COVID-19: cómo garantizar la privacidad y la protección de datos en aplicaciones móviles

• Las aplicaciones móviles podrían jugar un papel en la lucha contra el COVID-19, pero plantean problemas de privacidad y protección de datos. ¿Qué está haciendo la UE al respecto?

La UE trabaja con los países miembros para desarrollar soluciones efectivas puesto que las aplicaciones móviles dedicadas al seguimiento del COVID-19 podrían desempeñar un papel clave en la lucha contra la pandemia. El Parlamento ha recalcado la necesidad de que estas aplicaciones estén diseñadas cuidadosamente para no exponer los datos confidenciales de los usuarios.

La Comisión ha recomendado un enfoque común de la UE hacia las aplicaciones de seguimiento de los contactos, pensadas para advertirnos de si hemos estado en contacto con una persona infectada.

El Parlamento hizo hincapié, en su resolución del 17 de abril de 2020, en que cualquier medida digital contra la pandemia debe cumplir plenamente con la legislación de protección de datos y privacidad. Dijo que el uso de aplicaciones no debería ser obligatorio y que deberían incluir cláusulas de cancelación para que concluyan una vez que termine la pandemia.

Los eurodiputados subrayaron la necesidad de datos anónimos y dijeron que para limitar el riesgo potencial de abuso, los datos generados no deberían almacenarse en bases de datos centralizadas.
Además, los eurodiputados dijeron que debería quedar claro cómo se espera que las aplicaciones ayuden a minimizar la infección, cómo funcionan y los intereses comerciales de los desarrolladores.

Aplicaciones móviles en la UE

La UE y muchos países miembros han presentado varias medidas de seguimiento digital destinadas a rastrear, supervisar y mitigar la pandemia.

España planea utilizar los datos de ubicación del teléfono móvil para rastrear los movimientos de las personas con el fin de evaluar el cumplimiento de las medidas de bloqueo. El instituto nacional de estadística llevará a cabo un estudio conocido como ‘DataCovid’ en cooperación con los principales operadores de telecomunicaciones del país. El Ministerio de Sanidad también tiene la intención de utilizar datos de ubicación para poner en marcha una aplicación que alertará a los usuarios para que realicen una autoevaluación. Dichas aplicaciones de seguimiento ya se están probando en Cataluña y Madrid.

Las aplicaciones de rastreo de contactos que alertan a las personas que han estado cerca de algún infectado durante cierto tiempo se han convertido en las más prometedoras desde una perspectiva de salud pública. El valor añadido de estas aplicaciones es que pueden registrar encuentros que no recordemos o de los que no seamos conscientes, lo que permite una mayor precisión y limita la propagación de la enfermedad.

Las aplicaciones también podrían proporcionar información precisa sobre la pandemia, cuestionarios de autoevaluación y orientación, y ofrecer un foro de comunicación entre pacientes y médicos. Todas estas opciones pueden resultar eficaces siempre que se encuentre una manera de proteger datos confidenciales del usuario, como el estado y la ubicación.

Las directrices y medidas para desarrollar cualquier aplicación relacionada con el COVID-19, preparada por la Comisión en cooperación con los Estados miembros, el Supervisor Europeo de Protección de Datos y la Junta Europea de Protección de Datos tienen como objetivo garantizar una protección suficiente de los datos y limitar la intrusión.

La orientación sobre la protección de datos es una parte esencial de las directrices de la Comisión, puesto que destaca que las aplicaciones deben cumplir plenamente con las normas de protección de datos de la UE, especialmente el Reglamento General de Protección de Datos (GDPR) y la directiva de privacidad electrónica.

El Parlamento supervisará la situación

El presidente de la comisión de Libertades Civiles del Parlamento, Juan Fernando López Aguilar, señaló el importante papel que las aplicaciones podrían desempeñar en la mitigación de la crisis y se mostró satisfecho con las directrices de la Comisión Europea, pero subrayó que deben mantenerse los derechos fundamentales y la protección de datos.

«Seguiremos de cerca que los principios y normas de la legislación de la UE se respeten durante la lucha contra COVID-19. Eso incluye aplicaciones y tecnologías para controlar los patrones de propagación de la pandemia», señaló.

En la reunión de la comisión parlamentaria de Libertades Civiles del 7 de mayo, los eurodiputados intercambiaron puntos de vista con el Supervisor Europeo de Protección de Datos y la Junta Europea de Protección de Datos sobre el uso de datos personales en la lucha contra el COVID-19. Los miembros también discutirán el uso de aplicaciones de rastreo de contactos en la lucha contra el coronavirus en la sesión plenaria del 13 al 16 de mayo.

• Las autoridades sanitarias nacionales deberían aprobar las aplicaciones y ser responsables del cumplimiento de las normas de protección de datos personales de la UE.
• Los usuarios mantienen el control total de los datos personales. La instalación de la aplicación debe ser voluntaria y debe desmontarse tan pronto como ya no sea necesaria.
• Limita el uso de datos personales: solo datos relevantes para el propósito en cuestión, y no debe incluir el seguimiento de la ubicación.
• Límites estrictos en el almacenamiento de datos: los datos personales no deben conservarse más tiempo del necesario.
• Seguridad de los datos: los datos deben almacenarse en el dispositivo de un individuo y encriptarse.
• Interoperabilidad: las aplicaciones deberían ser utilizables a través de las fronteras de la UE.
• Las autoridades nacionales de protección de datos deben involucrarse y consultarse por completo.

 

europarl.europa.eu «COVID-19: cómo garantizar la privacidad y la protección de datos en aplicaciones móviles» (06/05/2020)