Con un tercio del mundo bloqueado en un intento por frenar la propagación del coronavirus, los gobiernos están explorando soluciones tecnologicas para ayudar a aliviar las restricciones actuales de movimiento.
Aplicaciones de rastreo de contactos son la herramienta tecnológica del momento, pero sin un escrutinio adecuado, estas herramientas tienen el potencial de alterar fundamentalmente el futuro de la privacidad y otros derechos humanos. Al abordar la pandemia, debemos evitar que Europa pase de sonámbulo hacia un estado de vigilancia permanente expandido.
Las directrices de la Comisión Europea sobre el seguimiento de contactos, publicadas la semana pasada, son un punto de partida para que los estados eviten ese camino.
Desarrollados por los estados de la UE con la comisión, contienen orientación para los estados miembros que navegan nuevos métodos de recopil ación de datos en una crisis de salud pública, a la vez que les recuerdan sus obligaciones existentes en materia de derechos humanos.
Este 'enfoque europeo común' de establecimiento de normas y supervisión, si se implementa adecuadamente, podría ayudar a fomentar el movimiento de personas entre los estados miembros de la UE y estimular el crecimiento económico.
Derechos en tiempos de crisis
Las propuestas establecen que las aplicaciones deben estar en línea con el GDPR, una llamada que Los reguladores de datos de la UE dicen eso no solo es posible, sino necesario.
Si bien hay algunas exenciones limitadas para el procesamiento de GDPR de negocios en una crisis de salud pública, este no es un pase libre para que los estados ignoren los requisitos legales existentes.
El derecho internacional de los derechos humanos aún se aplica, y cualquier interferencia con la privacidad debe ser legal, necesaria y proporcionada. Amnistía y más de otros 100 grupos de derechos han presentado algunos condiciones que deben cumplir los estados al introducir una mayor vigilancia digital para abordar la pandemia.
Las directrices de la UE promueven los derechos humanos y los principios de recopilación de datos, alentando un enfoque loable y ligero por parte de los estados, recomendando que cualquier aplicación sea voluntaria y se desmantele rápidamente una vez que haya pasado la crisis. Pero existe una profunda confusión y contradicción en estas propuestas que hace sonar las alarmas.
Aplicaciones descentralizadas para privacidad
Las pautas lanzadas con una recomendación principal para aplicaciones descentralizadas de rastreo de contactos, del tipo que aparentemente será proporcionado por Apple y Google – que dan mucho menos acceso a los datos personales a las agencias gubernamentales, y son la opción correcta cuando se trata de proteger la privacidad y otros derechos humanos.
Sin embargo, esta recomendación se ve rápidamente socavada por la discusión de las "limitaciones" que surgen de un enfoque de privacidad primero.
Estas son solo pautas y las aplicaciones de rastreo de contactos pueden variar enormemente en términos de función y diseño, pero las propuestas a veces parecen recomendar aplicaciones que no solo se conectan a una base de datos centralizada del gobierno, sino que permiten una base de datos paneuropea en red.
Este sería un paso firme en la dirección equivocada para los derechos humanos. Abriría la puerta a los estados para acceder a nuevas cantidades fenomenales de información confidencial, oportunidades para hacer referencias cruzadas de datos previamente no vinculados, no solo a nivel nacional, sino internacional, lo que otorga a los gobiernos vastos poderes para discriminar en función de esta información.
Las aplicaciones de rastreo de contactos deben tener un alcance limitado, con un propósito y restricciones claramente definidos. Aquí hay muchas oportunidades para el avance de la misión, con estados que recopilan datos 'por si acaso' o intentan fusionar información con bases de datos existentes.
Cualquier aplicación de seguimiento de contactos debe estar sujeta a una revisión rigurosa y periódica por parte de autoridades independientes de protección de datos para garantizar que el uso de la aplicación esté en línea con los derechos humanos y las normas y leyes de protección de datos.
Si bien proponen solo aplicaciones voluntarias, las directrices destacan que para que sean efectivas, las aplicaciones deben ser adoptadas por más de la mitad de la población de los estados miembros.
Uno solo puede esperar que los estados entiendan que esto es un indicador de los límites de las aplicaciones de rastreo de contactos, en lugar de un estímulo para presionar a sus poblaciones. En Corea del Sur, el programa de búsqueda de contactos se presenta como un ejemplo de buenas prácticas, las personas tienen el mandato de entregar grandes cantidades de datos, una preocupación importante para los derechos humanos.
La comisión de la UE debe aclarar que para proteger los derechos humanos, cualquier aplicación de seguimiento de contactos debe tener un enfoque descentralizado. Para evitar el sobrealcance del estado, las pautas deben hacer explícitos qué datos se pueden recopilar en qué circunstancias, dónde y cómo se pueden almacenar y, de manera crucial, qué recopilación de datos y prácticas están fuera de los límites.
Hay un poco más de claridad de Reguladores de datos de la UE ahora en líneas rojas para la recopilación de datos de la aplicación de seguimiento de contactos, pero ¿en qué medida están escuchando los estados?
El enfoque europeo común no va exactamente a planearse. Francia ha pedido a Apple para desmantelar las protecciones de privacidad para establecer una aplicación centralizada. Austria y Suiza Hoy hemos optado por modelos descentralizados.
Los países bajos organizó una competencia de 'aplicación deportiva' en la montaña rusa que agradeció la complejidad de tal empresa y concluyó que se necesita más tiempo, luego de las intervenciones de Amnistía y otros.
Para que esta tecnología funcione, el público debe confiar en que les interesa usarla.
Necesitamos saber que los creadores, operadores y revisores están actuando en nuestro mejor interés y protegerán nuestros derechos humanos durante y después de la crisis. Particularmente en tiempos de emergencia, no podemos suponer que los estados harán lo correcto: necesitamos transparencia en cada paso del camino.
Todavía no está claro hasta qué punto las aplicaciones de rastreo de contactos pueden aliviar la presión sobre los sistemas de salud. Son simplemente una herramienta que los estados pueden usar para manejar esta pandemia, pero estas aplicaciones deben verse a la luz del día, con todas sus limitaciones y defectos, y nunca deben implementarse a costa de los derechos humanos.