Este sitio utiliza cookies para ofrecerle un servicio más ágil y personalizado. Al utilizar este sitio, acepta el uso que hacemos de las cookies. Puede obtener más información sobre el uso que hacemos de las cookies y tecnologías similares y sobre sus opciones consultando nuestra Política de privacidad. Al hacer clic en "Acepto", acepta nuestro uso de cookies y tecnologías similares.
Las buenas intenciones pueden ser destructivas para la intimidad
Como ha demostrado el gobierno de Singapur, el rastreo agresivo de contactos es un medio eficaz para prevenir la propagación del COVID-19. Esta es una de las razones por las que su sistema sanitario nunca se vio desbordado a lo largo de esta crisis, y la capacidad de supervivencia de los residentes infectados es una de las mejores del mundo. Es difícil discutir este objetivo o resultado.
Singapur ha hecho una gran inversión en dos aplicaciones para teléfonos inteligentes que permiten localizar a los contactos para ayudar a aplanar la curva. El Gobierno de Singapur lo ha hecho con buena intención, y hay argumentos de peso para apoyar el programa. No se pretende aquí criticar la sensatez del Gobierno de Singapur, especialmente en medio de una crisis de salud pública provocada por una pandemia internacional. Pero los datos recogidos de fuentes separadas pueden crear una amenaza significativa para la privacidad personal cuando la información sobre personas se combina con información sobre ubicaciones.
SafeEntry[1] es un sistema basado en la localización diseñado para simplificar el registro de los visitantes de un local, como un restaurante o un comercio. En lugar de mantener un registro físico de los nombres de los visitantes, el negocio puede escanear una foto de carné o permitir que el usuario escanee un código QR exclusivo de ese local.
TraceTogether[2] es una aplicación de rastreo de contactos diseñada para intercambiar identificadores Bluetooth con otros dispositivos. En ausencia de un teléfono inteligente, una persona también puede llevar consigo un token emitido por el gobierno como sustituto de la aplicación TraceTogether. Si el portador del token se pone enfermo, debe entregarlo al gobierno, que realizará el rastreo de contactos.
Cabe señalar que el sitio web oficial de TraceTogether[3] dice: "No recopilamos datos sobre tu ubicación GPS".
En el reverso del token hay un código QR que puede escanearse al entrar en una instalación SafeEntry. TraceTogether solo SafeEntry mejora la aplicación TraceTogether para poder escanear el código QR de SafeEntry en las instalaciones. Además, el Gobierno está probando pasarelas TraceTogether en las que se exige a los visitantes que acerquen su teléfono o token a menos de 5-15 cm de la pasarela para facilitar el registro[4].
Según el gobierno de Singapur,[5 ] en conjunto, estas aplicaciones se ocupan tanto de las personas con las que una persona infectada ha estado en contacto como de los lugares en los que ha estado, y ha reducido el tiempo de rastreo de los contactos de cuatro días a dos.
Es importante señalar que ambas aplicaciones son públicas. La descripción de las garantías de privacidad de TraceTogether[6] afirma que el gobierno almacena el número de móvil, la identificación personal y un identificador aleatorio de cada persona que descarga la aplicación. Las FAQ de SafeEntry[ 7] afirman: "Los datos recogidos a través de SafeEntry se cifran y almacenan en el servidor del Gobierno, al que sólo accederán las autoridades cuando sea necesario para prevenir o controlar la transmisión de COVID-19". Con acceso a los datos de ambas aplicaciones, las buenas intenciones de cualquier gobierno son la única barrera para un uso indebido de los datos. En manos del gobierno equivocado, la combinación puede dar lugar a un uso indebido y podría crear un estado de vigilancia más allá de los sueños más descabellados del 1984 de Orwell.
Parece que el Gobierno está intentando fusionar ambos sistemas en uno solo, en un esfuerzo por racionalizar el número de solicitudes en juego. Esto puede suceder una vez que el token TraceTogether se distribuya ampliamente entre la población. Esto también permitiría al país reabrirse con seguridad a los viajes internacionales, con cada visitante extranjero obligado a llevar un token durante su visita.
Consideremos este escenario. Con una declaración abierta de las mejores intenciones, como el rastreo de contactos para el control de virus, un gobierno más preocupado por su propia seguridad que por la de sus ciudadanos exige a todos los locales comerciales[8] (¿y por qué no a las casas particulares?) que implanten el equivalente de los códigos QR y escáneres SafeEntry, pero no utilizando el escaneado QR, sino señales Bluetooth. El gobierno también instala las mismas funciones en los puntos de entrada del mayor número posible de lugares públicos, como centros de transporte. Utilizando la señal Bluetooth de cada teléfono o token, el gobierno registra quién está en qué lugar y en qué momento y puede construir una base de datos en tiempo real de los movimientos de toda la población. En caso de atentado terrorista, una base de datos de este tipo sería una fuente de información inestimable, que permitiría incluso echar la vista atrás en el tiempo para identificar quién ha estado recientemente en las inmediaciones. Una vez identificado cualquier sospechoso, el acceso a su teléfono permitirá identificar a todos aquellos que hayan estado cerca de él. Por supuesto, las mismas técnicas de investigación pueden aplicarse a quienes participen en una manifestación pacífica de protesta contra una política gubernamental.
¿Favorece esta tecnología el rastreo de contactos y el control de virus? Claro, pero en manos de un Estado autoritario, esta combinación puede ser una herramienta para el control masivo de la población. La confianza es clave, en que los ciudadanos y visitantes por igual harán lo correcto para permitir un rápido rastreo de contactos y respuestas de tratamiento a los brotes, y en que el Gobierno está actuando en el mejor interés del país, como en el caso del Gobierno de Singapur.
[1 ] safeentry.gov.sg
[2] tracetogether.gov.sg
[3] tracetogether.gov.sg/common/privacystatement
[4] https://www.channelnewsasia.com/news/singapore/safe-entry-gateway-device-trial-trace-together-downtown-east-13657180
[5] support.tracetogether.gov.sg
[6] tracetogether.gov.sg/common/privacystatement
[7] www.support.safeentry.gov.sg
[8] Entre los lugares que ya están obligados a instalar SafeEntry se incluyen centros de trabajo, escuelas, centros preescolares, centros de atención a estudiantes, centros sanitarios, centros residenciales y de atención comunitaria, lugares de culto, funerarias, hoteles, instituciones financieras, comercios minoristas, locales de servicios personales y de alimentación, servicios para mascotas, instalaciones deportivas y recreativas, instalaciones culturales y de ocio, negocios a domicilio con contacto personal prolongado, instalaciones de organización de eventos y servicios de automóviles. Safeentry.gov.sg/announcements#news-15.
Eddie Koh CPP, PSP
Director Regional, APAC
Eddie Koh aporta más de 15 años de experiencia en diversos sectores y funciones a Guidepost Solutions como director regional de APAC. Ha desarrollado una amplia experiencia en el mercado de tecnología de seguridad de APAC y en tecnologías de seguridad líderes que incluyen múltiples fabricantes de sistemas de seguridad. El Sr. Koh trabajó durante ocho años en un integrador líder en Asia, donde pasó de desempeñar funciones técnicas y de preventa a ocupar un puesto de ventas de soluciones completas y, finalmente, dirigió un equipo de ventas comerciales de cinco personas que prestaba apoyo a toda la gama, desde pequeñas organizaciones hasta grandes nombres del sector de los centros de datos, el petróleo y el gas, la educación y los servicios empresariales, con gestión de programas y supervisión de proyectos de principio a fin.
Allison Spagnolo CIPP
Director General de Protección de Datos
Allison Spagnolo, directora ejecutiva del área de Consultoría sobre Delitos Financieros, ha trabajado en numerosos proyectos relacionados con la contratación pública y las instituciones financieras. Esto incluye la revisión de cuestiones relacionadas con la lucha contra el blanqueo de capitales y las sanciones para bancos internacionales y empresas multinacionales, así como el asesoramiento sobre cuestiones de cumplimiento de la normativa en materia de delitos financieros específicas de las bolsas de criptomonedas y las empresas fintech. Ha viajado extensamente por Europa y Asia con el fin de dirigir y llevar a cabo inspecciones y revisiones in situ relacionadas con supervisiones del NYDFS y la Reserva Federal y otros asuntos de cumplimiento.
InvestigaciónLíneas directas