1 LCA Attorney Client Privileged Servicios online de Microsoft. Requisitos para el trámite de requerimientos. Tramites urgentes. Preguntas frecuentes. Requerimientos Judiciales de Información Dr. Gustavo A. Bethular

2 LCA | ATTORNEY CLIENT PRIVILEGED Agenda 2 Servicios Online de Microsoft Características de los Servicios Online de Microsoft Correo Electrónico XBOX Live OneDrive Online Support Requerimientos de Información Preguntas Frecuentes

3 Requerimientos de Información Requerimientos de Información 3

4 LCA | PRIVILEGED AND CONFIDENTIAL Realizando un requerimiento…. Qué debemos tener en cuenta? 4

5 LCA | PRIVILEGED AND CONFIDENTIAL 5 Trámite Simple Es la regla general Información disponible: datos registrales y logs de conexión de los servicios online de Microsoft que lo admitan Remisión: por correo electrónico a Microsoft Tiempo de respuesta aproximado: 10 días hábiles desde remisión Trámite Urgente Es la excepción únicamente en situaciones de EMERGENCIA Información disponible: datos registrales, logs de conexión, listado de contactos y contenido de los servicios online de Microsoft que lo admitan Remisión: a través del Estudio Jurídico (RCTZZ) Tiempo de respuesta aproximado: 6 horas desde remisión Es fundamental identificar el tipo de trámite apropiado para cada requerimiento La colaboración de Microsoft por este medio se limita al fuero penal: para los fueros restantes  MLAT

6 LCA | PRIVILEGED AND CONFIDENTIAL 6 Los requerimientos que no contengan la descripción de los hechos que demuestran la existencia de EMERGENCIA y la justificación de la necesidad de información serán rechazados  Los TRAMITES URGENTES son utilizados solo en casos de EMERGENCIA  Una EMERGENCIA tiene lugar cuando hay una situación de peligro inmediato de muerte o lesiones físicas graves a una o varias personas determinadas  La valoración de la EMERGENCIA por Microsoft depende de la información incluida en el requerimiento  El tipo y extensión de información solicitada debe guardar relación con la EMERGENCIA

7 LCA | PRIVILEGED AND CONFIDENTIAL 7  Debe identificarse cuál es el servicio respecto del que se solicitará información  La información disponible y la vía de remisión del requerimiento varía de acuerdo al servicio online de que se trate:  Correo electrónico y OneDrive: remisión a través de [email protected] [email protected]  La información necesaria para efectuar la búsqueda en los registros de Microsoft varía según el servicio online Microsoft NO puede realizar búsquedas de servicios online en base a nombres de usuario o números de documento

8 LCA | PRIVILEGED AND CONFIDENTIAL 8 El criterio para la solicitud de información es siempre restrictivo: debe solicitarse exactamente lo necesario a fines de investigación o de resolver una EMERGENCIA  La información disponible varía de acuerdo a:  la existencia o no de una EMERGENCIA  el tipo de servicio online de que se trate  el transcurso del tiempo  Cada tipo de información posee períodos de conservación específicos  Se encuentra almacenada en EE.UU., incluso si el nombre de la cuenta incluye un dominio específico de un país

9 LCA | PRIVILEGED AND CONFIDENTIAL 9 Datos registrales Logs de Conexión (IP) Registros de facturación Listado de Contactos Correo Electrónico (por requerimiento) Contenido Correo Electrónico (por exhorto)

10 LCA | PRIVILEGED AND CONFIDENTIAL 10  Datos registrales:  Fecha de nacimiento, nombre y dirección de correo electrónico  Dirección postal y teléfono  Datos de la tarjeta de crédito  Numero de serie de la consola XBOX  Logs de conexión (IP) en caso que se haya provisto el Numero de serie de la consola XBOX y esta se haya conectado a Internet Los datos registrales y Logs de conexión se conservan mientras exista la cuenta en XBOX Live

11 LCA | PRIVILEGED AND CONFIDENTIAL 11  OneDrive Profile  Fecha de nacimiento  Nombre  Dirección de correo electrónico  Dirección postal y teléfono  Foto de perfil  BICI Logs  Contenido  Archivos adjuntos: videos, imágenes, audio  Se conservan hasta que el usuario los elimine El contenido sólo puede obtenerse por “vía rogatoria” salvo casos de EMERGENCIA

12 LCA | PRIVILEGED AND CONFIDENTIAL 12 Los requerimientos que solicitan preservación de los datos se tramitan como REQUERIMIENTO S SIMPLES  Los REQUERIMIENTOS SIMPLES deben remitirse mediante scan o archivo de imagen a la dirección de correo electrónico [email protected]@microsoft.com  Los REQUERIMIENTOS URGENTES deben ser remitidos al Estudio Jurídico (RCTZZ) donde recibirán asistencia para su trámite  Aquellos requerimientos que no cumplan con las formalidades o no sean remitidos por el tramite correcto no serán respondidos

13 LCA | PRIVILEGED AND CONFIDENTIAL 13 La remisión del requerimientos debe efectuarse desde casillas oficiales  Los REQUERIMIENTOS SIMPLES se remiten como archivos adjuntos en un email dirigido a: Legal and Corporate Affairs (LCA) Microsoft Corporation One Microsoft Way. Redmond. WA 98052. USA.  En el cuerpo del correo electrónico que se remita deben consignarse las casillas de correo electrónico respecto de las cuales se pide información – si correspondiere –

14 LCA | PRIVILEGED AND CONFIDENTIAL 14 La orden debe realizarse en papelería oficial La fecha del requerimiento debe coincidir con la fecha en la que fue remitido  La orden adjunta (firmada por personal policial, de Fiscalía o Unidad Fiscal o de Juzgado) debe contener:  Destinatario: “Legal and Corporate Affairs (LCA) Microsoft Corporation One Microsoft Way. Redmond. WA 98052. USA.”  Organismo requirente  Datos del expediente que da origen a la solicitud  Detalle del servicio online sobre el que se pide información  Tipo de información requerida:  Datos registrales/Logs de Conexión/Contenido  Plazos por los cuales se solicita la información

15 LCA | PRIVILEGED AND CONFIDENTIAL 15 Las descripciones vagas que sólo incluyen “peligro inminente” sin hacer alusión a una situación concreta no permiten a Microsoft divulgar divultar contenido ni efectuar el TRAMITE URGENTE  Los REQUERIMIENTOS URGENTES necesitan, en adición a los datos usuales, los siguientes:  Hechos que demuestran la existencia de una EMERGENCIA: el requerimiento debe incluir suficientes detalles para que Microsoft determine que hay una emergencia y que la demora en responder pone en riesgo la vida o seguridad de una persona  Conexión entre la EMERGENCIA y la información solicitada: el requerimiento debe incluir suficientes detalles para que Microsoft determine si parece razonable que la información solicitada resuelva la EMERGENCIA y evite el daño

16 LCA | PRIVILEGED AND CONFIDENTIAL 16 Deben asegurarse de contar con las herramientas (programas de descompresión de archivos actualizados) para descargar la información  La información no se remite vía papel sino vía correo electrónico  Se remiten dos correos electrónicos:  Correo electrónico Nº 1: contiene un URL desde donde descargar la información  Correo electrónico Nº 2: contiene un password para descargar la información desde el URL y un segundo password para descomprimir el archivo

17 Preguntas Frecuentes Preguntas Frecuentes 17

18 LCA | PRIVILEGED AND CONFIDENTIAL Preguntas Frecuentes 18 La respuesta es NO Microsoft sólo informa desde la fecha de recepción del requerimiento hacia atrás y nunca hacia adelante Para información actualizada debe efectuarse un nuevo requerimiento ¿Puedo requerir una cuenta “espejo” o “intervenir” una casilla de correo electrónico? La respuesta es NO Microsoft no puede proveer contenido de una casilla que presuma que puede contener pornografía infantil aun en REQUERIMIENTOS URGENTES Debe recurrirse al exhorto (MLAT) ¿Puedo requerir contenido de una cuenta desde la que se distribuya pornografía infantil?

19 LCA | PRIVILEGED AND CONFIDENTIAL Preguntas Frecuentes 19 La respuesta es NO (POR REMISION A TRAVES DE ASKLCALA) Microsoft colabora solo con las autoridades penales mediante el sistema de remisión a través de asklcala Las autoridades de los fueros restantes deben recurrir al exhorto (MLAT) como cualquier prueba informativa a empresa extranjera ¿Puedo requerir información en el marco de una causa comercial o civil o laboral o administrativa? La respuesta es SI Mediante la firma de un Formulario de Consentimiento frente a autoridad Esta sujeto a la validación por parte de Microsoft ¿Puedo obtener el contenido de una cuenta con el consentimiento del titular?

20 LCA | PRIVILEGED AND CONFIDENTIAL Preguntas Frecuentes 20 Debe realizarse el proceso de validacion de contraseña a traves del sistema online de Microsoft No es posible realizar gestiones externas para evitar ese procedimiento ¿Qué hacer si Microsoft “bloquea” una cuenta de correo electrónico o alguien la “hackea”? Actualmente, la respuesta es SI La migración de las casillas de correo electrónico de Microsoft al nuevo sistema Outlook.com ha encriptado el encabezado de los correos electrónicos Para obtener la información debe remitirse un requerimiento simple ¿Puedo obtener una IP de un encabezado de un correo electrónico de una casilla de Microsoft?

21 LCA | PRIVILEGED AND CONFIDENTIAL Preguntas Frecuentes 21 La respuesta es NO Microsoft de Argentina no es titular ni administradora de ninguno de los servicios online de Microsoft – Corporation – por lo que no puede prestar esa colaboración ¿Puedo obtener la información sobre servicios online de Microsoft solicitándola a Microsoft de Argentina? La respuesta es NO Debe recurrirse al exhorto (MLAT) para obtener ese tipo de respuesta ¿Microsoft puede “autenticar” o no una impresión de correo electrónico? Los Logs de Conexión similares a estos – 1.1.1.1. o 2.2.2.2. – en algunos casos no son generados por actividad del usuario sino del sistema de Microsoft Debe efectuarse la consulta en cada caso en particular ¿Qué significan los IP 10.XX.XXX.XXX o lineas genericas?

22