La vigilancia gubernamental para frenar la COVID-19 ha suscitado preocupaciones sobre la privacidad.
Las empresas que almacenen datos sensibles estarán sujetas a restricciones por parte de las normativas de privacidad de datos, como el RGPD.
La tecnología de mejora de la privacidad ayuda a las empresas a utilizar datos sin revelar información confidencial.
Mientras científicos de todo el mundo trabajan incansablemente para desarrollar una vacuna viable, el intercambio coordinado de datos se ha convertido en una herramienta esencial en la lucha continua contra el coronavirus. Con el fin de establecer estrategias y protocolos eficaces de salud pública para frenar la propagación de la COVID-19, métodos de recopilación masiva de datos ya se están poniendo en práctica.
Naturalmente, cualquier tipo de programa de vigilancia gubernamental de amplio alcance, por bien intencionado que sea, plantea serias cuestiones: ¿cómo se utilizan nuestros datos sensibles? ¿Quién tiene acceso a ellos? ¿Qué grado de vulnerabilidad presentan nuestros datos frente a filtraciones y ataques informáticos? ¿Cómo podrían ser explotados por empresas privadas en el futuro? Y, por supuesto, ¿existe alguna forma de mitigar el riesgo de violaciones de la privacidad?
Son preguntas importantes que sin duda volverán a surgir —aunque hoy estemos demasiado preocupados como para pensar en ellas— una vez que el pánico disminuya y se restablezca la calma en la era posterior al coronavirus.
Seguir de cerca los datos sanitarios y de ubicación de la población local puede, de hecho, ser la clave de una estrategia de contención eficaz. Por ejemplo, datos en tiempo real sobre la distribución geográfica y el estado de salud tanto de los pacientes en cuarentena como de los infectados revelan información crítica sobre la eficacia de las medidas preventivas de salud. Actualmente, nuestros datos personales se recopilan, utilizan y comparten de diversas formas:
Datos de ubicación móvil proporcionan a los gobiernos capacidades avanzadas de rastreo para ayudar a las autoridades a hacer cumplir las cuarentenas.
La tecnología de reconocimiento facial vinculada a bases de datos biométricas se está integrando con termómetros digitales para ayudar a identificar a personas con fiebre.
Aplicaciones de código abierto como Nextstrain utilizan Gisaid, una plataforma para compartir datos genómicos, para ayudar a los investigadores a rastrear y estudiar la evolución del coronavirus.
Durante una crisis extraordinaria, muchos gobiernos están dispuestos a pasar por alto las implicaciones para la privacidad en un esfuerzo por salvar vidas. Sin embargo, los datos sensibles que se recopilan no son exclusivos de las organizaciones de salud pública ni de los gobiernos. En Estados Unidos, el gobierno colabora abiertamente con Verily, empresa hermana de Google, para ofrecer pruebas de cribado en línea que exigen a los usuarios tener una cuenta de Google. Los datos sensibles también son accedidos por empresas de tecnología de vigilancia y desarrolladores de aplicaciones móviles. Los usuarios de la aplicación Corona 100m, por ejemplo, pueden ver la fecha en que un paciente de coronavirus fue infectado, junto con su nacionalidad, sexo, edad y los lugares que visitó.
En circunstancias normales, los historiales médicos confidenciales vinculados a pacientes pueden y deben mantenerse privados. Exponerlos a empresas privadas, incluso en aras de la salud pública, es motivo de preocupación, ya que estos registros tienen un valor comercial significativo. Podrían, por ejemplo, proporcionar a las agencias de publicidad datos de segmentación valiosos para empresas sanitarias y farmacéuticas. También podrían ayudar a orientar la toma de decisiones de las aseguradoras de salud que buscan verificar los historiales médicos al tramitar nuevas pólizas y reclamaciones. Las bases de datos que contienen identidades vinculadas a datos de ubicación móvil también tienen un precio, especialmente en los mercados de consumo.
Las empresas que deseen almacenar datos sensibles de cualquier tipo, y quizá aprovecharlos para obtener beneficios comerciales futuros, estarán sujetas a restricciones por parte de normativas de privacidad de datos como el Reglamento General de Protección de Datos (RGPD) de la UE y la Ley de Privacidad del Consumidor de California (CCPA). Sin embargo, para garantizar plenamente el cumplimiento normativo y proteger los datos —un activo empresarial de valor exponencial— las empresas deben adoptar las últimas innovaciones en tecnología de mejora de la privacidad (PET, por sus siglas en inglés). Esta nueva categoría de tecnología de privacidad, según destaca el Foro Económico Mundial, permite a las empresas aprovechar la información derivada de datos privados de terceros sin revelar información confidencial que no puede ni debe compartirse por razones éticas, legales o comerciales.
La implementación de PET, como se analiza en la propuesta de ley recientemente presentada por la senadora estadounidense Kirsten Gillibrand, Ley de Protección de Datos, debe ser una prioridad crítica para la comunidad empresarial. Afortunadamente para las empresas, las técnicas criptográficas avanzadas basadas en PET ya están en uso. Han sido rigurosamente probadas por la comunidad académica global, y los líderes de la industria participan activamente en esfuerzos de estandarización de PET como ZKProof para facilitar una adopción más amplia. Si se implementa correctamente, PET puede potenciar, en lugar de limitar, a las empresas. Puede ayudarlas a aprovechar de forma segura los datos de terceros y mantenerse competitivas, sin poner en riesgo la privacidad de los usuarios ni los datos comerciales confidenciales.
En estos tiempos inciertos, mientras nuestros gobiernos exploran soluciones basadas en datos para frenar una pandemia sanitaria mundial, debemos considerar cómo se gestionarán nuestros datos tras el coronavirus. Esta crisis acabará pasando y, a medida que surjan nuevos desafíos en materia de datos, las tecnologías de privacidad deben convertirse en el estándar para empresas y gobiernos por igual, para garantizar que estemos en mejores condiciones de facilitar una colaboración de datos a gran escala y que preserve la privacidad antes de que se desarrolle la próxima crisis.
