En sus esfuerzos por contener la propagación de la pandemia, los gobiernos de todo el mundo están desplegando dispositivos de uso corporal ("wearables") para ayudar a combatir el virus. Algunos gobiernos buscan una bala de plata tecnológica para resolver la crisis de salud pública. Pero muchos de los instrumentos destinados a resolver problemas vienen acompañados de otros muchos problemas que socavarán los objetivos de salud pública para los que se han adoptado, y crearán nuevas consecuencias no deseadas para la privacidad, la asociación y la libertad de expresión.
Estos dispositivos electrónicos se usan generalmente en la muñeca o el tobillo. Su uso puede ser obligatorio por el gobierno o voluntario (aunque los usuarios no siempre entienden exactamente qué es lo que se les pide que lleven). Podríamos tender a asociar la idea de "llevarlo puesto" con un reloj inteligente o un monitor de tobillo, pero los gobiernos también están usando "pulseras" de muñeca para una amplia gama de propósitos diferentes en medio de la pandemia de COVID-19.
Las prendas de vestir pueden utilizar un sensor electrónico para recoger información sobre la salud del portador (midiendo los signos vitales) y actuar como una advertencia temprana para identificar a los probables pacientes de COVID-19 antes de que muestren algún síntoma. También pueden utilizarse para detectar o registrar la proximidad de las personas entre sí (para imponer el distanciamiento social) o entre el brazalete de una persona y su propio teléfono móvil o una baliza o señuelo fijo en casa (para reforzar la cuarentena en el hogar).
Para la aplicación de la cuarentena, los dispositivos también pueden utilizar un receptor GPS para informar a las autoridades de la ubicación del portador. Algunos utilizan señuelos Bluetooth para que las autoridades confirmen cuando el usuario se encuentra dentro del alcance de un teléfono que a su vez ejecuta una aplicación de rastreo de contactos (en lugar de dejar el teléfono en casa y salir al exterior en violación de una orden sanitaria). Y algunos pueden ser pulseras de baja tecnología que no son más que un trozo de papel con un código QR, que las autoridades pueden pedir regularmente al usuario para fotografiar con una aplicación móvil (entre otros usos de los requerimientos de fotos para la aplicación de la cuarentena).
Al igual que otras tecnologías desplegadas para tareas relacionadas con pandemias, varían en cuanto a dimensiones, entre ellas si son voluntarias y/o están bajo el control del usuario, y si se usan para vigilar si una persona está haciendo lo que el Estado le ha dicho que haga, o simplemente para proporcionar al usuario información sanitaria que le ayude a tomar decisiones. Algunos imponen importantes riesgos para la privacidad. Y, sobre todo por la prisa con que se han desplegado, también varían en cuanto a su aparente idoneidad para su propósito.
Aquí, destacaremos una serie de dispositivos que los diferentes gobiernos están pidiendo o diciendo a la gente que se ponga en las muñecas o los tobillos para luchar contra la pandemia.
Sistema de alerta temprana para identificar a los pacientes de COVID-19
En Liechtenstein, el Principado apoya financieramente un estudio médico llamado "COVI-GAPP" de la empresa suiza de pruebas médicas Labormedizinisches Zentrum Dr. Risch. En este ensayo voluntario, 2.200 personas (aproximadamente el 5% de la pequeña población de Liechtenstein) reciben brazaletes de la marca "Ava" para determinar si estos artículos de vestir pueden identificar los casos pre-sintomáticos de COVID-19 (es decir, antes de que el paciente muestre ningún síntoma). Los brazaletes, que fueron suministrados por la empresa suiza de fertilidad Ava, se llevan durante la noche y registran datos biométricos como los movimientos, la temperatura corporal, el flujo sanguíneo, la respiración y la frecuencia del pulso. El ensayo clínico estudiará los datos biométricos para ver si un algoritmo puede detectar los indicadores de que una persona puede haber desarrollado los síntomas de COVID-19 - aumento de la temperatura, falta de aliento y tos - incluso antes de que los pacientes los noten por sí mismos. La participación en el ensayo clínico es voluntaria, y los datos recogidos son pseudonimizados.
Los datos recogidos siguen estando sujetos al Reglamento General de Protección de Datos de Europa (GDPR), que se aplica en Liechtenstein. Por regla general, está estrictamente prohibido el procesamiento de datos biométricos con el fin de identificar a una persona de manera exclusiva, a menos que la persona dé consentimiento explícito a dicho procesamiento. Aunque el estudio está financiado por el Gobierno, el Principado declaró que no tiene acceso a los datos de la investigación. Debemos tener cuidado de no perder de vista o tomar atajos en los principios de protección de datos para los datos biométricos, tales como el consentimiento expreso, la minimización de datos, la transparencia y la seguridad. Los datos médicos personales obtenidos de las prendas de vestir y del aprendizaje por máquina deben utilizarse de manera que los pacientes puedan entenderlos y aceptarlos, y deben eliminarse cuando ya no sean necesarios.
Vigilancia en el lugar de trabajo del distanciamiento social
Muchos empleadores están mostrando interés en que su personal use brazaletes electrónicos en el lugar de trabajo, a menudo para mitigar los riesgos mediante la aplicación de normas de distanciamiento social.
El puerto de Amberes (Bélgica) ha empezado a utilizar pulseras para hacer cumplir las normas de distanciamiento social en la planta de trabajo, que exigen una distancia mínima específica entre dos trabajadores cualesquiera. Las pulseras, suministradas por la empresa holandesa Rombit, están equipadas con tecnología Bluetooth y de banda ultra ancha y emiten señales de advertencia cuando los trabajadores se acercan a una distancia determinada.
Pero hacer cumplir el distanciamiento social no es la única funcionalidad del brazalete: como los brazaletes están habilitados para Bluetooth, también permiten el rastreo de contactos, con todos los datos personales recolectados para ese propósito almacenados centralmente en los servidores de Rombit. Como la vigilancia de los trabajadores por parte de los empleadores está cada vez más extendida, los registros de las interacciones entre trabajadores podrían ser objeto de abusos para muchos fines, como sabotear sindicatos. También pueden utilizarse con otros fines, como la vigilancia de los trabajadores para reducir el "tiempo de inactividad imprevisto".
Aunque el uso de brazaletes de rastreo en el lugar de trabajo podría no ser obligatorio (todavía) en la mayoría de los lugares, es más que cuestionable si los trabajadores -con sus medios de vida en juego- pueden ejercer una verdadera opción cuando su empleador les dice que se lo pongan. Con arreglo al Reglamento sobre la aplicación de la legislación relativa a la protección de los datos personales, no se puede dar libremente el consentimiento si existe un claro desequilibrio entre el interesado y el responsable del tratamiento de los datos. En otras palabras, el consentimiento no puede ser un fundamento jurídico válido para procesar los datos cuando el empleado no tiene una opción real, se siente obligado a dar su consentimiento o sufrirá consecuencias negativas si no da su consentimiento.
Dispositivo portátil de seguimiento de la proximidad
EFF desconfía de las aplicaciones de rastreo Bluetooth para móviles. Ahora, este seguimiento automatizado podría estar migrando de las aplicaciones de teléfono a los dispositivos de uso. Reuters informó de que el gobierno de Singapur está cambiando el enfoque de su tecnología de rastreo de contactos, alejándolo de su actual aplicación para teléfonos inteligentes TraceTogether (que utiliza Bluetooth para detectar y registrar la proximidad de otros teléfonos inteligentes). En su lugar, esa nación desplegará un nuevo dispositivo autónomo de rastreo de contactos centralizado TraceTogether Token, que el gobierno planea distribuir eventualmente a los 5,7 millones de residentes de Singapur. Si bien el TraceTogether Token utiliza una tecnología muy similar a la de la aplicación TraceTogether, no dependerá de que los participantes posean o lleven consigo un teléfono inteligente. Al igual que la aplicación, el nuevo token rastreará la proximidad entre los usuarios (no la ubicación).
Según las noticias de MobiHealth, sólo los usuarios que den positivo en la prueba de COVID se les dirá que entreguen su prenda al Ministerio de Salud para que suban los datos a un servidor centralizado acerca de con quién han estado en contacto. EFF se opone a estos enfoques centralizados para el rastreo automatizado de contactos, ya sea por medio de una aplicación telefónica o de un dispositivo portátil. Son escasos los detalles sobre el funcionamiento del dispositivo de Singapur. Los informes de prensa no confirmaron inicialmente si las fichas portátiles funcionarán con la aplicación TraceTogether para móviles. Si lo hacen, lo que parece probable, el gobierno seguirá reuniendo una gran cantidad de datos sensibles sobre las asociaciones interpersonales y cargará regularmente esa información en un servidor gubernamental centralizado.
La aplicación móvil centralizada TraceTogether recoge datos que vinculan las identificaciones de los dispositivos con información de contacto real, como números de teléfono, lo que significa que el gobierno puede utilizarla para determinar qué personas han entrado en contacto entre sí. Esto hace que la aplicación TraceTogether sea incompatible con los sistemas de notificación de exposición descentralizados como Apple y la API de Google, donde aquellos que han estado expuestos a una persona infectada sólo reciben una notificación, pero sus datos de identificación personal nunca salen del dispositivo de la persona infectada. No existe un servidor centralizado donde las personas suban los datos. EFF se opone a la característica de centralización de la aplicación móvil de Singapur, y también se opondrá a esta misma característica si forma parte del nuevo sistema de token portátil.
Dado que el token será un dispositivo de un solo uso, los usuarios no podrán tener el mismo control sobre su funcionamiento. Los usuarios de la aplicación siempre pueden desactivar el Bluetooth en su teléfono, pero no pueden impedir que una pulsera transmita o recoja datos.
Por último, una debilidad de los sistemas de notificación de exposición basados en aplicaciones es que muchas personas no poseen un teléfono inteligente, especialmente en las zonas rurales. Si se permitiera a los usuarios decidir si utilizar un token portátil o una aplicación móvil (o no utilizar ninguno de los dos) se podrían mejorar las tasas de participación. Pero estos sistemas siguen siendo una tecnología no probada que podría hacer poco para contener el virus, y como mucho deberían complementar a las principales medidas de salud pública, como la realización de pruebas generalizadas y la localización manual de contactos. Y todo el mundo debería tener el derecho a no llevar una ficha de rastreo y a quitársela cuando lo desee.
Aplicaciones y prendas de vestir obligatorias para controlar a los pacientes bajo órdenes de cuarentena
Algunos países han comenzado a hacer que las pulseras o aplicaciones de rastreo sean un elemento obligatorio de sus esfuerzos por hacer cumplir las órdenes de cuarentena de las personas que están o podrían estar infectadas por el COVID-19. EFF se opone a esa vigilancia coercitiva basada únicamente en la infección. En Bahrein, las personas que se encuentran en aislamiento médico están obligadas a descargar la aplicación de rastreo de contactos "BeAware", dispuesta por el gobierno, activar el Bluetooth, mantener la Internet encendida y establecer su ubicación de cuarentena. También se les obliga a llevar pulseras con GPS que rastrean su paradero y lo conectan a la aplicación. Los usuarios de iPhone están obligados a activar la opción "permitir el acceso a la aplicación" para "permitir siempre". Si este sistema muestra que la pulsera está a 15 metros del teléfono, envía una notificación a la estación de vigilancia del gobierno. Además, el gobierno puede solicitar en cualquier momento la selección del paciente, mostrando claramente la cara y el brazalete de la persona aislada en la misma imagen. Los intentos de quitar o manipular el brazalete electrónico pueden resultar en fuertes multas y prisión por no menos de tres meses.
De manera similar, Kuwait exige que las personas que regresan a su país desde el extranjero usen brazaletes de rastreo. Vinculados con la aplicación oficial de rastreo de contactos del país, Shlonik, los brazaletes notifican a los funcionarios de salud cuando las personas sujetas a órdenes de aislamiento parecen romper la cuarentena. La aplicación de Kuwait fue desarrollada por Zain, un gigante de las telecomunicaciones kuwaití. En 2016, Zain trabajó con el Ministerio de Asuntos Islámicos y del Awqaf de Kuwait para desplegar pulseras y tarjetas SIM para supervisar la ubicación de 8.000 peregrinos del Hayy kuwaití durante la peregrinación anual a la Meca. Al igual que en Bahrein, el uso del nuevo brazalete se hace cumplir mediante solicitudes de autodeterminación, y los infractores corren el riesgo de ser trasladados a una instalación gubernamental de cuarentena, así como de otras acciones legales.
Como hemos dicho anteriormente, obligar a la gente a descargar y usar una aplicación socava significativamente su capacidad de controlar su teléfono y los datos que comparten, socavando el derecho de las personas a la autodeterminación informativa. Los gobiernos no deben obligar a las personas a entregar el control de sus teléfonos y datos. Además, al imponer el uso de una aplicación se corre el riesgo de introducir importantes vulnerabilidades en materia de seguridad y de perjudicar aún más la privacidad y la seguridad de los datos de las personas. Además, un enfoque punitivo de la contención puede quebrantar la confianza de las personas y, por consiguiente, socavar la salud pública. Por ejemplo, las personas pueden evitar las pruebas si temen las consecuencias de un resultado positivo.
Algunos gobiernos están recurriendo a los grilletes electrónicos de tobillo, entre ellos Australia y dos estados de los Estados Unidos. Estos dispositivos se utilizan comúnmente para vigilar a las personas consideradas peligrosas y/o con riesgo de fuga tanto antes del juicio como durante la libertad condicional o el período de prueba. Se han vuelto a utilizar para la aplicación de la cuarentena.
En Australia Occidental, bajo la ley de respuesta COVID-19 del estado, la policía adquirió 200 pulseras para tobillos con GPS. Los individuos que no cumplan con las órdenes de cuarentena pueden ser equipados con uno de los brazaletes. Las sanciones por no cumplir con las órdenes de llevar los grilletes, o por intentar manipularlos, pueden llevar hasta 12 meses de cárcel y multas de más de 10.000 dólares australianos, o aproximadamente 6.981 dólares americanos.
Los tribunales de Kentucky y Virginia Occidental han ordenado el uso de grilletes electrónicos en los tobillos para las personas que se negaron a someterse a los procedimientos de cuarentena después de dar positivo en las pruebas de COVID-19. Al igual que en Australia, los grilletes utilizan la tecnología GPS para localizar a los individuos.
Los grilletes de tobillo con GPS plantean una serie de preocupaciones. Son una grave intrusión en la privacidad y la libertad personal de las personas. A menudo, son incómodos, restringen el rango de movimiento de una persona, y deben ser pagados por la persona obligada a usarlos. Esta vigilancia para hacer cumplir la cuarentena no se justifica por el mero hecho de que una persona haya dado positivo o se considere que tiene un riesgo elevado de infección.
Pulseras de baja tecnología reforzando la aplicación de la cuarentena
Hong Kong utiliza otra categoría de brazaletes para hacer cumplir las órdenes de cuarentena. Las personas que se someten a procedimientos de cuarentena domiciliaria de 14 días, como las que llegan del extranjero, reciben brazaletes con un código QR único. Los usuarios registran su brazalete con la aplicación oficial de rastreo COVID-19 de Hong Kong. La aplicación incita al propietario del teléfono a recorrer el perímetro de su apartamento, ensamblando una "firma" única compuesta por las diversas señales wifi, Bluetooth y otras señales detectables en el hogar. Si mueven el teléfono fuera de ese perímetro "georeferenciado", disparan un sonido de advertencia que sólo puede ser detenido escaneando los códigos QR de la pulsera de cada miembro de la casa. También se espera que los usuarios de brazaletes escaneen los códigos regularmente con un teléfono. Los castigos por no cumplir pueden ser severos y pueden llevar a seis meses de cárcel así como a multas. Algunos brazaletes tecnológicamente más avanzados han sido desplegados a menor escala en Hong Kong. Se ha informado de que en Malasia se utilizan brazaletes con códigos QR similares.
La forma más usada del brazalete parece ser poco más que un pedazo de papel con un código QR. Estas pulseras de baja tecnología son un caso interesante ya que el código QR en sí mismo es una imagen fácilmente copiable y no incorpora ningún tipo de electrónica. Esto podría parecer comparativamente benigno cuando se mira contra el telón de fondo de alternativas más intrusivas tecnológicamente. Pero incluso un brazalete de baja tecnología y no electrónico con un código único puede desempeñar un papel importante para que los nuevos tipos de vigilancia se sientan familiares y normalizados.
Conclusión
Todas estas tecnologías de vigilancia, como muchas otras mitigaciones de COVID-19, se están desplegando rápidamente en medio de la crisis. Aunque los defensores pueden sentir que están dando un paso urgente, los gobiernos deben empezar por mostrar la eficacia de cada tecnología. También deben abordar los tipos de preocupaciones sobre derechos digitales planteadas por EFF en temas relacionados como las aplicaciones de proximidad y el derecho a la privacidad de los pacientes contra la aplicación de la cuarentena. Los instrumentos de vigilancia intrusiva adoptados ahora pueden normalizar aún más la vigilancia de las personas por parte de los gobiernos y las entidades privadas por igual. La historia demuestra que los gobiernos rara vez "desperdician una buena crisis" y tienden a conservar las nuevas facultades que han adquirido para hacer frente a la situación de emergencia. También pueden introducir una variedad de graves riesgos para la privacidad y la seguridad de los individuos que pueden verse obligados a usar la tecnología de vigilancia de COVID-19. Más allá de los riesgos inmediatos, es crucial considerar también los efectos a largo plazo de los brazaletes de rastreo, incluyendo sus efectos culturales. No debería parecer normal ser rastreado en todas partes o tener que probar su ubicación.
