Un enfoque descentralizado de las aplicaciones de rastreo de contactos de coronavirus está comenzando a ganar terreno en el debate sobre la privacidad, dentro de la UE y más allá, después de que las soluciones centralizadas fueron criticadas tanto por la falta de transparencia en sus operaciones de software como por los posibles riesgos vinculados a los derechos fundamentales.
Sin embargo, la Comisión Europea y el regulador de protección de datos de la UE respaldan tanto los modelos centralizados como los descentralizados, ya que reconocen que las diferencias no son "completamente claras".
"Decidir sobre modelos que no están claros no es algo que deberíamos hacer en la formulación de políticas", dijo el subdirector de la dirección general de la comisión para redes y tecnología de comunicaciones, Khalil Rouhana, en una videoconferencia el viernes (24 de abril).
Sin embargo, parece haber un consenso internacional a favor del enfoque descentralizado.
Un grupo de académicos preocupados por la privacidad desarrolló recientemente una solución totalmente descentralizada (DP3T) para aplicaciones de rastreo de contactos de coronavirus que mantiene los datos en el teléfono del usuario, en lugar de enviarlos a una base de datos centralizada, por ejemplo, por las autoridades de salud pública.
Google y Apple también se han unido para desarrollar un marco descentralizado para el rastreo de contactos que permita a los desarrolladores crear aplicaciones de rastreo Covid-19.
"El marco Google-Apple, inspirado en DP3T, ofrece la mejor solución para preservar la privacidad y, al mismo tiempo, ofrece mucha flexibilidad, porque la aplicación está construida por los estados miembros y las autoridades de salud pública", dijo el vicepresidente para ingeniería en Google, Dave Burke.
Ambos sistemas tienen una estructura muy similar y usan bluetooth para rastrear quién ha estado en contacto con pacientes con coronavirus ya que esta tecnología no revela la identidad del usuario o los datos de ubicación.
Sin embargo, según Michael Veale, co-desarrollador de la solución DP3T, se aplican ciertos riesgos a todas las soluciones de rastreo de contactos bluetooth (descentralizadas o no).
Por ejemplo, si el edificio donde vive una persona tiene una pared muy delgada, el sistema podría interpretar que esta persona ha estado en contacto con su vecino cuando esto no ha sucedido.
"Esto se debe a que bluetooth no ha sido diseñado por epidemiólogos", dijo Veale, y agregó que sus colegas aún están trabajando en posibles soluciones para minimizar estos problemas técnicos.
No hay confianza?
Por el contrario, un grupo de académicos y empresas han desarrollado el PEPP-PT (Rastreo paneuropeo de proximidad para preservar la privacidad) que parece haber optado por un enfoque centralizado, y actualmente está siendo implementado por los gobiernos alemán e italiano.
Además, el grupo del Partido Popular Europeo (PPE) mencionó recientemente esta solución como una de "las posibilidades técnicas para recopilar datos de forma anónima y de acuerdo con la protección de datos de la UE existente".
Sin embargo, cerca de 300 académicos líderes advirtieron una carta abierta que las aplicaciones centralizadas de rastreo de contactos pueden permitir la "discriminación y vigilancia injustificadas", luego del lanzamiento de un informe sobre las preocupaciones de PEPP-PT.
Según Gary Davis, quien es el director global de solicitudes de privacidad y aplicación de la ley en Apple, "es alentador que muchos académicos apoyen el modelo DP3T porque es un apoyo para el sistema descentralizado, que con suerte es el que alentará al usuario adopción, qué se requiere para que sea efectiva (las aplicaciones) ".
Sin embargo, el hecho de que un sistema centralizado pueda ser mal utilizado probablemente socave la aceptación del uso de esta tecnología, aunque su efectividad aún no es concluyente para muchos defensores de la privacidad.
Alto contagio, muchos asintomáticos
"Hay poca evidencia disponible hoy que indique que las aplicaciones de rastreo de contactos ayudarían a reducir la propagación del virus. En el contexto de Covid-19, es bastante difícil rastrear el contacto porque este virus implica una alta tasa de contagio y muchos los pacientes infectados son asintomáticos ", advirtió Estelle Mass, analista senior de políticas de la ONG Access Now.
"Siempre debemos considerar el largo plazo de cualquier decisión que se tome durante esta crisis. Cuando se implementan algunas tecnologías es muy difícil o, en algunos casos, imposible volver", agregó.
La eurodiputada liberal Sophie in 't Veld, del comité de libertades civiles del parlamento, ha pedido a la comisión que desarrolle un marco legislativo claro además de las directrices ya anunciadas.
"Este (problema) no se trata solo de privacidad y protección de datos, sino también de armonización, interoperabilidad y campo de juego para los proveedores, entre otras cosas", dijo.
Además, se espera que los eurodiputados discutan las implicaciones éticas y prácticas de las aplicaciones de rastreo de contactos de coronavirus durante la sesión plenaria de mayo.