Resumo

  • O relatório do IPCO para 2025 atribui 778 erros à coluna SPoC: 302 envolveram data ou hora, 262 identificadores incorretos e 182 o tipo de dado.
  • A estratégia de 2026 amplia a checagem da fonte para pedidos de dados da internet e preserva a documentação quando o caso passa a outro órgão.

Uma consulta pode sair de uma tela com um identificador correto e chegar ao operador com um caractere trocado. No meio, alguém transcreveu o dado, definiu uma data e escolheu um tipo de comunicação. No Reino Unido, o ponto único de contato (SPoC) verifica se o pedido é legal e se os dados estão corretos. O relatório mais recente do Investigatory Powers Commissioner’s Office (IPCO) mostra quantos erros chegam à coluna desse controle.

O IPCO registrou 1.591 erros de dados de comunicações em 2025. Pela tabela de responsabilidade, 778 ficaram na coluna SPoC, 513 na dos solicitantes e 300 na dos operadores de telecomunicações e postais. No grupo SPoC, 302 erros foram de data ou hora, 262 de identificador e 182 de tipo de dado. Outros 11 entraram na categoria “outros”, que inclui falha de sistema, e 21 ocorreram sem autorização pela Investigatory Powers Act. São erros reportados distribuídos por função; a leitura útil da tabela é localizar em que etapa o processo precisa de uma checagem.

Há uma mudança de critério no total de 2025. O IPCO informa que a tabela inclui erros reportáveis e casos potencialmente relevantes segundo a nova definição. Comparar o total diretamente com 2024 não mede com precisão o efeito da política. O relatório diz ainda que muitos erros surgiram de uma simples troca de letra ou número e foram percebidos antes de dano ou prejuízo. A checagem interrompeu o avanço de vários deles; o registro mostra onde o processo precisava de uma barreira.

O Código de Prática de Dados de Comunicações de 2025 responsabiliza o SPoC por verificar se as autorizações da Parte 3 são legais e livres de erros. O IPCO afirma que o Código também obriga os órgãos públicos a seguir a estratégia de redução de erros acordada entre o Comissário e o Home Office. A versão de 2026 da estratégia de redução de erros, no Anexo E, amplia esse trabalho. A regra anterior se concentrava principalmente na resolução de endereços IP (IPAR); a nova alcança todas as solicitações de dados de comunicações feitas pela internet.

Sempre que possível, o pedido deve trazer um documento de origem ou apoio. O solicitante e o SPoC precisam conseguir estabelecer sua procedência e confiabilidade. Se o documento não existe, o investigador registra a ausência e explica o motivo. Para pedidos de dados de internet que não sejam IPAR, o SPoC compara a linha de dados da solicitação com o material de apoio. A fonte passa a ser a referência verificável do pedido.

A estratégia também trata de data e digitação. No formato britânico, o dia vem antes do mês; no americano, a ordem se inverte. Investigador e SPoC devem confirmar o formato usado. Identificadores, datas e horários devem ser copiados e colados quando possível; se isso não der, uma segunda pessoa confere a digitação. Em IPAR, uma segunda pessoa, normalmente outro SPoC, faz a primeira revisão por pares antes do envio ao IPCO. Ela verifica identificadores, datas, horas e fusos horários contra a fonte. A troca do revisor exige acordo entre o responsável sênior (SRO) e o Investigatory Powers Commissioner.

Uma segunda revisão pode ocorrer antes do envio ao operador, se houver tempo e acesso. A aquisição automatizada impede essa etapa, tornando a revisão inicial ainda mais importante. Antes que o resultado chegue ao investigador, uma terceira conferência compara os identificadores recebidos com a solicitação e o documento de origem. Resultado inesperado deve voltar ao SPoC. O controle acompanha a informação em três passagens: a entrada, o envio e a resposta.

A passagem para outro órgão fecha o circuito. Quando o investigador encaminha um conjunto para análise de medidas de execução, deve incluir, onde disponíveis, o documento de origem e o formulário original da solicitação, além de uma lista dos itens enviados. Se algum documento não existe ou não está disponível, o motivo acompanha o caso. O órgão receptor confere a lista e decide se o material recebido basta. Um supervisor revisa o conjunto; a estratégia exige corroboração adequada antes de qualquer ação executiva.

Essa regra dá à organização receptora como conferir o pedido, a fonte e a resposta do operador no mesmo conjunto. Se uma hora ou um identificador mudou, a sequência pode apontar o trecho a investigar. O IPCO usa um teste semelhante em parte das inspeções: obtém dados diretamente de um operador de telecomunicações e os compara com a solicitação da autoridade.

A estratégia marca 2 de novembro como data de implementação integral. A documentação pública fixa o prazo, mas não divulga quantos órgãos concluíram as mudanças. As próximas inspeções devem mostrar se as fontes têm procedência registrada, se as revisões foram assinadas, se as exceções têm justificativa e se o processo original segue junto no repasse.

As 778 ocorrências na coluna SPoC deixam uma tarefa concreta para a checagem humana: registrar a referência usada. Com fonte, formulário, revisão e inventário no mesmo caminho, uma falha pode ser localizada depois. Um número separado da origem depende apenas de confiança. Para uma solicitação de dados de comunicações, esse é o controle mais fraco.

Fontes