Protegim les llibertats civils en aquesta crisi de salut pública

Imatge de igor kisselev

Arreu del món les administracions i les autoritats sanitàries estan implementant aplicacions de descàrrega per a telefonia mòbil que serveixen per al seguiment personalitzat de l’afecció del COVID-19 i per al monitoratge epidemiològic. L’Eletronic Frontier Foundation, una entitat capdavantera dedicada a la protecció de la llibertat i els drets civils a la xarxa, publica aquest manifest que vol ser una crida a la defensa d’aquests drets en un moment tan excepcional i delicat com el que vivim. Us el fem arribar traduït al català i al castellà.


Protegim les llibertats civils en aquesta crisi de salut pública
Matthew Guariglia i Adam Schwartz
10.3.2020

Les autoritats sanitàries d’arreu del món estan treballant per contenir la propagació del COVID-19. En aquesta tasca tan urgent i necessària, moltes agències governamentals estan recopilant i analitzant informació personal d’una gran quantitat de persones identificables, com ara dades sobre la seva salut, els seus moviments o les seves relacions personals. Mentre breguem per trobar la millor manera de minimitzar l’expansió de la malaltia, hem de tenir molt en compte l’impacte que tenen en les nostres llibertats digitals les eines de gestió de dades massives que es creen amb aquest propòsit.

Els esforços excepcionals que estan fent les agències de salut pública per combatre la propagació del virus estan justificats. Tant en el món digital com en el físic, les polítiques públiques han de reflectir un equilibri entre el bé comú i les llibertats civils a fi de protegir la nostra salut i seguretat davant de possibles brots de malalties contagioses. Ara bé, és important que qualsevol mesura extraordinària que s’adopti per gestionar una crisi específica no es perpetuï i esdevingui una altra intrusió més del govern en el dia a dia de la ciutadania. Hi ha precedents històrics d’altres programes destinats a salvar vides, amb la intromissió en les llibertats digitals que comporten, que s’han mantingut passat el període d’urgència.

És per això que qualsevol recollida de dades i monitoratge digital de persones potencialment portadores del COVID-19 haurien de tenir en compte i d’assumir aquests principis:
  • Les intrusions en la privacitat han de ser necessàries i proporcionades. Qualsevol programa que reculli massivament informació identificable sobre persones ha de respondre a una justificació científica i ha de comptar amb l’aprovació d’experts en salut pública que considerin que és necessari per contenir la malaltia. Així mateix, el processament d’aquesta informació ha de ser proporcional a la necessitat. És a dir, mantenir un historial dels desplaçaments que ha fet la gent durant els últims deu anys no seria una mesura proporcional a la necessitat de contenir una malaltia com el COVID-19, que té un període d’incubació de dues setmanes.
  • La recollida d’informació s’ha de basar en la ciència, no en prejudicis. Atès l’abast internacional de les malalties contagioses, coneixem precedents històrics de governs que han aplicat mesures de contenció deshonestes basades en prejudicis de nacionalitat, ètnia, raça i religió, i no en fets que permetin calcular la probabilitat real d’una persona de contraure el virus, com ara el seu historial de desplaçaments o de contactes amb persones potencialment infectades. Avui hem d’assegurar-nos que qualsevol sistema de dades automatitzades que s’utilitzi per refrenar el COVID-19 no identifiqui erròniament membres de grups demogràfics específics com a particularment propensos a la infecció.
  • Caducitat. Com en altres emergències greus que hi ha hagut en el passat, hi ha el perill que la infraestructura de seguiment de dades que es basteixi per contenir el COVID-19 pugui continuar existint un cop passada la crisi que pretenia abordar. El govern i les corporacions que hagin participat en la creació d’aquests programes invasius en nom de la salut pública han de fer marxa enrere quan s’hagi controlat la crisi.
  • Transparència. S’han de donar explicacions públiques amb claredat i rapidesa sobre qualsevol ús de dades massives que faci el govern per supervisar l’expansió del virus. Això vol dir, entre d’altres, que s’ha de donar informació detallada de les dades que s’estan recopilant, del període d’emmagatzematge d’aquestes dades, de les eines que s’utilitzen per processar-les, de la manera en què aquestes eines influeixen en les decisions en matèria de salut pública i dels resultats positius o negatius que hagin pogut tenir aquestes eines.
  • Garanties legals. Si el govern vol limitar els drets d’una persona basant-se en aquest control de dades massives (per exemple, si la vol confinar basant-se en les conclusions del sistema sobre els seus contactes i desplaçaments), aquesta persona ha de poder impugnar aquestes conclusions i limitacions amb temps i garanties suficients.

En vista d’aquests principis, ens preocupen les notícies que ens arriben sobre l’ús que està fent el govern xinès de les dades massives per contenir el progrés del COVID-19. Segons sembla, està exigint a la ciutadania que es descarregui una aplicació al mòbil i que quan vulguin entrar a espais públics, com ara estacions de trens o centres comercials, faci servir el telèfon per escanejar els codis QR que hi ha als punts de control situats a l’entrada. L’aplicació assigna un codi de color a cadascú (verd, groc o vermell, per exemple) per indicar el seu estat de salut i dicta qui hauria d’estar en quarantena i qui pot entrar als llocs públics. També envia informació a la policia local. El govern diu que l’única finalitat de l’aplicació és identificar persones que podrien estar infectades. Hi ha testimonis que diuen que se’ls ha posat en quarantena perquè el sistema de seguiment ha identificat que han estat en contacte amb algú infectat.

En el cas dels Estats Units, també tenim dubtes sobre la nova normativa dels Centres per al Control i Prevenció de Malalties (CDS). Aquesta agència governamental exigeix a les companyies aèries que recullin els noms i la informació de contacte de tot el passatge i de tota la tripulació que arribin al país en vols internacionals i requereix que els l’enviïn en un termini de 24 hores. La CDS pretén utilitzar aquesta informació per fer un «seguiment de contactes», és a dir, per identificar ràpidament les persones que hagin estat en contacte amb algú infectat a fi que puguin ser informades, sotmeses al test i possiblement posades en quarantena.

Aquest processament de dades potser és necessari i proporcional a la necessitat de salut pública. Tanmateix, no hem d’oblidar que estem parlant d’una informació personal molt sensible, en el sentit que dibuixa una imatge nítida dels desplaçaments, l’estat de salut i les relacions personals de tots aquests passatgers aeris. Des de l’Electronic Frontier Foundation voldríem demanar a la CDS que expliqui què farà per garantir que aquesta informació sensible s’utilitzi exclusivament per contenir malalties contagioses. Per exemple, quines mesures adoptarà per garantir que les dades es destruiran un cop deixin de ser útils per al seguiment de contactes? Quines mesures prendrà per assegurar-se que aquesta informació no la farà sevir la policia per lluitar contra la delinqüència comuna ni el Servei d’Immigració i Duanes per aplicar les lleis d’immigració?

Des de l’Electronic Frontier Foundation sempre ens hem posicionat contra el control digital governamental i corporatiu dels nostres moviments, estat de salut i relacions personals, i contra els sistemes de dades massives que poden exposar les nostres vides com si fossin llibres oberts. Aquest processament d’informació sovint envaeix la privacitat, obstaculitza la llibertat d’opinió i d’associació i suposa una càrrega terrible per a les minories racials. Hi ha usos d’aquestes dades massives que ara mateix potser sí que estan justificats per contribuir als esforços que fan de les autoritats sanitàries per contenir el COVID-19. De totes maneres, però, cal recordar que aquests usos han de ser considerats necessaris en termes mèdics per experts en salut pública; que qualsevol nou processament que es faci de les dades personals ha de ser proporcional a la necessitat real; que la gent no pot ser analitzada per motiu de la seva nacionalitat o altres factors demogràfics, i que qualsevol nova potestat que assumeixi el govern ha de caducar quan la malaltia s’hagi refrenat.


—– Cliqueu aquí per veure el text original de l’Electronic Frontier Foundation. Allà trobareu el munt d’enllaços amb les referències en les quals es basa el seu comunicat.

Traducció de L’Entrellat