Aunque esta función para teléfonos inteligentes es gratuita y de uso voluntario, expertas en ciberseguridad aseguran que aún necesita transparencia y un plan estratégico, pues las políticas de privacidad no son del todo claras y no generan la suficiente confianza para usarla
Por: Román Esaú Ocotitla Huerta | Foto de portada: Olga Valeria Hernández | Lado B
Después de 20 meses de haber llegado la pandemia por COVID-19 a la entidad, el gobierno del estado lanzó, en colaboración con Google y Apple, una nueva función para smartphones que alertará a usuarias y usuarios sobre posibles transmisiones por esta enfermedad. Sin embargo, expertas en ciberseguridad exponen que el uso de esta herramienta podría tener riesgos en el uso de datos personales.
La “Alerta COVID Puebla” fue presentada el 11 de noviembre por Jesús Ramírez, subsecretario de Transparencia y gobierno digital, para que las y los ciudadanos que la activen sean notificados cuando se detecte que estuvieron en contacto con alguna persona que resultó positiva a una prueba COVID, dijo Ramírez.
Esta herramienta es de uso voluntario, y quienes la utilicen podrán saber el día en que se produjo el contacto con la persona infectada, la duración del mismo y la intensidad de bluetooth, es decir, la cercanía que tuvo con la persona afectada.
El funcionamiento es el siguiente: al activar el Bluetooth en un smartphone, se intercambiarán códigos aleatorios entre dispositivos móviles, los cuales supuestamente no incluyen ni la identidad ni los datos personales de las usuarias y usuarios.
En caso de que alguna persona dé positivo a esta enfermedad o que tenga síntomas, puede alertar voluntariamente sobre esta situación, para que aquellas personas que estuvieron cerca de la afectada o afectado en los últimos 14 días (lo que se sabrá mediante la coincidencia de los ID que se generan a través del Bluetooth encendido), tengan conocimiento de que alguna persona anónima posiblemente esté contagiada y se tomen las medidas necesarias.
De acuerdo con el gobierno estatal, esta alerta es un servicio gratuito, voluntario y que protege la privacidad de las y los usuarios, pues se busca evitar cadenas de contagio.
Pese a que inicialmente se anunció que se podría descargar una aplicación para IOS y Android que permitiría utilizar esta herramienta, actualmente esta fue retirada sin aviso previo. Sin embargo, aún se puede utilizar al habilitar la función de Google llamada “Notificaciones de exposición al COVID-19”, que ya está disponible en dispositivos con sistema operativo Android e IOS en el apartado de Ajustes. Puedes consultar un video tutorial para activar la herramienta al final de esta nota.
¿Qué sucede con los datos personales?
De acuerdo con la política de privacidad de la Alerta COVID Puebla, al habilitar el sistema de notificaciones de exposición no se recaban ni se comparten datos personales, ni se tiene acceso a la ubicación del dispositivo móvil en tiempo real. El funcionamiento de esta tecnología se basa en la generación de un “token” (objeto digital con un valor asignado).
Asimismo, el ID o token aleatorio que se genera con el Bluetooth encendido se borrará automáticamente después de 14 días, aunque también se puede borrar manualmente en cualquier momento.
A pesar de estos avisos sobre protección de datos personales, la función, como cualquier implementación tecnológica, puede presentar vulnerabilidades en información sensible. Desde el año pasado LADO B ya había explicado los riesgos de este tipo de aplicaciones.
En el caso de la aplicación lanzada en Ciudad de México en 2020, un análisis de la organización Social Tic encontró que
- Los datos personales pueden ser proporcionados a terceros. (No precisa a quiénes ni con qué fines).
- El aviso de privacidad únicamente se refiere a los datos recabados en el cuestionario y omite los datos que la aplicación puede tomar directamente del teléfono y otros programas.
- Se reserva el derecho a realizar cualquier actualización al aviso de privacidad sin previa notificación.
- Se indica que la Secretaría de Salud no se responsabiliza del uso o mala utilización del contenido de la aplicación.
Dafne García, criminóloga y especialista en cibercriminología, platicó a LADO B que la Alerta COVID Puebla, a comparación de iniciativas presentadas en otros países y en la Ciudad de México, representa una mejora pues no requiere descargar ninguna aplicación externa (que requerían datos personales y acceso al GPS), ya que solo usa el Bluetooth para compartir códigos aleatorios.
Sin embargo, García considera que habrá dificultades para que la herramienta propuesta por el estado sea eficaz, pues es posible que poca gente utilizará esta herramienta, ya sea por falta de acceso a la tecnología requerida, la desconfianza hacía el estado o incluso a falta de interés (si el Bluetooth no se mantiene prendido permanentemente, esta herramienta no funciona).
Al respecto de los datos personales, Dafne menciona que en el apartado informativo de la herramienta de Google no queda del todo claro hacia dónde se dirige la información recabada y que la falta de consulta con expertos en tecnología y asociaciones civiles que velan por el interés del acceso a la información hace evidente la falta de transparencia sobre el uso de esta tecnología.
A raíz de la pandemia, enfatizó la criminóloga, los cibercrímenes se han acentuado y cualquier herramienta tecnológica tiende a presentar fallas y errores que hacen vulnerable la información personal para distintos fines (principalmente comerciales).
Falta de accesibilidad, transparencia y desconfianza
La Alerta COVID Puebla es una herramienta digital que solo sirve para aquellas personas que tienen algún smartphone que permita su funcionalidad. Ante esto, Dafne García y Mayeli Sánchez de Técnicas Rudas coincidieron en que la falta de accesibilidad sería el primer obstáculo de esta alerta, pues se descarta a la población que no tiene un celular inteligente ni una conexión a internet.
García destacó que, para tener un panorama del resultado de este tipo de iniciativas, se necesitaría que al menos el 80 por ciento de la población de Puebla use dicha herramienta para valorar su viabilidad; cuestión que puede no suceder, pues la desconfianza entre personas usuarias podría evitarlo.
Ejemplo de la desconfianza de usuarias y usuarios frente a la tecnología y el uso de la información personal se expresó fuertemente cuando, en octubre de 2021, la Primera Sala de la Suprema Corte de Justicia de la Nación confirmó la suspensión indefinida del Padrón Nacional de Usuarios de Telefonía Móvil (Panaut) para resolver si era inconstitucional o no.
En términos prácticos, Panaut tiene como objetivo, supuestamente, evitar el delito de extorsión a través de teléfonos móviles, al recabar información personal y datos biométricos de la población para tener una base informática sobre las usuarias y usuarios de estos dispositivos. Sin embargo, los amparos promovidos por la sociedad civil buscan detenerla para evitar las posibles violaciones de privacidad (no solo por parte de criminales, sino del mismo gobierno), y por ende proteger los derechos digitales de las personas. .
Otro punto en contra de la Alerta COVID Puebla es la opacidad de los datos recabados. Mayeli Sánchez comentó a LADO B que aunque la participación de la ciudadanía es voluntaria, el tecnicismo que está presente en la Alerta y sus políticas de privacidad no propician una transparencia en los resultados obtenidos.
García y Sánchez también coinciden que la base de datos que resulte de esta Alerta tendría que ser presentada abiertamente a la ciudadanía después de varios meses para saber si funcionó o no; de lo contrario, el gobierno estatal, de la mano de Google y Apple, no estarían siendo transparentes con los datos reunidos.
Por último, las expertas en ciberseguridad concordaron en que la estrategia planteada por el gobierno del estado respecto a esta alerta es insuficiente para romper las cadenas de contagio, pues no hay un plan explícito de seguimiento de esta función tecnológica, aunado a la falta de interés de la gente por realmente realizarse la prueba COVID-19 y posteriormente presentar el resultado positivo ante las autoridades sanitarias.
Si quieres saber con más detalle cómo funciona la app, puedes visitar el videotutorial del Gobierno de Puebla en su canal de YouTube.
Para ver más: https://www.ladobe.com.mx/2021/11/alerta-covid-puebla-apuesta-del-gobierno-que-genera-incertidumbre/
