Una propuesta de política para el seguimiento de contactos digitales durante el brote de coronavirus.

Probablemente todos estén al tanto del brote de covid-19. Por el momento parece que, para evitar muertes del orden de millones, tendremos que bloquear países enteros hasta que tengamos una vacuna (~ 18 meses estimados en este momento) [1].

Hay sugerencias de una alternativa. Algunos miembros de la comunidad científica sugieren que el rastreo de contactos digitales (DCT) con teléfonos móviles podría funcionar, por ejemplo, [2]. Esta podría ser la única forma de evitar tanto el colapso económico como la muerte de millones. Pero seguir los movimientos de millones de personas es una pendiente resbaladiza.

Algunos países ya han probado este enfoque y hay indicios de que podría funcionar. Pero existen preocupaciones sobre la implementación de dicha política. Por ejemplo, Corea del Sur tiene un sistema que ofrece anuncios públicos de una manera que podría filtrar las identidades de los ciudadanos individuales [3]. Israel está rastreando las señales de los teléfonos celulares [4], que tiene al menos dos problemas. Una es que no es posible elegir si se realiza un seguimiento, y la otra es que no existe una correspondencia uno a uno entre los teléfonos móviles y las personas, lo que hace que sea imposible asignar responsabilidades.

Entonces, una buena idea podría ser comenzar a pensar qué límites y restricciones imponer a las políticas de DCT, para prepararse para el momento probable en que la mayoría de los otros países comenzarán a implementarlas. Las crisis tienden a acelerar los desarrollos tecnológicos. Un sistema computarizado en la escala necesaria para DCT podría tener consecuencias trascendentales, tanto positivas como negativas. Por lo tanto, es importante hacerlo bien.

Voy a enumerar algunas ideas para una propuesta de política aquí. Lo que me gustaría lograr con esto es a) hacer que la gente comience a pensar en esta hipótesis, b) recibir críticas desde diferentes perspectivas para mejorar la propuesta, y finalmente c) transformar esta propuesta en una petición para limitar el alcance y aumentar el efectividad de DCT en caso de que se adopte en el futuro.

  1. La participación en DCT debe ser voluntaria. Muchos países se están preparando para cerrar, lo que restringe severamente la libertad de movimiento de sus ciudadanos. Si el número de personas infectadas vuelve a ser lo suficientemente pequeño como para ser manejable, se les debe ofrecer a los ciudadanos la alternativa de moverse libremente, pero bajo DCT. Hacer que la participación sea voluntaria significa que aquellos que opten por participar estarán intercambiando explícitamente parte de su privacidad a cambio de una mayor libertad de movimiento. Permite obtener (y medir) la confianza en el sistema DCT y aumentar el cumplimiento. Reduce la percepción de opresión y le da más opciones al individuo.
  2. Apagado codificado. La política de DCT y los datos asociados deben cancelarse y destruirse respectivamente después de que la pandemia haya finalizado (por ejemplo, después de que la tasa de vacunación supere un cierto umbral) Las condiciones para el final de las operaciones de DCT deben estar claramente establecidas en la ley. El sistema podría mantenerse en preparación para la próxima pandemia, y algunas formas de datos anónimos y agregados almacenados para la investigación científica.
  3. El almacenamiento de datos debe tener una fecha de vencimiento. Después de un cierto período de tiempo, uno puede estar razonablemente seguro de que un individuo ya no es contagioso. Por lo tanto, el historial registrado del movimiento de cualquier individuo no debe ser más largo que ese tiempo (pero la información de que es inmune podría almacenarse hasta el final de las operaciones DCT).
  4. La exclusión voluntaria debe estar disponible en cualquier momento. Con la condición de que los ciudadanos regresen bajo llave si no desean ser rastreados.
  5. Se debe crear una organización separada e independiente para administrar los datos y las operaciones asociadas con DCT. Esto es para asegurarse de que ninguna persona, organización o institución estatal esté al tanto de los datos confidenciales que DCT requiere. Nadie fuera de la organización debería tener acceso a ningún dato que no sea anónimo.
  6. Comunicación anonimizada. Cualquier persona sujeta a DCT solo debe poder saber si está en riesgo de contagiarse / enfermarse, pero no cuándo y dónde podría haber contraído la infección. Por ejemplo, supongamos que Alice ha estado en un bar al mismo tiempo que Bob, a quien no conoce. Supongamos que un día después a Bob se le diagnostica la enfermedad. Alice solo debe recibir la información de que ha estado cerca de una persona contagiosa, y ahora corre un mayor riesgo de infectarse. No se debe revelar ninguna información que pueda rastrear el contagio hasta Bob.
  7. Cada dispositivo DCT debe estar vinculado a un individuo específico, y debe ser ilegal usar el dispositivo o la identidad de otra persona.
  8. Cooperación internacional. Aunque esto crea una serie de problemas diplomáticos para resolver y podría ralentizar el tiempo de reacción, técnicamente sería más fácil agrupar los recursos de muchos países para desarrollar dicho sistema. Un único sistema estandarizado podría hacer posible los viajes internacionales a través de los países participantes sin poner en cuarentena a los viajeros. También haría menos probable que DCT se use para fines no previstos originalmente.
  9. Seguridad. Deben adoptarse los más altos estándares en criptografía y ciberseguridad para evitar el robo de datos y cualquier otro fraude. La comunicación cifrada, las firmas digitales para la distribución de software y para confirmar la identidad son algunos ejemplos de esto.
  10. Transparencia. Este es probablemente el punto más importante. Se necesita confianza para obtener el cumplimiento, y solo la transparencia puede engendrar confianza. Todo lo que pueda estar sujeto al escrutinio público debería serlo. Por ejemplo, el software que ejecuta DCT, tanto centralmente como en el dispositivo, debe ser de código abierto. Los modelos utilizados para hacer predicciones deben explicarse en documentos técnicos, y sus predicciones deben publicarse regularmente. Cualquier decisión sobre el funcionamiento de DCT debe hacerse pública, y debe quedar claro quién está a cargo de las decisiones. Cualquiera debería poder verificar exactamente qué información tiene el sistema DCT sobre ellos en cualquier momento.

Critique esta propuesta, mejórela y compártala con cualquier persona que pueda estar interesada o en condiciones de ayudar a dar forma a la formulación de políticas. Puede contactar al autor en: write.to.orange@gmail.com

Referencias

[1] https://www.imperial.ac.uk/media/imperial-college/medicine/sph/ide/gida-fellowships/Imperial-College-COVID19-NPI-modelling-16-03-2020.pdf

[2] https://www.medrxiv.org/content/10.1101/2020.03.08.20032946v1

[3] https://www.nature.com/articles/d41586-020-00740-y

[4] https://www.haaretz.com/hblocked?returnTo=https%3A%2F%2Fwww.haaretz.com%2Famp%2Fisrael-news%2F.premium-israeli-coronavirus-surveillance-who-s-tracking -tu-y-que-pasa-con-los-datos-1.8685383