Los riesgos para la privacidad durante el estado de alarma decretado a causa del COVID-19: riesgos y beneficios.
En el momento que estamos viviendo, es evidente que las soluciones tecnológicas son imprescindibles y están dando solución a ámbitos que hasta entonces no se atrevían a trabajar con el gigante tecnológico. No obstante, antes de implementar este tipo de soluciones es imprescindible que éstas encajen en el marco legal, que estén basadas en criterios de proporcionalidad y que sean legítimas. Se debe hacer un ejercicio de ponderación entre el beneficio que se puede obtener y el perjuicio que se pueda causar.
El beneficio es evidente: una menor propagación de la infección en términos globales, con la posibilidad de recuperar la libertad de acción, y una protección de la salud de los individuos.
Pero es cuando nos plantemos el coste de implantar determinadas medidas tecnológicas cuando saltan las alarmas y, una solución que a prior parece encajar a la perfección, se convierte en un arma de doble filo: es lo que ocurre, por ejemplo, con los datos de salud, que tienen un alto valor, por lo que hay que prevenir que, aprovechando la incertidumbre que provoca una situación de emergencia, se produzcan abusos por parte de terceros que conduzcan a situaciones de pérdida de libertades, discriminación u otros daños en la situación personal de los ciudadanos.
La AEPD ha publicado un estudio en el que analiza distintas soluciones tecnológicas utilizadas durante la pandemia del COVID-19 y su los riesgos de éstas en cuanto a la privacidad. En concreto vamos a analizar únicamente en el día de hoy en 2 soluciones tecnológicas:
1. Geolocalización mediante la información recogida por los operadores de telecomunicaciones
¿Qué es? Esta técnica consiste en que los operadores de telefonía móvil proporcionen información anonimizada de la ubicación de sus usuarios en las celdas de telefonía que definen sus antenas. Las operadoras recogen habitualmente datos de posición de sus abonados, que calculan en función de la fuerza con que les llegan las señales de cada móvil a las distintas antenas de una zona. Con esta información, que es necesaria para prestar el servicio, una operadora es capaz de estimar qué números de teléfono hay en cada celda en un determinado momento, e incluso dar una ubicación aproximada de cualquier teléfono móvil activo en una celda.
Riesgo: Con una gestión cuidadosa, el acceso apropiadamente anonimizado a dicha información no debería de representar una amenaza mayor que la que ya representaban antes. Es decir, siempre cabe la posibilidad de una anonimización incompleta. Por hacer un uso mayor de estos datos anonimizados, puede haber un riesgo mayor, pero no exponencialmente mayor.
2. Pasaportes digitales de inmunidad
¿Qué es? En algunos países ha empezado considerarse el uso de apps equivalentes a lo que sería un pasaporte o un salvoconducto en papel, mostrando en pantalla un código de colores o un código QR, para que un vigilante o un sistema de control de acceso pueda dejar pasar o no al portador. Este procedimiento es similar al que se usa con las tarjetas de embarque de los aeropuertos, solo que en lugar de decir que un usuario tiene un billete de avión válido o está en una lista, lo que revela es si el portador está contagiado, o presuntamente inmunizado por haber pasado la enfermedad.
¿En qué consiste la amenaza? Estas aplicaciones móviles están anticipando lo que puede ser un futuro documento de identidad en el móvil, con el riesgo añadido de incluir y mostrar un dato de salud, e incluyendo todos los riesgos que se derivan de las vulnerabilidades de dichos sistemas: acceso a manos de ciberdelincuentes, cruce con otros datos como la localización, incorporación de metadatos, lectura remota o simplemente no estar al alcance de muchas personas que no pueden usar teléfonos inteligentes.