones penales significativas para las personas que violen el estatuto, así como la posibilidad de responsabilidad civil.

En Van Buren, un oficial estatal fue acusado de violar la Ley de Fraude y Abuso Informático cuando utilizó la computadora de su patrulla para acceder a una base de datos de aplicación de la ley con sus propias credenciales. Obtenía información de placas de vehículos de ciertas personas para proporcionar esa información a otra persona a cambio de dinero. El asunto en el litigio se centraba en si el oficial había excedido el uso autorizado dentro del significado de la CFAA cuando tenía acceso válido a la base de datos informática, pero utilizó la información obtenida para un propósito indebido, en lugar de un propósito comercial o de aplicación de la ley legítimo. No obstante, la Corte Suprema resolvió una división entre los circuitos sobre este tema y determinó que la conducta del oficial no violaba la CFAA, porque tenía la autorización para acceder a la base de datos de aplicación de la ley, aunque finalmente obtuviera y usara la información de esa base de datos por una razón indebida.

La limitación que la Corte impuso al alcance de la Ley de Fraude y Abuso Informático debe ser tomada muy en serio por los empleadores y otras organizaciones que deseen proteger la integridad de la información en sus sistemas y bases de datos informáticos. Si un empleado tiene acceso válido a los sistemas o bases de datos de una empresa, la CFAA puede no brindar protección si el empleado accede a esos sistemas, obtiene información, y luego utiliza dicha información de manera indebida. Las empresas deben considerar cuidadosamente limitar el acceso a ciertos sistemas y bases de datos únicamente a aquellos empleados que tengan una razón comercial válida para acceder a esa parte del sistema. Dicho de otra manera, a los empleados no se les debe otorgar libertad total para acceder a todas las partes de los sistemas de registro de una empresa, sino que solo se les deben otorgar credenciales válidas para aquellas partes específicas del sistema que sean necesarias para las responsabilidades laborales de ese empleado.

Nuestro bufete ofrece consultas presenciales y virtuales. Si tiene alguna pregunta o inquietud sobre el tema de este artículo, o sobre cualquier asunto de derecho corporativo, comercial, laboral, de familia o de construcción, no dude en llamar a nuestra oficina al 305-460-0145 o programar una consulta en línea.