Resumen

  • El Consejo de AFRINIC había encargado una investigación independiente, pero una resolución de 2014 prohibía revelar información del Consejo a terceros sin autorización y advertía de una posible expulsión. El 19 de abril de 2018, la Resolución 201803.402 abrió una excepción limitada para que directores y antiguos directores pudieran hablar con el comité investigador.
  • La autorización no fue general. Permitió revelar información confidencial solo en la medida razonablemente necesaria para que avanzara la investigación y mantuvo una obligación de confidencialidad para el Comité de Gobernanza y el comité investigador. Las actas registran propuesta de CB, apoyo de SO, aprobación unánime por correo electrónico y abstención de HE por conflicto.
  • El mecanismo resolvió una contradicción real, pero no identificó quién aplicaría el criterio de necesidad, qué clases de prueba estaban incluidas, cómo se documentarían accesos y negativas, cómo se distinguiría la confidencialidad ordinaria del privilegio jurídico, ni qué reglas regirían la protección de testigos, la conservación o la revisión independiente.
  • AFRINIC podía ordenar el acceso a información dentro de su propia organización. Esa facultad de administración privada no le otorgaba soberanía, potestad regulatoria, policía, poder punitivo o confiscatorio, ni jurisdicción de derecho público.

L3 — La puerta estrecha en el muro del secreto

El problema apareció antes de cualquier gran teoría institucional. AFRINIC había decidido investigar alegaciones públicas que involucraban a personal y directores. Había designado un cauce independiente y había fijado un plazo. Sin embargo, una regla anterior del propio Consejo, la Resolución 201411.211 de noviembre de 2014, decía que la información del Consejo no debía comunicarse a terceros sin aprobación del Consejo y advertía de que una infracción podía llevar a la expulsión.

Una persona llamada a declarar podía, por tanto, enfrentarse a una contradicción creada enteramente dentro de la organización: colaborar con la investigación encargada por el Consejo podía parecer una vulneración de la confidencialidad impuesta por ese mismo Consejo.

La Resolución 201803.402 fue la respuesta concreta. Aunque su número contiene «201803», las actas aprobadas sitúan su adopción por correo electrónico el 19 de abril de 2018; el identificador no permite convertirla en una decisión de marzo. CB propuso la medida, SO la secundó y los participantes con derecho a hacerlo la aprobaron por unanimidad. HE fue registrado como persona en conflicto y no votó. Las iniciales son suficientes: las actas acreditan el procedimiento en esos términos y no justifican convertirlas en nombres completos por conjetura.

La cláusula operativa autorizó a directores y antiguos directores a revelar información confidencial al comité de investigación independiente únicamente en la medida razonablemente necesaria para que la investigación pudiera avanzar. También expresó la expectativa de que el Comité de Gobernanza y el comité investigador mantuvieran la confidencialidad cuando correspondiera. No se trató de una liberación de información al público. Tampoco fue una renuncia general al secreto, una orden para publicar documentos, ni una declaración de que se hubiera levantado el privilegio jurídico profesional.

Fue un paso de una fuente identificada a un destinatario identificado, para un propósito identificado y bajo un límite formulado en términos de necesidad.

Esa precisión importa porque muestra qué estaba haciendo realmente el Consejo. No estaba concediendo a los investigadores una licencia abierta para recorrer cualquier archivo, ni diciendo que la privacidad dejaba de contar. Estaba retirando un obstáculo interno lo bastante como para que una investigación ya encargada pudiera pedir y recibir material pertinente de dos grupos concretos. El valor de la decisión estaba en la estrechez del canal.

Una organización no investiga de manera seria si sus posibles testigos creen que declarar puede activar una sanción interna; tampoco investiga responsablemente si responde a ese problema abriendo de golpe todos sus registros privados.

La mejor defensa de la resolución empieza allí. Había intereses legítimos que proteger. La confidencialidad puede resguardar datos personales, deliberaciones sensibles, información de terceros y la disposición de los testigos a hablar. Una investigación no necesita convertir cada dato al que accede en información pública. Al escoger un límite de finalidad —lo razonablemente necesario para que la investigación avanzara— el Consejo evitó, al menos en el texto, tanto la prohibición absoluta como la divulgación indiscriminada.

Al identificar al comité investigador como receptor, evitó que la autorización funcionara como permiso general para compartir la información con cualquier tercero. Al mantener deberes de confidencialidad en destino, reconoció que mover la prueba no extingue los intereses que justifican protegerla.

La abstención por conflicto también tiene un peso propio. No prueba que todo el procedimiento fuera independiente, ni permite inferir qué sabía HE o cuál era el contenido de la prueba. Sí hace visible una parte de la cadena de autoridad: una persona fue registrada como conflictuada y apartada de la votación. En una decisión que determina quién puede atravesar un muro de secreto, ese registro es un control mínimo pero real. Permite reconstruir quién no participó en la autorización y evita la apariencia de unanimidad fabricada mediante el voto de alguien expresamente afectado por un conflicto.

El carácter limitado de la resolución se entiende mejor al compararla con la regla de 2014. La Resolución 201411.211 exigía autorización del Consejo para revelar a terceros información del Consejo y contemplaba la expulsión como consecuencia posible. También trataba como pública la información ya comunicada a terceros no sujetos a acuerdos de confidencialidad. Ninguno de esos elementos demuestra cómo interpretó la regla cada director, ni si un documento particular estaba protegido por privilegio jurídico.

Pero el diseño explica por qué una autorización expresa era práctica y jurídicamente prudente dentro de la gobernanza corporativa: el Consejo había creado el candado y, ante una investigación que él mismo había encargado, debía proporcionar una llave definida.

La llave, sin embargo, solo encajaba en parte del problema. La autorización nombraba a «directores y antiguos directores». No extendía expresamente el permiso a empleados, contratistas u otros testigos. Esto no demuestra que esas personas fueran silenciadas o que nunca pudieran declarar por otra vía. Demuestra algo más circunscrito: el texto público no resolvió para ellas el mismo problema que resolvió para directores y antiguos directores. Si un miembro del personal estaba sujeto a un deber de confidencialidad de origen distinto, la Resolución 201803.402 no decía, por sí sola, quién podía liberarlo, bajo qué condiciones o con qué protección.

El informe posterior del Comité de Gobernanza aporta una comprobación significativa sin permitir exageraciones. El Comité informó que había designado a abogados de una firma mauriciana y que la necesidad de aclarar cuestiones relativas a los acuerdos de confidencialidad del Consejo antes de las entrevistas provocó retrasos. El plazo del 30 de abril, fijado al encargar la investigación, no se cumplió. Ese retraso no prueba una conspiración para bloquear la investigación. Sí prueba que el conflicto entre secreto y acceso no era imaginario: hubo que despejar cuestiones de confidencialidad antes de poder entrevistar, y esa tarea consumió tiempo.

El mismo informe dijo que los investigadores solicitaron que el informe fuera anonimizado para proteger a miembros del personal que habían entregado pruebas bajo una condición de confidencialidad. De nuevo, el dato exige disciplina. No revela qué dijeron esas personas, si sus declaraciones eran correctas o cómo debían valorarse. Tampoco demuestra que la resolución de abril cubriera sus comunicaciones.

Muestra que la protección de testigos no era una abstracción añadida después por comentaristas: algunos miembros del personal condicionaron su colaboración a la confidencialidad, y los investigadores consideraron que la anonimización era necesaria para protegerlos.

Así emerge la primera gran distinción. El acceso de los investigadores y la publicación para lectores externos son etapas distintas. Un investigador puede necesitar ver una identidad o un documento que el público no necesita ver. Puede ser indispensable conocer el origen de una afirmación para contrastarla, aunque después sea correcto eliminar el nombre de una versión pública. A la inversa, mantener confidencial algo frente al público no significa que pueda ocultarse al investigador encargado de comprobar los hechos. La Resolución 201803.402 operó en el primer umbral: autorizó un flujo controlado hacia el comité investigador.

No resolvió el segundo.

Una decisión de mayo confirma esa separación. Después de señalar que el informe incluía información que no debía publicarse, el Consejo pidió una versión conforme con las exigencias de protección de datos, confidencialidad, privacidad y otras leyes aplicables. Eso acredita que la institución trató la recepción de pruebas y la publicación posterior como puertas diferentes. No permite decidir aquí si cada supresión posterior estuvo justificada ni convertir la publicación del informe en el tema central.

Lo que sí permite es observar un riesgo estructural: si la organización investigada conserva un control indocumentado sobre la segunda puerta, puede respetar correctamente la privacidad o puede recortar material incómodo; un texto público incompleto no permite distinguir entre ambos resultados.

La cuestión no se responde eligiendo entre transparencia total y secreto total. Ambas posiciones son demasiado fáciles. La transparencia total puede exponer datos personales, destruir garantías dadas a testigos y confundir la rendición de cuentas con la exhibición. El secreto total permite que una institución invoque sus propias reglas para impedir que alguien compruebe su conducta.

La solución defendible es una secuencia de controles: acceso suficiente para investigar, uso limitado al propósito, registro verificable de cada decisión, protección diferenciada según la clase de información y una publicación posterior sometida a razones y revisión.

La Resolución 201803.402 consiguió parte de esa secuencia. Definió quién podía revelar: directores y antiguos directores. Definió quién podía recibir: el comité independiente de investigación. Definió para qué: permitir que la investigación avanzara. Definió un umbral: la medida razonablemente necesaria. Y mantuvo una obligación de cuidado en manos del Comité de Gobernanza y del comité investigador. Esas cinco piezas hacen que la autorización fuera más disciplinada que una dispensa general. También muestran que el Consejo comprendía, al menos en lo esencial, que una investigación necesita una excepción operativa a la confidencialidad.

Lo que no consiguió fue hacer auditable la aplicación de esas piezas. «Razonablemente necesario» puede ser una protección valiosa contra la recogida excesiva, pero no se aplica por sí solo. Alguien debe decidir. Ese decisor debe saber qué busca la investigación, distinguir lo relevante de lo periférico, ofrecer razones y someterse a algún control cuando rechaza una solicitud. Sin esas funciones, una frase sensata puede actuar en sentidos opuestos: como límite contra la intrusión o como pretexto para que una persona bajo escrutinio retenga la prueba.

El texto publicado no dice si la necesidad la evaluaba el director que poseía la información, el Comité de Gobernanza, el comité investigador, el Consejo en pleno o un custodio independiente. Tampoco dice si una petición debía formularse por escrito, si el poseedor podía entregar parcialmente un documento, si una negativa debía motivarse, ni quién resolvería una controversia. No hay base para afirmar que tales procedimientos nunca existieron en documentos no publicados. La conclusión más fuerte que permiten los actos disponibles es más modesta y más útil: la resolución no los incorporó a una arquitectura pública que pudiera ser examinada.

Tampoco enumeró clases de prueba. «Información confidencial» puede incluir comunicaciones del Consejo, notas, mensajes, documentos recibidos de terceros, datos personales u otros materiales de naturaleza distinta. Una autorización funcional no necesita listar cada documento de antemano, pero sí puede clasificar categorías y fijar tratamientos. Los datos personales pueden exigir minimización; la información de terceros puede requerir avisos o restricciones de uso; un documento jurídicamente privilegiado plantea una pregunta diferente de una promesa contractual de confidencialidad.

Al reunirlo todo bajo una expresión general, el texto abrió la puerta, pero no dibujó los carriles que debían ordenar el tráfico.

Este último punto exige cuidado terminológico. Confidencialidad y privilegio jurídico no son sinónimos. La primera describe una obligación de no divulgar o un interés legítimo en limitar la circulación. El segundo puede proteger determinadas comunicaciones jurídicas bajo reglas específicas. La Resolución 201803.402 habló de información confidencial. No afirmó que se renunciaba a privilegio alguno, ni identificó material privilegiado, ni creó un procedimiento para revisarlo. Por eso sería incorrecto decir que el Consejo «levantó el privilegio».

Lo que puede decirse es que un protocolo más completo habría separado expresamente ambas categorías y habría previsto una revisión independiente para cualquier material respecto del cual se alegara privilegio.

El acceso tampoco quedó acompañado, en el texto publicado, por un libro de registro. No se exigió una anotación de quién solicitó una pieza, quién la autorizó, cuándo se entregó, quién la consultó, para qué se usó o cuándo debía devolverse o destruirse. Un registro así no es burocracia decorativa. Protege a ambos lados. Permite al testigo demostrar que actuó dentro de la autorización; permite a la persona cuyos datos fueron tratados saber que el uso quedó limitado; permite a los investigadores documentar que recibieron o no recibieron lo pedido; y permite a una revisión posterior identificar dónde se interrumpió el flujo de prueba.

La ausencia publicada de reglas de conservación crea una incertidumbre semejante. Una investigación puede necesitar retener documentos el tiempo suficiente para verificar versiones, redactar conclusiones y responder a impugnaciones. Pero conservar indefinidamente copias de material confidencial aumenta riesgos de exposición y reutilización. El instrumento no indicó plazos, criterios de eliminación, custodia, copias de seguridad o destino del material al terminar el mandato. No hay evidencia para decir que los investigadores manejaron mal los datos.

Hay evidencia para decir que la resolución no hizo verificable cómo debía manejarse ese ciclo de vida.

La protección de testigos también requería más que una expectativa general de confidencialidad. La solicitud de anonimización indica que algunos empleados necesitaban garantías específicas. Un protocolo creíble habría indicado quién conocería su identidad, cómo se almacenaría, en qué circunstancias podría revelarse a la persona afectada por una alegación, cómo se evitarían represalias internas y qué ocurriría si la identidad fuera indispensable para evaluar credibilidad. La anonimización puede ser protectora, pero también puede dificultar una respuesta justa si se usa sin un procedimiento.

La solución no es elegir una de esas preocupaciones y borrar la otra, sino establecer una decisión documentada, proporcional y revisable.

La resolución, por tanto, merece dos juicios simultáneos. Fue necesaria porque una investigación a la que se niega el acceso relevante es una puesta en escena. Y fue incompleta porque el acceso autorizado no se convirtió, en el propio instrumento, en un sistema que dejara huellas comprobables. Su principal mérito no fue ampliar el poder de AFRINIC, sino reducir el poder del secreto. Su principal defecto no fue haber protegido la confidencialidad, sino no haber descrito con suficiente precisión quién administraría esa protección cuando entrara en tensión con la averiguación de hechos.

Ese juicio evita atribuir intenciones que las fuentes no prueban. Las omisiones no demuestran que el Consejo obstruyera, que los investigadores aceptaran una prueba insuficiente o que una redacción posterior ocultara una conclusión concreta. Tampoco permiten validar las alegaciones subyacentes. Solo muestran que el acto público resolvió el permiso básico sin cerrar las preguntas de control. En gobernanza institucional, esa diferencia entre sospecha y arquitectura es esencial: se puede criticar con firmeza un diseño incompleto sin inventar lo que ocurrió detrás de una puerta cerrada.