COVID-19 y geolocalizaci贸n de los ciudadanos

COVID-19 y geolocalizaci贸n de los ciudadanos

El pasado 28 de marzo el Ministerio de Sanidad, a trav茅s de la Orden SND/297/2020, encomendaba a la Secretar铆a de Estado de Digitalizaci贸n e Inteligencia Artificial el desarrollo de una aplicaci贸n m贸vil llamada 鈥淎sistencia Covid-19鈥. Adem谩s, por medio de esta Orden, se encomendaba tambi茅n un estudio sobre la movilidad de los ciudadanos a trav茅s de los datos proporcionados por los operadores m贸viles.

驴Qu茅 datos personales recoge esta aplicaci贸n?

La aplicaci贸n 鈥淎sistencia Covid-19鈥 permite al usuario conocer si est谩 infectado por Coronavirus a trav茅s de un cuestionario en el que debe facilitar su informaci贸n personal como el nombre, apellidos, n煤mero de tel茅fono m贸vil, DNI o NIE para su posterior cruce con la tarjeta sanitaria, su direcci贸n o fecha de nacimiento.

Seg煤n la Orden SND/297/2020, la aplicaci贸n debe permitir la geolocalizaci贸n de los usuarios a los solos efectos de verificar que se encuentran en la Comunidad Aut贸noma en la que declaran estar con el fin de poderles ofrecer las mejores medidas preventivas y de evaluaci贸n en cada momento y conectarles con el sistema de atenci贸n sanitaria que les corresponda.

La geolocalizaci贸n de los usuarios ha suscitado la preocupaci贸n y la desconfianza entre la poblaci贸n sobre la posible vulneraci贸n de su privacidad. No solo nuestro pa铆s ha adoptado este tipo de medidas, tambi茅n han sido implantadas en Europa y en otros pa铆ses del mundo como China y Corea del Sur.

驴Est谩 legitimado el tratamiento de los datos de geolocalizaci贸n?

Tras la lectura de la Pol铆tica de Privacidad de la aplicaci贸n 鈥淎sistencia Covid-19鈥, Evolvers ha observado que el dato de geolocalizaci贸n es un dato que se recaba de forma opcional, es decir, que el usuario puede o no ofrecer su consentimiento a dicho tratamiento.

Sin embargo, se prev茅 otra v铆a de obtenci贸n a trav茅s de la informaci贸n del sistema operativo del dispositivo m贸vil desde el que se da de alta el usuario amparado en el inter茅s p煤blico ante la actual situaci贸n de emergencia sanitaria.

Ello contradice la base de legitimaci贸n anterior ya que si la geolocalizaci贸n es un dato que opcionalmente puede facilitar el usuario, ser铆a dudosa la legalidad del tratamiento de los datos de localizaci贸n GPS obtenidos por medio de la informaci贸n facilitada por el dispositivo m贸vil sin su consentimiento.

Por su parte, el Comit茅 Europeo de Protecci贸n de Datos, en su Gu铆a 4/2020 de 21 de abril, ha considerado que el seguimiento sistem谩tico y a gran escala de la ubicaci贸n de las personas f铆sicas es una grave intrusi贸n en su privacidad y que deben utilizarse t茅cnicas de anonimizaci贸n por medio de metodolog铆as transparentes, no pudiendo sufrir ninguna desventaja aquellos usuarios que hubieran decidido no facilitar los datos de geolocalizaci贸n.

Cabe resaltar que la Pol铆tica de Privacidad hace referencia a la anonimizaci贸n de todos los datos facilitados por los usuarios, incluso aquellos no relacionados directamente con las funcionalidades de la aplicaci贸n, con fines estad铆sticos, de investigaci贸n y archivo en inter茅s p煤blico de tal forma que puedan conocerse, por ejemplo, las din谩micas actuales de la sintomatolog铆a en la poblaci贸n y su evoluci贸n.

驴Durante cu谩nto tiempo se conservar谩n los datos de los usuarios?   

Respecto a la conservaci贸n de los datos parece claro que deber谩n destruirse cuando finalice la situaci贸n de crisis sanitaria. As铆 lo ha manifestado el Supervisor Europeo de Protecci贸n de Datos y as铆 se contempla tambi茅n en la Pol铆tica de Privacidad de la aplicaci贸n en la que se a帽ade que los datos anonimizados tendr谩n un plazo de conservaci贸n de un m谩ximo de dos a帽os.

Pese a todo, se hace necesario preguntarse si, previamente al tratamiento de los datos de los usuarios, se han realizado los an谩lisis de riesgos correspondientes, as铆 como una Evaluaci贸n de Impacto, tal y como obliga la regulaci贸n en materia de Protecci贸n de Datos.

Desde el pasado 3 de abril, el gigante tecnol贸gico Google viene publicando reportes sobre datos de localizaci贸n de sus usuarios en todo el mundo, con el objetivo de ayudar a los poderes p煤blicos de 131 pa铆ses (entre ellos Espa帽a) a evaluar la eficacia de las medidas de distanciamiento social contra el COVID-19.

Estos datos revelan las tendencias generales de los movimientos en el tiempo y por zona geogr谩fica de los ciudadanos. Google asegura que ninguna informaci贸n personalmente identificable como el lugar, los contactos o los movimientos de una persona, ser谩n puestos a disposici贸n de terceros.

Por su parte, el Comit茅 Europeo de Protecci贸n de Datos recuerda que los datos de ubicaci贸n recopilados por los proveedores de servicios de la sociedad de la informaci贸n s贸lo pueden facilitarse a los mismos si han sido anonimizados previamente. De hecho, la Pol铆tica de Privacidad prev茅 el acceso a los datos de la aplicaci贸n por parte de autoridades internacionales, sin concretar si este acceso constituye una cesi贸n, un encargo de tratamiento o si este se produce con respecto a datos previamente anonimizados o no.

Vistos todos los antecedentes expuestos, desde Evolvers ponemos el acento en que la aplicaci贸n debe profundizar en el derecho a la privacidad de los ciudadanos a quien se ofrece su uso y mejorar su Pol铆tica de Privacidad de tal forma que cumpla con la regulaci贸n en materia de Protecci贸n de Datos, especialmente en el 谩mbito de las transferencias internacionales de datos y la metodolog铆a de anonimizaci贸n utilizada.

Asimismo, advertimos que, debido a que los datos tratados son de salud, esto es, datos sensibles seg煤n la normativa, debe existir una concienzuda evaluaci贸n de impacto (EIPD) previa a su tratamiento, as铆 como un sistema de verificaci贸n de los consentimientos recabados de los usuarios.

Escrito por Ainhoa Ju谩rez y Clara Rodr铆guez de Evolvers
Publicado en La Raz贸n

Comments

No comments yet. Why don’t you start the discussion?

    Leave a Reply

    Your email address will not be published.