Cómo elegir una aplicación de seguimiento de coronavirus sabiamente – POLITICO

En solo unas semanas, los desarrolladores de todo el mundo han creado una gran cantidad de aplicaciones móviles para ayudar a los gobiernos a combatir la pandemia de coronavirus.

La pregunta que ahora preocupa a los líderes europeos: ¿Cómo elegir la correcta?

Las startups y las universidades han corrido para diseñar aplicaciones para el "rastreo de contactos", que recopilan datos sobre personas que entran en contacto cercano entre sí y alertan a aquellos que se cruzaron con personas infectadas con coronavirus. La semana pasada, Google y Apple anunciaron un proyecto conjunto para ayudar a estos esfuerzos y desarrollar su propia tecnología para combatir el virus. Empresas controvertidas de vigilancia como la de Israel Grupo NSO y los Estados Unidos Palantir También han lanzado sus productos en oficinas gubernamentales.

Eso les ofrece a los tomadores de decisiones de Europa una cruda y potencialmente desastrosa elección sobre qué aplicación llevar al público.

Recopilar demasiados datos abre a los gobiernos a riesgos de violaciones de la privacidad y reacción pública. Reunir muy poco podría dejar de darles el control que buscan para detener la propagación del virus. De cualquier manera, están poniendo las llaves en manos de organizaciones en las que ellos y sus votantes deben confiar con datos altamente confidenciales.

Los documentos de orientación de la Comisión respaldaron un proyecto para construir aplicaciones de rastreo amigables con la privacidad que analizan las señales de Bluetooth sin recopilar datos personales.

La Comisión Europea el jueves instó gobiernos para elegir aplicaciones que hagan de la privacidad una prioridad principal.

"Estamos seguros de que es muy útil tener este tipo de (aplicación) en la lucha contra la pandemia … Pero al mismo tiempo estamos hablando de quizás los datos más confidenciales, porque se recopilan sobre la salud del ciudadanos ", comisionado de Justicia Didier Reynders le dijo a POLITICO en una llamada telefónica

Los documentos de orientación de la Comisión respaldaron un proyecto lanzado por un amplio grupo de investigadores a principios de abril para crear aplicaciones de rastreo amigables con la privacidad que analizan las señales de Bluetooth entre teléfonos móviles para detectar usuarios que están lo suficientemente cerca como para infectarse entre sí,

sin recopilar datos personales o incluso datos de geolocalización.

Desde entonces, el proyecto ha dado lugar a una serie de aplicaciones casi listas para su lanzamiento en Alemania, Suiza y otros lugares.

Suiza lanzará su aplicación muy pronto, dijeron investigadores involucrados en el desarrollo. Otros, como Irlanda, lanzarán el suyo en la próxima semana. Los investigadores alemanes y otros tienen una aplicación que "puede ejecutarse en este momento", según Chris Boos, un emprendedor que forma parte del proyecto.

Google y Apple desencadenan esperanza y reservas

Días después del lanzamiento del proyecto de investigación europeo, Google y Apple hizo el anuncio sorpresa que unirían fuerzas para ayudar a combatir la pandemia. Los gigantes tecnológicos de EE. UU. Dijeron que desbloquearían las métricas de sus teléfonos inteligentes a los investigadores, diseñadores de aplicaciones y autoridades sanitarias a través de una llamada interfaz de programación de aplicaciones (API) en mayo.

Una deficiencia clave de las aplicaciones de rastreo de contactos hasta el momento es que un usuario tendría que mantener la aplicación abierta en su teléfono para poder hacer conexiones Bluetooth con otros teléfonos. El movimiento de Google y Apple permitirá que dichas aplicaciones se ejecuten en segundo plano.

Julian Teicke, CEO de la empresa de seguros en línea wefox que es co-desarrollo una aplicación para Alemania, dijo que Google y la API de Apple serán "muy útiles".

Al mismo tiempo, Teicke advirtió que la asociación sin precedentes podría ayudar a los dos gigantes estadounidenses, cuyos sistemas operativos se utilizan en el 99 por ciento de todos los teléfonos inteligentes en todo el mundo, a obtener un acceso cada vez mayor a datos confidenciales de los usuarios.

"Asegurémonos de tener una capa independiente en el medio que no esté controlada por Google o Apple", dijo Teicke. "No importa cuán 'privada sea la configuración', estamos hablando de listas de contactos, que son aún más precisas que los datos que las empresas tienen hoy, y estamos hablando de datos de salud sensibles ", agregó.

En Francia, el anuncio provocó reservas similares. Aymeril Hoang, miembro del consejo científico que asesora al gobierno francés sobre COVID-19, dijo al Senado del país que París está en conversaciones con Google y Apple sobre el acceso a algunas funcionalidades para tener un mayor control de los parámetros de las aplicaciones.

"Si esas negociaciones fracasaran y no tuviéramos otra opción que usar Google y la solución llave en mano de Apple, entonces todos deberíamos preguntarnos colectivamente … qué significa en términos de soberanía e independencia tecnológica", dijo Hoang.

La discusión podría aumentar aún más cuando las dos compañías estadounidenses señalaron que también trabajaron en la tecnología de rastreo de contactos incorporada directamente en sus sistemas operativos centrales.

Los investigadores se dividen sobre la confianza

A medida que los gobiernos evalúan sus opciones, los intentos de Europa de trazar un curso singular y unificado sobre tecnología para combatir el coronavirus esta semana comenzaron a mostrar grietas. La comunidad de investigadores que comenzó el Proyecto PEPP-PT dividido en dos campos en medio de problemas de confianza y un desacuerdo sobre la arquitectura que sustenta las aplicaciones.

En una esquina, un grupo de investigadores de Francia, Suiza, el Reino Unido, Bélgica y otros países publicaron un código embrionario para crear una aplicación de rastreo de contactos en Internet, basada en un diseño "descentralizado". El grupo, apodado DP-3T, está preparando la aplicación suiza para lanzarse pronto.

Una carta firmada por más de 300 científicos argumenta que los diseños de aplicaciones descentralizadas hacen un mejor trabajo de preservar la privacidad que los modelos centralizados.

En la otra esquina, un grupo de investigadores en gran parte alemán que incluye a Wefox de Teicke, el emprendedor tecnológico Boos, el reconocido instituto Fraunhofer y otros, está desarrollando una aplicación que centraliza más datos pero que sigue estrictas protecciones de privacidad.

Una carta el lunes firmado por más de 300 científicos de 25 países, incluidos antiguos patrocinadores de PEPP-PT, argumenta que los diseños de aplicaciones descentralizadas hacen un mejor trabajo de preservar la privacidad que los modelos centralizados.

La carta "recomienda que se adopten enfoques descentralizados. Curiosamente, el consorcio PEPP-PT, ahora compuesto principalmente por instituciones de investigación alemanas, ha estado promoviendo un enfoque opuesto y centralizado ”, dijo Kenneth Paterson, un investigador de ETH Zürich que retiró públicamente el apoyo de PEPP-PT el sábado en un comunicado que acompañaba la carta. .

La carta también cuenta con el apoyo de investigadores de institutos y universidades de Canadá, Reino Unido, EE. UU. Y otros países no europeos. Apple y Google también han mostrado una preferencia por abrir sus sistemas a aplicaciones descentralizadas, y algunas autoridades de privacidad: incluida la destacada Oficina del Comisionado de Información del Reino Unido – Han respaldado el enfoque.

Manteniendo el control

Pero es probable que la verdadera lucha por los investigadores de privacidad se produzca a medida que intentan convencer a los legisladores de elegir sus aplicaciones amigables con la privacidad en lugar de los productos comerciales.

Los proyectos bajo PEPP-PT, DP-3T, y con el apoyo de Google y Apple, no registrarán datos de ubicación para proteger la privacidad de los usuarios. Es probable que eso les dé a los gobiernos menos control para monitorear y dirigir al público a través de la crisis de salud.

En el Reino Unido, esa tensión ya ha hizo que el gobierno cerrara Iniciativa de Google y Apple porque impediría al Servicio Nacional de Salud (NHS) construir una base de datos central de contactos de personas.

El Reino Unido ya está sentando las bases para lanzar su propia aplicación NHS. El secretario de Salud, Matt Hancock, dijo que "todos los datos se manejarán de acuerdo con los más altos estándares éticos y de seguridad y solo se utilizarán para la atención e investigación del NHS y no los conservaremos más de lo necesario". Pero los grupos de privacidad y la oposición política son escéptico de la capacidad del gobierno para manejar los datos de forma segura.

Otros gobiernos podrían verse tentados a optar por diferentes soluciones, promovidas por una gama de empresas de vigilancia, monitoreo y salud electrónica que buscan ofrecer sus servicios.

Las aplicaciones necesitan usuarios

La efectividad de las herramientas también dependerá en gran medida de cuántas personas estén dispuestas a usarlas. "Solo servirá si las personas confían en que se ayuda a sí mismas (y) que se respeta la autonomía", dijo Christiane Woopen, una especialista en ética médica alemana que trabaja en el proyecto PEPP-PT, en una reciente conferencia de prensa.

La aplicación desarrollada por Boos, Fraunhofer y otros funcionaría si alrededor del 60 por ciento de la población la usara, según los investigadores. En el Reino Unido, la aplicación NHS necesitaría hasta 80 por ciento consumo. En Irlanda, la aplicación planificada necesitaría una aceptación del 45 por ciento para ser efectiva, según las personas involucradas en el lanzamiento.

No es seguro que todos los países cumplan esos umbrales.

Se espera que los gobiernos lancen campañas masivas de concientización pública una vez que se inicien las aplicaciones.

En Bélgica, los investigadores encuestaron este mes a 1.700 personas sobre el uso de aplicaciones: solo el 51 por ciento dijo que las usaría y el 39 por ciento dijo que no. Singapur fue uno de los primeros países en lanzar una aplicación de rastreo de contactos, pero solo alrededor del 12 por ciento de su población la instaló, según el BBC.

Los expertos dicen que generar confianza es crucial.

Según Bart Preneel, un criptógrafo belga que está desarrollando conjuntamente la aplicación para Suiza y otros países, las aplicaciones amigables con la privacidad "no pueden ser utilizadas por los gobiernos para castigar a las personas que violan las medidas de cuarentena" u otros detalles invasivos de los movimientos de las personas. “La gente no confiará en el sistema si lo hace, y usted no se captará. La gente boicoteará las aplicaciones y, por lo tanto, no funcionarán de todos modos ”, dijo.

Se espera que los gobiernos lancen campañas masivas de concientización pública una vez que se lanzan las aplicaciones, para alentar a las personas a descargarlas.

Varios funcionarios enfatizaron fuertemente que no planean obligar el uso de las aplicaciones, sino que confían en que las personas las instalen voluntariamente. Según el documento de orientación de la Comisión, esto será clave si las aplicaciones deben respetar las normas de privacidad de la UE.

Un país, Polonia, tiene poner en su lugar una aplicación para monitorear si las personas en cuarentena acatan su confinamiento. Pero esa aplicación es distinta de las aplicaciones de rastreo de contactos destinadas a un público más amplio.

Mark Scott y Laura Kayali contribuyeron con los informes.