Geolocalizaci贸n gubernamental en los tiempos del COVID-19

pexels-anna-shvets-4167544

驴Monitorizar谩 el gobierno nuestra posici贸n, s铆 o no?

 

馃憠 S脥. El viernes pasado el Ministerio de Sanidad public贸 en el BOE la Orden SND/297/2020 por la que se encomienda a la Secretar铆a de Estado de Digitalizaci贸n e Inteligencia Artificial, el desarrollo de aplicaciones m贸vil con la intenci贸n de realizar detecci贸n preventiva de contagios y descongestionar los centros de salud p煤blicos; as铆 como la realizaci贸n de un estudio de movilidad basado en el historial de localizaci贸n de los dispositivos m贸viles. Sin embargo, esto no es una gran novedad ya que, como muchos habr谩n le铆do estos d铆as, se lleva algunos d铆as barajando la posibilidad de que se lance una aplicaci贸n de cobertura nacional cuyas primeras versiones regionales han aparecido en Catalu帽a y la Comunidad de Madrid -18 y 23 de marzo respectivamente-, las cuales han nacido con el objetivo de mejorar la eficiencia operativa de los servicios sanitarios, as铆 como conseguir la mejor atenci贸n y accesibilidad por parte de los ciudadanos.

 

驴Podr铆amos entonces decir que el Gobierno podr铆a geolocalizarnos con el fin de estudiar la evoluci贸n del contagio del COVID19?

 

La respuesta es que 馃憠S脥. La Orden del pasado viernes hace referencia a la realizaci贸n de un estudio sobre la movilidad de los ciudadanos de forma previa y durante el confinamiento con el fin de conocer la evoluci贸n del contagio. No obstante, tengamos en cuenta que no se va hacer de una forma tan invasiva como los casos de China y Corea del Sur, ya que por ejemplo en el caso de este 煤ltimo la app dise帽ada alertaba sobre la aproximaci贸n a menos de 100 metros a un lugar donde hab铆a estado un caso positivo en COVID-19, indicando al receptor de la alarma datos sobre el infectado como su informaci贸n demogr谩fica, y su historial de localizaci贸n reciente.

 

Pero en los casos de Corea del Sur o China, ha sido muy efectivo, 驴Por qu茅 aqu铆 no podemos hacer lo mismo?

 

Porque al contrario que en otros pa铆ses, en Europa el derecho a la privacidad o protecci贸n de datos es un derecho fundamental que debe observarse tanto por el sector p煤blico como el privado. Sin embargo, ha de tenerse en cuenta que no se trata de un derecho absoluto, ya que cuando entra en liza con otros derechos fundamentales -como el derecho a la vida- se necesita realizar un juicio de ponderaci贸n para determinar cu谩l prevalece.

Adem谩s, no es aconsejable reproducir casos como el de Corea del Sur, por ejemplo, porque de forma masiva se est谩 informando a los ciudadanos de qu茅 personas se encuentran contagiadas, y qu茅 recorrido han seguido. As铆 las cosas, no es necesario analizar porqu茅 y como de peligroso puede ser este tipo de medidas en situaciones de 鈥渉isteria鈥 o 鈥渕iedo鈥 colectivo; m谩xime cuando vivimos en una 茅poca en la que las fake news son m谩s r谩pidas y se perciben m谩s reales que las publicadas por medios acreditados o gobiernos.

No obstante, nada de lo anterior impide que se pueda utilizar la tecnolog铆a, la geolocalizaci贸n por ejemplo, y la inteligencia artificial para estudiar la movilidad de la poblaci贸n, entender c贸mo se produjo el contagio o evitar -claro est谩, con intervenci贸n humana-, aglomeraciones o desplazamientos no permitidos o peligrosos para la salud p煤blica.

 

驴Y entonces, por qu茅 no utilizamos tecnolog铆a o soluciones similares?

 

La estamos utilizando, s贸lo que a煤n no se ha publicado una app oficial con cobertura nacional. Actualmente, y como se dec铆a al principio han nacido proyectos en Madrid y Catalu帽a que adem谩s de informar de forma oficial sobre el COVID-19, comunican, a quien rellene el formulario la probabilidad de estar contagiado y las medidas recomendadas -sin querer en ning煤n momento emitir diagn贸sticos, o prescripci贸n de tratamientos (as铆 lo advierte la pol铆tica de privacidad de la app 鈥淐oronaMadrid鈥). Asimismo tambi茅n recaban datos de geolocalizaci贸n.

 

驴Pueden las autoridades tratar mis datos de salud y geolocalizaci贸n sin l铆mites?

 

馃憠 NO. Pero antes de dar el porqu茅, primero conviene comentar que la localizaci贸n de los individuos o el hist贸rico de movilidad es informaci贸n de car谩cter personal, ya que se encuentra dentro de la definici贸n de dato personal que arroja el art铆culo 4 del Reglamento General de Protecci贸n de Datos, Reg. 679/2016, de 25 de marzo, por su utilidad en la identificaci贸n de personas; pues aunque para un usuario com煤n no sea f谩cil la identificaci贸n directa de la persona detr谩s de ese geoposicionamiento, para un gobierno, empresa o gran tecnol贸gica como Google o Apple, s铆. 驴Por qu茅? Porque cruzando bases de datos como titulares de dispositivos, identificados por el n煤mero de IMEI (identificador 煤nico internacional de nuestro terminal m贸vil), contratos con compa帽铆as telef贸nicas, asociaci贸n entre ese IMEI y la tarjeta SIM, por ejemplo, se hace relativamente sencillo el identificar a personas. Igual de f谩cil es identificar a una persona y conocer sus gustos, preferencias e incluso creencias, basado en su historial de localizaci贸n -por ejemplo, se puede determinar la creencia religiosa de una persona cuyo hist贸rico muestra una visita semanal a un centro religioso-.

Determinado esto, y adentr谩ndonos en los l铆mites, el que procese datos de car谩cter personal, independientemente de que estos sean de geolocalizaci贸n o no, deber谩 de cumplir con una serie de requisitos de transparencia, legitimidad, licitud, exactitud de la finalidad, minimizaci贸n, integridad y confidencialidad. Por lo que el tratamiento sin l铆mites no es posible.

Como dec铆amos, por un lado, s铆 hay l铆mites, pero ello no significa prohibici贸n. Las autoridades, como cualquier otro responsable del tratamiento, deber谩 de observar, como dec铆amos, ciertos principios, obligaciones y normas, pero en ning煤n caso deben suponer trabas o barreras imposibles de sortear para realizar tratamientos de datos en beneficio de la salud y seguridad p煤blica como es el extraer conclusiones sobre el contagio del COVID-19 a partir de un estudio de movilidad -en el mismo sentido, se pronunciado la Agencia Espa帽ola de Protecci贸n de Datos en su comunicado sobre apps y webs de autoevaluaci贸n del Coronavirus de 26 de marzo-. En definitiva, las autoridades, s铆 pueden tratar nuestros datos sin pedirnos el consentimiento, pero no pueden hacerlo olvidando nuestro derecho a la privacidad o alentando el desarrollo de apps como la surcoreana antes mencionada.

 

驴C贸mo lo van a hacer?

 

Pues atendiendo al contenido de la Orden que coment谩bamos antes, hay dos v铆as por las que las autoridades van a poder hacer un seguimiento de los posibles casos de infectados y estudiar la propagaci贸n del COVID-19.

馃搶 La primera v铆a ser谩 el desarrollo de aplicaciones como las de Madrid o Catalu帽a, las cuales, adem谩s de proveer informaci贸n y consejos de prevenci贸n, tambi茅n proveer谩 de un servicio de autoevaluaci贸n del estado de salud del usuario para detectar posible contagio por Coronavirus y recibir instrucciones y recomendaciones para su tratamiento o para prevenir su propagaci贸n. Asimismo ambas aplicaciones tienen por objetivo principal -uno de los perseguidos por la Orden- aliviar la saturaci贸n de los centros de salud p煤blicos, mediante la derivaci贸n s贸lo de aquellos casos m谩s graves.

Es de destacar que ambas aplicaciones, previo consentimiento del usuario, tratan datos de geolocalizaci贸n con la finalidad de controlar que la persona que accede pertenece al territorio donde se aplica, y localizar al usuario cuando realice sus autoevaluaciones. Asimismo, se procesar谩n los datos de forma anonimizada y agregada con el fin de controlar el contagio del COVID-19 y estudiar la propagaci贸n del mismo.

馃搶 La segunda v铆a que se ha planteado es realizar un estudio de movilidad analizando el historial de localizaci贸n de los usuarios, solicitando dichos datos a los operadores de tel茅fono.

 

驴Por qu茅 a las operadoras y no a compa帽铆as como Google o Apple?

 

La raz贸n reside en que las compa帽铆as telef贸nicas est谩n obligadas a la conservaci贸n y cesi贸n (segura) de los datos asociados a las comunicaciones electr贸nicas m贸viles, en concreto la etiqueta de localizaci贸n (identificador de celda) y los datos que permiten fijar la localizaci贸n geogr谩fica de dicha celda, es decir, el 谩rea de cobertura estipulada para receptores que pertenecen a la misma estaci贸n base (o estaci贸n transmisi贸n y recepci贸n de comunicaciones) -art铆culo 3.f apartados 1潞 y 2潞 de la Ley 25/2007, de 18 de octubre-.

 

驴Es esto seguro? 驴No utilizar谩 el Gobierno estos datos para controlarnos o seguir nuestra actividad?

 

Si bien es cierto que la Orden hace referencia a un estudio de la movilidad previa y durante el estado de alarma de las personas, tambi茅n menciona que dicho tratamiento s贸lo podr谩 realizarse de forma agregada y anonimizada, tal y como prev茅 el Instituto Nacional de Estad铆stica en su estad铆stica piloto sobre movilidad a partir de posicionamiento de tel茅fonos m贸viles. As铆 se asegura que no habr谩 identificaci贸n de las personas detr谩s de los dispositivos y se cumplir谩 con los principios aplicable al tratamiento de datos personales, especialmente el principio de minimizaci贸n de los datos.

En conclusi贸n, en Espa帽a ya tenemos iniciativa tecnol贸gica para la detecci贸n de infecciones por COVID-19 y la mejora del triaje en los centros de salud p煤blica, la cual adem谩s se complementar谩 con un estudio sobre la movilidad de las personas; todo ello sin que se infrinja derecho fundamental alguno. Esperemos as铆 mismo, que estas iniciativas y excepcional situaci贸n nos de una raz贸n para emplear m谩s medios en la sanidad p煤blica y el desarrollo e investigaci贸n de modelos de gesti贸n alternativos.

 

Pablo Viedma

Abogado. Director 脕rea Tech & Privacy.