{"id":5324,"date":"2023-04-18T12:35:59","date_gmt":"2023-04-18T12:35:59","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5324"},"modified":"2024-07-03T11:18:55","modified_gmt":"2024-07-03T11:18:55","slug":"stopcovid-itineraire-dune-application-controversee","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/es\/stopcovid-itineraire-dune-application-controversee\/","title":{"rendered":"STOPCOVID: El viaje de una aplicaci\u00f3n controvertida"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"STOPCOVID\u00a0:\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

STOPCOVID: El viaje de una aplicaci\u00f3n controvertida<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

STOPCOVID: El viaje de una aplicaci\u00f3n controvertida<\/strong>No pasa un d\u00eda sin que se aborde la cuesti\u00f3n del "desconfinamiento" de la poblaci\u00f3n, en Francia y en otros lugares, en relaci\u00f3n con el rastreo del virus y de los individuos que lo transmiten.<\/p>\n\n

Algunos avances recientes mencionan la creaci\u00f3n de un fichero para rastrear a las personas infectadas, cuyos detalles se someten a la CNIL para su revisi\u00f3n.<\/p>\n\n

Los medios de comunicaci\u00f3n tambi\u00e9n informaron de un enfrentamiento entre GAFAM y el gobierno para implementar la aplicaci\u00f3n m\u00e1s virtuosa "stopCovid".<\/p>\n\n

Aunque los debates parlamentarios sobre esta aplicaci\u00f3n est\u00e1n actualmente suspendidos, \u00bfpodemos tener una visi\u00f3n clara de los problemas e impactos de ese monitoreo digital?<\/p>\n\n

\u00bfSe trata de una cuesti\u00f3n de soberan\u00eda nacional, de control de datos o, m\u00e1s prosaicamente, de \u201csimples\u201d decisiones t\u00e9cnicas?<\/p>\n\n

La pregunta es importante porque no afecta s\u00f3lo a Francia, sino a la mayor\u00eda de los pa\u00edses europeos y a otros estados que intentan gestionar la pandemia.<\/p>\n\n

Protocolos y su impacto en el procesamiento de datos<\/p>\n\n

El proyecto PEPP-PT (Privacy Preserving Proximity Tracing) fue concebido originalmente para permitir el desarrollo de aplicaciones en Europa de forma armonizada y de conformidad con la ley.<\/p>\n\n

El objetivo es informar a una persona de que ha estado en contacto con una persona infectada, bas\u00e1ndose en la tecnolog\u00eda Bluetooth de su tel\u00e9fono inteligente, sin geolocalizarla.<\/p>\n\n

Aunque inicialmente el PEPP-PT pareci\u00f3 ganar apoyo, varios cientos de cient\u00edficos se distanciaron y tomaron posici\u00f3n en una carta abierta a favor de un protocolo basado en un enfoque descentralizado como el DP-3T (rastreo de proximidad descentralizado que preserva la privacidad), de modo que los datos permanezcan almacenados localmente: esto ofrecer\u00eda mejores garant\u00edas en t\u00e9rminos de seguridad de los datos y con respecto a los riesgos de apropiaci\u00f3n indebida de datos por parte de terceros o de uso para diferentes fines.<\/p>\n\n

Recordemos que la conservaci\u00f3n de datos a nivel local es un principio de proporcionalidad y de Privacidad por Dise\u00f1o planteado en otros contextos como el tratamiento de datos biom\u00e9tricos.<\/p>\n\n

\u00a0<\/p>\n\n

La CNIL tiene una posici\u00f3n clara sobre este tema, que se puede encontrar en particular en su comunicaci\u00f3n relativa al uso de datos biom\u00e9tricos por parte de tel\u00e9fonos inteligentes o en el lugar de trabajo.\u00a0<\/p>\n\n

Las herramientas implementadas por Google y Apple fueron desarrolladas (en particular) con esta perspectiva de almacenamiento local recomendada en el protocolo DP-3T, con el fin de evitar un uso demasiado intrusivo de los datos de las computadoras port\u00e1tiles de los usuarios.<\/p>\n\n

El problema radica cuando Francia (e inicialmente Alemania, que luego cambi\u00f3 de opini\u00f3n) desarrolla una aplicaci\u00f3n basada en el protocolo Robert (para ROBust y rastreo de proximidad que respeta la privacidad), que no puede funcionar en base a las funcionalidades propuestas por Apple y Google, con requisitos espec\u00edficos en t\u00e9rminos de Bluetooth y centralizaci\u00f3n de datos (los detalles se explican claramente aqu\u00ed).<\/p>\n\n

Esto no significa en s\u00ed que la solicitud francesa viole los principios de protecci\u00f3n de datos: se han proporcionado garant\u00edas (en particular en t\u00e9rminos de seudonimizaci\u00f3n) y la CNIL, al emitir algunas observaciones, ha emitido un dictamen favorable.<\/p>\n\n

Pero si Francia toma precauciones, \u00bfcu\u00e1ntos otros pa\u00edses m\u00e1s o menos democr\u00e1ticos aprovechar\u00edan las funciones "a la carta" propuestas por Apple y Google para ejercer una vigilancia mucho m\u00e1s intrusiva sobre sus poblaciones?<\/p>\n\n

Esto explica, en parte, la reticencia de los gigantes de la web y el estancamiento actual de la situaci\u00f3n.<\/p>\n\n

La Presidencia del Consejo Europeo ha incluido este punto en el orden del d\u00eda de su reuni\u00f3n del 5 de mayo, durante la cual los ministros de Telecomunicaciones de la UE intentar\u00e1n adoptar un enfoque com\u00fan.<\/p>\n\n

El marco legal<\/strong><\/p>\n\n

M\u00e1s all\u00e1 de estos aspectos t\u00e9cnicos, la gesti\u00f3n de datos de contacto a trav\u00e9s de este tipo de aplicaciones plantea cuestiones comunes de cara a la ley: aclaremos desde el principio que los datos no son an\u00f3nimos sino seudonimizados, lo que da lugar a la aplicaci\u00f3n del RGPD y de los principios de protecci\u00f3n de datos de telecomunicaciones.<\/p>\n\n

Adem\u00e1s del car\u00e1cter voluntario del uso de la aplicaci\u00f3n, el gobierno s\u00f3lo puede procesar este tipo de datos sensibles si est\u00e1 autorizado a hacerlo por una base legal espec\u00edfica.<\/p>\n\n

Adem\u00e1s, debe garantizarse la transparencia del tratamiento, los datos deben estar protegidos y su eliminaci\u00f3n debe planificarse dentro de plazos estrictos.<\/p>\n\n

Ya se trate de la CNIL, el CEPD (grupo de las "CNIL" europeas), el Supervisor Europeo de Protecci\u00f3n de Datos (SEPD) en su audiencia en el Senado el 27 de abril o el Consejo de Europa, las autoridades de control recuerdan que ning\u00fan sistema puede evitar completamente las vulnerabilidades y los riesgos de reidentificaci\u00f3n, ya sea un sistema centralizado o descentralizado.<\/p>\n\n

Coinciden en las precauciones que hay que tomar en el dise\u00f1o y utilizaci\u00f3n de las aplicaciones, pero tambi\u00e9n destacan ante todo el car\u00e1cter no trivial de este tipo de herramientas, citando el riesgo de prolongar las situaciones de emergencia y de que la poblaci\u00f3n se acostumbre a una vigilancia latente.\u00a0<\/p>\n\n

\u00a0<\/p>\n\n

En la misma l\u00ednea, podemos citar a los estudiantes que hoy en d\u00eda tienen que acostumbrarse a las capturas de pantalla peri\u00f3dicas de su terminal por parte de su profesor cuando realizan un examen a distancia, y que eventualmente podr\u00edan encontrar normal este tipo de intrusi\u00f3n en otros contextos.<\/p>\n\n

Se trata, pues, sobre todo de no eludir la cuesti\u00f3n fundamental de la necesidad de la medida, de su impacto y de su proporcionalidad frente a las consecuencias sobre los derechos fundamentales de los individuos.<\/p>\n\n

Y adem\u00e1s:<\/p>\n\n