Cuando una investigación entra en crisis, la primera reacción no siempre es la correcta.

Cuando una investigación entra en crisis
Uno de los temas que más llama la atención dentro de una investigación de trata de personas es el manejo de crisis.
Quizás hemos visto alguna situación parecida en una película, en una serie, en un artículo o en un informe. Pero en una investigación real las cosas son diferentes. Aquí no existe la posibilidad de repetir la escena.
Una decisión equivocada puede poner en riesgo a una víctima, exponer una fuente, alertar a un sospechoso o comprometer información que tomó meses conseguir.
Por eso quise tocar este tema para ustedes, investigadores y miembros de RATT.
Porque investigar trata de personas no solamente significa recopilar información.
También significa saber qué hacer cuando las condiciones cambian.
Y una crisis es precisamente eso:
un momento en el que las condiciones de la investigación cambian y obligan al investigador a reevaluar su respuesta.

La primera prioridad: proteger
Cuando aparece una crisis, la primera pregunta no debe ser:
¿Cómo salvamos la operación?
La primera pregunta debe ser:
¿Quién está en riesgo?
La seguridad y la integridad de la víctima deben ocupar un lugar prioritario.

También debemos evaluar el riesgo para familiares, testigos, fuentes e investigadores, según las circunstancias del caso.
Una crisis puede involucrar peligro inmediato, represalias, amenazas, vigilancia, intimidación, exposición de identidad o posibilidad de que una persona investigada intente sustraerse de la acción de las autoridades.
Por eso la evaluación del riesgo no debe hacerse solamente una vez.

Debe mantenerse durante el desarrollo de la investigación.

Una crisis puede aparecer de muchas maneras
No existe una sola forma de crisis investigativa.
Puede surgir después de que una denuncia se hace pública.
Puede aparecer cuando una víctima cambia o amplía su relato.
Puede producirse cuando un informante queda expuesto.
Puede comenzar con una filtración.

También puede presentarse cuando información sensible llega a personas que no deberían conocerla.
Incluso una publicación en redes sociales puede generar una nueva situación de riesgo si revela la identidad, ubicación o circunstancias de una víctima.
Pero aquí debemos aprender algo importante:
una señal de crisis no significa automáticamente que todos los hechos estén confirmados.
El investigador debe distinguir entre una alerta y un hecho comprobado.

No tomar decisiones impulsivas

Cuando aparece una crisis, aumenta la presión.

Y cuando aumenta la presión, existe la tentación de actuar inmediatamente.

Pero un investigador profesional debe aprender a evitar decisiones impulsivas.

Primero debe determinar:

¿Qué ocurrió?

¿Qué sabemos?

¿Qué no sabemos?

¿Quién está en riesgo?

¿Qué información pudo quedar comprometida?

¿Quién dirige la respuesta?

¿Qué debe preservarse?

¿Qué necesita ser corroborado?

La crisis exige velocidad, pero la velocidad no significa improvisación.

Actuar rápido y actuar impulsivamente no son la misma cosa.

ORS5RATT: ordenar la información antes de decidir

Aquí es donde nuestra metodología ORS5RATT adquiere especial importancia.

En una crisis, el investigador puede recibir información desde diferentes fuentes y por diferentes canales.

El problema no es solamente conseguir información.

El problema es saber qué valor tiene cada información y cómo utilizarla sin contaminar la investigación.

Por eso aplicamos el ciclo:

Recopilar → Analizar → Trazar → Transformar.

Y dentro del proceso utilizamos:

OSINT + HUMINT + SIGINT + GEOINT + CYBINT.

OSINT: ¿qué está ocurriendo públicamente?

El primer componente permite observar el entorno abierto.

¿Qué se publicó?

¿Qué dicen las noticias?

¿Qué aparece en redes sociales?

¿Se difundieron fotografías?

¿Se publicó una ubicación?

¿Alguien reveló información sobre la investigación?

¿Está circulando una versión que puede afectar a la víctima?

Pero debemos mantener una regla:

lo que aparece públicamente debe ser verificado antes de convertirse en una conclusión investigativa.

Una publicación puede ser una pista.

No necesariamente es una prueba.

HUMINT: ¿qué están diciendo las personas?

La información humana puede provenir de víctimas, testigos, fuentes y otras personas relacionadas con el entorno investigado.

Aquí la disciplina es fundamental.

El investigador debe saber:

• quién proporcionó la información;
• cuándo la proporcionó;
• qué afirmó exactamente;
• en qué circunstancias;
• qué elementos pueden corroborarla.

Y cuando una víctima modifica su relato, no debemos convertir automáticamente ese cambio en una acusación de falsedad.

Debe analizarse el contexto y buscar corroboración.

En una investigación de trata pueden existir circunstancias de miedo, presión, manipulación o vulnerabilidad que deben ser consideradas.

SIGINT: información técnica

El componente SIGINT puede aportar información técnica relevante cuando corresponde legalmente y dentro de las competencias de las autoridades autorizadas.

En este punto debemos ser muy claros:

ninguna herramienta investigativa está por encima de la ley.

La información técnica debe obtenerse y utilizarse conforme al marco jurídico aplicable, preservando las garantías correspondientes.

GEOINT: dónde ocurre la crisis

Una crisis también tiene una dimensión geográfica.

¿Dónde ocurrió?

¿Dónde fue localizada la víctima?

¿Dónde se encontraba la fuente?

¿Qué lugares están relacionados?

¿Existe algún desplazamiento que cambie la evaluación del riesgo?

El componente GEOINT ayuda a incorporar el espacio a la reconstrucción investigativa.

Porque a veces el lugar donde ocurre un hecho explica una parte importante de lo que está sucediendo.

CYBINT: cuando la crisis pasa al mundo digital

Hoy una investigación también puede entrar en crisis en el entorno digital.

Puede existir una filtración.

Una amenaza.

Una cuenta utilizada para intimidar.

Una publicación que expone información.

Una campaña de presión.

Una difusión de datos personales.

O una actividad digital que requiera ser evaluada.

El investigador debe aprender a observar este entorno sin confundir actividad digital con evidencia concluyente.

La huella digital puede orientar una investigación, pero debe ser analizada y corroborada.

R de Recopilar

Una vez identificada la crisis, debemos recopilar.

Pero recopilar no significa guardar todo indiscriminadamente.

Significa reunir la información necesaria para responder las preguntas fundamentales:

¿Qué ocurrió?

¿Cuándo ocurrió?

¿Quién está expuesto?

¿Qué información fue comprometida?

¿Qué riesgo existe?

¿Qué debe verificarse?

La información debe organizarse.

A de Analizar

Después viene el análisis.

Aquí debemos separar:

hechos, indicios, hipótesis, versiones y rumores.

Esta separación puede ser determinante.

Durante una crisis circula mucha información y parte de ella puede ser incorrecta.

Si el investigador mezcla una versión no confirmada con un hecho comprobado, puede tomar una decisión equivocada.

Por eso:

recopilar información no significa creer toda la información.

T de Trazar

La trazabilidad es fundamental.

Cada elemento relevante debe poder responder:

¿De dónde salió?

¿Cuándo fue recibido?

¿Quién lo proporcionó?

¿Cómo fue obtenido?

¿Fue corroborado?

¿Con qué otros elementos coincide o contradice?

Trazar permite reconstruir la evolución de la crisis.

También ayuda a identificar dónde comenzó una filtración, cuándo apareció una amenaza o en qué momento cambió una determinada circunstancia.

T de Transformar
Finalmente llegamos a transformar.
La información recopilada, analizada y trazada debe convertirse en una decisión responsable.
Puede significar:
proteger, contener, verificar, preservar, coordinar, documentar o reevaluar.
También puede significar modificar una línea de investigación si las nuevas circunstancias así lo exigen.
La investigación no debe quedar atrapada en una hipótesis inicial.
Si cambian los hechos, debe cambiar el análisis.

La crisis no siempre significa el final
Este es uno de los conceptos que considero más importantes.
Una crisis no significa necesariamente que una investigación terminó.
Significa que las condiciones cambiaron.
Y cuando cambian las condiciones, el investigador debe recuperar el control mediante información verificada, evaluación del riesgo, coordinación y trazabilidad.
No se trata de reaccionar por reaccionar.
Se trata de responder de manera profesional.

La regla de oro
Podemos resumir el manejo de crisis investigativa en siete palabras:
Identificar → Proteger → Contener → Verificar → Preservar → Coordinar → Reevaluar.
Y dentro de ORS5RATT:
Recopilar → Analizar → Trazar → Transformar.
Con el apoyo de:
OSINT + HUMINT + SIGINT + GEOINT + CYBINT.
El investigador debe recordar que una crisis puede comprometer tres elementos fundamentales:
la seguridad de las personas, la integridad de la información y la continuidad de la investigación.
Por eso, frente a una crisis:
comprender primero, proteger primero y decidir después.
Porque en una investigación de trata de personas, recuperar el control no significa solamente salvar una operación.
Significa proteger a quienes pueden estar en riesgo y preservar la posibilidad de llegar a la verdad mediante una investigación seria, trazable y responsable.
ORS5RATT — Observación, análisis, trazabilidad y transformación al servicio de la investigación.
Observatorio Fundación RATT Dominicana