Resumen

  • IPCO registró 778 errores en la columna SPoC; 302 correspondieron a fechas u horas, 262 a identificadores incorrectos y 182 al tipo de datos.
  • La estrategia de 2026 amplía la revisión de documentos de origen a las solicitudes de datos de Internet y conserva el expediente al pasar a otra entidad.

Una solicitud oficial puede llegar correcta al operador y equivocada en el último carácter. Entre la investigación y la adquisición de datos hay formularios, copias, portales y manos distintas. El punto de contacto único (SPoC) debe confirmar que la petición tiene autoridad y que sus datos coinciden. El último informe de la Oficina del Comisionado de Poderes de Investigación (IPCO) pone números a la presión sobre ese control.

IPCO contabilizó 1.591 errores de datos de comunicaciones en 2025. En la tabla por responsable, 778 aparecen en la columna SPoC, 513 en la de solicitantes y 300 en la de operadores de telecomunicaciones y postales. Dentro de las 778 anotaciones SPoC, 302 fueron errores de hora o fecha, 262 de identificador y 182 de tipo de datos. Hubo además 11 casos de otras causas —incluidos fallos del sistema— y 21 sin autorización bajo la Investigatory Powers Act. La tabla distribuye errores notificados por función y señala dónde necesita actuar el control del proceso.

El total anual tiene una condición metodológica. IPCO explica que cambió la definición y que la cifra de 2025 incluye errores reportables y posibles errores relevantes. Por eso, restar 1.591 a la cifra de 2024 no sirve como medición limpia del efecto de esta estrategia. El informe añade que muchos errores nacieron de intercambiar una letra o un número y que por lo general se detectaron antes de causar daño o perjuicio. El filtro evitó que el fallo avanzara; el registro sigue mostrando dónde hacía falta el filtro.

El Código de Práctica sobre datos de comunicaciones de 2025 encarga al SPoC asegurar que las autorizaciones de la Parte 3 sean legales y estén libres de errores. IPCO añade que el Código obliga a las autoridades públicas a seguir la estrategia de reducción de errores acordada por el Comisionado y el Home Office. El Anexo E de 2026 ensancha el trabajo. La política anterior se centraba sobre todo en la resolución de direcciones IP (IPAR); la nueva cubre todas las solicitudes de datos de comunicaciones basadas en Internet.

Cuando sea posible, la solicitud debe incluir un documento fuente o de apoyo. El solicitante y el SPoC tienen que poder establecer su procedencia y fiabilidad. Si no existe documento, el investigador debe dejar constancia y explicar su ausencia. En las solicitudes de Internet que no sean IPAR, el SPoC compara la línea de datos solicitada con ese material. Así la pregunta cambia de «¿alguien revisó el formulario?» a «¿qué documento permite comprobarlo?».

La estrategia también apunta al calendario y a la transcripción manual. En el formato británico el día precede al mes; en el estadounidense sucede al revés. Investigador y SPoC deben acordar el formato. La política pide copiar y pegar identificadores, fechas y horas siempre que sea posible; si no, otra persona verifica la entrada. Para IPAR, la primera revisión por pares coteja identificadores, fechas, horas y zonas horarias con la fuente antes de enviar la solicitud a IPCO. Debe revisarla otro SPoC, salvo que el responsable principal (SRO) y el Comisionado acuerden a otra persona.

Hay una segunda revisión antes de servir la petición al operador cuando el tiempo y el acceso lo permiten. La adquisición automatizada impide ese paso, de modo que la primera revisión cobra más peso. La tercera llega antes de liberar el resultado: los identificadores devueltos se comparan con la solicitud y la fuente. Si algo resulta inesperado, el investigador avisa al SPoC. Cada revisión sigue el dato por una frontera distinta: de la investigación al formulario, del formulario al operador y del resultado a quien recibirá la información.

El traspaso entre organismos es la novedad más tangible. El expediente de aplicación de la ley debe incluir la fuente y la solicitud original cuando estén disponibles, junto con un inventario de los documentos enviados. Cuando falta uno, el investigador registra el motivo. La entidad receptora comprueba el inventario y decide si el material disponible basta para proceder. Un supervisor revisa el expediente; la estrategia ordena que no haya una acción ejecutiva sin corroboración adecuada.

Ese paquete permite reconstruir dónde se torció una fecha, un identificador o el tipo de datos antes de que llegue a otra oficina. IPCO utiliza un control parecido en algunas inspecciones: solicita datos directamente al operador y los compara con la petición de la autoridad. La inspección no depende solo de lo que un organismo afirma haber enviado; puede poner frente a frente el registro de ambos lados.

La fecha de implantación completa es el 2 de noviembre. Los documentos públicos fijan ese día, pero no ofrecen una cifra de organismos que hayan terminado el despliegue. Las próximas inspecciones podrán mostrar si aparecen fuentes con procedencia verificable, firmas de revisión, motivos documentados para las excepciones y expedientes completos en los traspasos.

Las 778 entradas SPoC dan al control humano una tarea concreta: dejar huella de cada revisión. Si la solicitud conserva su fuente, sus verificaciones y el inventario remitido, alguien puede reconstruir lo ocurrido. Si el número se desprende de su origen, solo queda confiar en él. En una adquisición de datos, confiar es el control que menos protege.

Fuentes