L'Electronic Communications Privacy Act o ECPA è una legge federale statunitense emanata nel 1986. Impedisce alle agenzie investigative statunitensi come la polizia, l'FBI o la NSA di intercettare messaggi di posta elettronica o di leggendoli mentre sono temporaneamente archiviati in dispositivi di archiviazione temporanea, ma solo per un tempo limitato di 180 giorni.
Technipages spiega la legge sulla privacy delle comunicazioni elettroniche (ECPA)
Trascorso tale periodo, è possibile accedervi dall'agenzia e, prima di essa, è possibile accedervi solo previa acquisizione di un mandato. Sebbene il motivo non possa essere detto con certezza, l'ECPA soffre di una grave svista: non si applica alle e-mail archiviate in modo permanente negli archivi. Il sospetto è che sia accaduto a causa di una mancanza di conoscenze tecniche da parte dei legislatori, portandoli a omettere tale circostanza dalla normativa. Questa "svista" crea una scappatoia facilmente sfruttabile.
In effetti, questa scappatoia è stata già sfruttata una volta, praticamente subito dopo l'entrata in vigore della legge. Gli investigatori lo hanno usato per ottenere l'accesso alle e-mail del tenente colonnello Oliver North ad altri funzionari della Casa Bianca che sono stati coinvolti nello scandalo Iran-Contra che è accaduto esattamente nel periodo in cui la legge è stata emanata - tra il 1985 e 1987. Le informazioni rivelate hanno mostrato una grande quantità di dettagli rilevanti e precedentemente segreti: all'epoca era di gran lunga il più grande scandalo di posta elettronica nel governo degli Stati Uniti.
Legge sulla privacy sugli usi comuni delle comunicazioni elettroniche (ECPA)
- Praticamente non appena è stato emanato, una scappatoia nell'ECPA è stata sfruttata per ottenere l'accesso alle e-mail di un agente militare.
- L'ECPA fornisce una protezione limitata per le persone dall'avere le loro e-mail lette dalle agenzie investigative, ma solo per un periodo di tempo limitato.
- La copertura dell'ECPA è limitata a 180 giorni e anche ai soli dispositivi di stoccaggio provvisori, anziché permanenti.
Legge sulla privacy sugli abusi comuni delle comunicazioni elettroniche (ECPA)
- L'ECPA è una legge sulla protezione dei dati.