O Electronic Communications Privacy Act ou ECPA é uma lei federal dos EUA promulgada em 1986. Impede que agências de investigação dos EUA como a polícia, FBI ou NSA interceptem mensagens de e-mail ou de lê-los enquanto estão temporariamente armazenados em dispositivos de armazenamento provisório, mas apenas por um tempo limitado de 180 dias.
Technipages explica a Lei de Privacidade das Comunicações Eletrônicas (ECPA)
Após esse período, eles podem ser acessados pela agência e, antes disso, só podem ser acessados mediante obtenção prévia de um mandado. Embora o motivo para isso não possa ser dito ao certo, o ECPA sofre de uma grande omissão - não se aplica a e-mails armazenados permanentemente em arquivos. A suspeita é que isso tenha acontecido por falta de conhecimento técnico dos legisladores, levando-os a omitir essa circunstância na legislação. Esse "descuido" cria uma brecha facilmente explorável.
Na verdade, essa lacuna já foi explorada uma vez antes, praticamente imediatamente depois que a lei foi promulgada. Os investigadores usaram para obter acesso aos e-mails do Tenente Coronel Oliver North para outros funcionários da Casa Branca que estiveram envolvidos no escândalo Iran-Contra que aconteceu exatamente na época em que a lei foi promulgada - entre 1985 e 1987. A informação revelada mostrou muitos detalhes relevantes e anteriormente secretos - foi na época de longe o maior escândalo de e-mail no governo dos Estados Unidos.
Usos comuns da Lei de Privacidade das Comunicações Eletrônicas (ECPA)
- Praticamente assim que foi promulgada, uma brecha na ECPA foi explorada para obter acesso aos e-mails de um operacional militar.
- A ECPA fornece proteção limitada para que os indivíduos não tenham seus e-mails lidos por agências investigativas, mas apenas por um período limitado de tempo.
- A cobertura do ECPA é limitada a 180 dias e também apenas para dispositivos de armazenamento temporário, em vez de permanentes.
Uso indevido comum da Lei de Privacidade das Comunicações Eletrônicas (ECPA)
- O ECPA é um ato de proteção de dados.