Autores: Pratik Sinha, Alastair E Paterson

Fecha de Publicación: 14 de junio de 2020

Fuente: DOI: https://doi.org/10.1016/j.eclinm.2020.100412


COVID-19 ha resultado en un fracaso amalgamativo único de la economía, la salud y la sociedad. Sin una vacuna eficaz, se desconoce el mecanismo preciso para reanudar la actividad "normal". El consenso de salud pública parece alinearse con la necesidad de probar, rastrear y aislar a las personas infectadas con una derogación gradual de las medidas de bloqueo. La infraestructura para el rastreo de contactos, sin embargo, está lamentablemente subdesarrollada en todo el mundo. En los EE. UU., se estima que se necesitarían 180.000 rastreadores de contactos y solo el 0,5% de ese número existe actualmente. Además, los programas establecidos están diseñados para rastrear infecciones de movimiento lento y no son adecuados para esta pandemia. En teoría, las grandes tecnologías (grandes empresas de tecnología) pueden proporcionar soluciones innovadoras para abordar algunos de los desafíos no resueltos del rastreo de contactos. Estas soluciones pueden parecer intuitivas; sin embargo, representan un riesgo significativo para la seguridad digital y la privacidad del paciente. A continuación, se describen algunos de los métodos propuestos para el rastreo de contactos digitales y las amenazas que plantean.

En términos generales, se proponen cuatro categorías de aplicaciones (aplicaciones) para el rastreo digital de contactos. Dejando a un lado las especificaciones técnicas, varían unas de otras por el grado de invasividad en términos de privacidad.

Los contendientes más probables se basan en el uso de los datos de ubicación de los teléfonos inteligentes y las interacciones de Bluetooth para permitir el rastreo de contactos. Una decisión crítica para los desarrolladores de aplicaciones de rastreo de contactos es si publicar el código fuente ('código abierto') o mantenerlo privado ('código cerrado'). El software de código cerrado se considera de mayor riesgo, ya que no puede ser examinado por terceros para detectar fallas de seguridad. Tienen implicaciones de privacidad desconocidas, ya que el funcionamiento interno de las aplicaciones solo será conocido por los desarrolladores. Los algoritmos pueden ejecutarse en segundo plano recolectando datos no autorizados. Las aplicaciones de código abierto tienen la desventaja teórica de una implementación demorada ya que los códigos se someten a un escrutinio externo.

Una decisión crítica para los sistemas de salud que utilizan estas aplicaciones es si almacenar los datos recopilados en repositorios centralizados o localmente a nivel de dispositivo. La recopilación de datos centralizada en plataformas 'confiables' viene con preocupaciones de privacidad asociadas, ya que los gobiernos podrían tener acceso a los datos de ubicación de los ciudadanos, el 'gráfico social' de todos los contactos físicos y cualquier otro dato al que la aplicación pueda acceder desde el teléfono. El historial de pérdida de datos de las agencias gubernamentales centralizadas también es una preocupación importante. Es preocupante que muchos países, incluidos China, Rusia, Reino Unido, Noruega y Vietnam, estén adoptando un enfoque de código cerrado para desarrollar sus aplicaciones y utilizar marcos centralizados.

La compensación entre vigilancia e intrusión siempre ha sido un acto de equilibrio, especialmente en la era posterior al 11 de septiembre, ya que los gobiernos desean un acceso más amplio para prevenir el terrorismo, mientras que los grupos de libertades civiles protestan por extralimitarse en la vida privada. La jerarquía de Maslow dicta que la salud es lo primero. Sin embargo, los defensores de la privacidad están comprensiblemente preocupados por cómo se rastrean y almacenan los datos, quién tiene acceso y qué sucede con ellos cuando la pandemia termina. Las leyes de rastreo de contactos de Corea del Sur, por ejemplo, permiten al gobierno determinar el estado migratorio de las personas infectadas. Si tales leyes existen en Estados Unidos, sus implicaciones pueden ser dobles. Primero, las comunidades indocumentadas pueden no buscar atención médica. En segundo lugar, no es inconcebible que, con el tiempo, se puedan utilizar las mismas tecnologías y leyes para rastrear a los migrantes indocumentados. Una vez que se sienta un precedente, los gobiernos rara vez hacen seguimiento a los poderes que se les otorgaron en tiempos de crisis. Destacando estas preocupaciones, 200 científicos del Reino Unido que escribieron una carta abierta al gobierno del Reino Unido el 29 de abril declarando que “es vital que, cuando salgamos de la crisis actual, no hayamos creado una herramienta que permita la recopilación de datos sobre la población, o en sectores específicos de la sociedad, para vigilancia ”.

La falta de confianza en las aplicaciones tiene implicaciones importantes en su eficacia. Primero, puede disminuir el entusiasmo del público por usarlos. Tiene sentido intuitivo que el uso de la aplicación debe superar la prevalencia de la infección por SARS-CoV-2. Se estima que aproximadamente el 80% de los usuarios de teléfonos inteligentes necesitarán usar una aplicación para que sea eficaz. En segundo lugar, la falta de consenso unánime sobre su utilidad puede conducir a la propagación infundada de teorías de conspiración e incertidumbre. Los gobiernos, por lo tanto, deben tener una mayor transparencia y brindar garantías claras antes de que las personas usen voluntariamente dichas aplicaciones. Con ese fin, citando preocupaciones de privacidad y aceptación, Alemania originalmente era parte del PEPP-PT, pero recientemente ha cambiado a un enfoque de código abierto llamado DP-3T (Seguimiento de proximidad descentralizado para preservar la privacidad), basado en la programación de aplicaciones descentralizadas de Apple-Google. interfaz (API).

Apple-Google están proponiendo un modelo descentralizado donde los datos se almacenarán a nivel de dispositivo en lugar de plataformas centralizadas

Dado que Google Android y Apple iOS poseen conjuntamente casi el 99% de los sistemas operativos globales de teléfonos inteligentes, parece probable que su enfoque sea fundamental en el funcionamiento de la mayoría de las aplicaciones de rastreo de contactos. Dado que esta API es el estándar global líder, vale la pena estudiarla con mayor detalle. Cada teléfono transmitirá un identificador por Bluetooth a intervalos regulares y todos los teléfonos cercanos registrarán qué otros identificadores pueden elegir. Los teléfonos individuales cambiarán regularmente su identificador, lo que dificultará su seguimiento. La mayoría de los datos se almacenan en teléfonos individuales. Sin embargo, una vez infectado, todos los identificadores generados por el individuo en las dos semanas anteriores se publican en una aplicación que se ejecuta en esta plataforma. Actualmente, Apple-Google no tiene intenciones de crear la aplicación por sí mismos. Dado que no se almacenan datos de forma centralizada hasta que una persona se infecta, la API ofrece mayor privacidad que las plataformas centralizadas. En un alejamiento de su indolencia habitual hacia la privacidad de los datos, las grandes empresas tecnológicas están abogando en este caso por un modelo que preserva la privacidad. Paradójicamente, el gobierno de Francia está actualmente en disputa con Apple y Google instándolos a debilitar las protecciones de privacidad existentes para ayudar a PEPP-PT. La resolución de esta disputa tendrá amplias implicaciones, ya que es probable que establezca la precedencia para otros países. Una limitación de la API de Apple-Google es la preocupación de que estos gigantes tecnológicos, que ya son omnipresentes, consoliden aún más su monopolio de las huellas digitales de la humanidad. En este caso, las grandes empresas tecnológicas abogan por un modelo que preserve la privacidad. Paradójicamente, el gobierno de Francia está actualmente en disputa con Apple y Google instándolos a debilitar las protecciones de privacidad existentes para ayudar a PEPP-PT. La resolución de esta disputa tendrá amplias implicaciones, ya que es probable que establezca la precedencia para otros países. Una limitación de la API de Apple-Google es la preocupación de que estos gigantes tecnológicos, que ya son omnipresentes, consoliden aún más su monopolio de las huellas digitales de la humanidad. En este caso, las grandes empresas tecnológicas abogan por un modelo que preserve la privacidad. Paradójicamente, el gobierno de Francia está actualmente en disputa con Apple y Google instándolos a debilitar las protecciones de privacidad existentes para ayudar a PEPP-PT. La resolución de esta disputa tendrá amplias implicaciones, ya que es probable que establezca la precedencia para otros países. Una limitación de la API de Apple-Google es la preocupación de que estos gigantes tecnológicos, que ya son omnipresentes, consoliden aún más su monopolio de las huellas digitales de la humanidad. La resolución de esta disputa tendrá amplias implicaciones, ya que es probable que establezca la precedencia para otros países. Una limitación de la API de Apple-Google es la preocupación de que estos gigantes tecnológicos, que ya son omnipresentes, consoliden aún más su monopolio de las huellas digitales de la humanidad. La resolución de esta disputa tendrá amplias implicaciones, ya que es probable que establezca la precedencia para otros países. Una limitación de la API de Apple-Google es la preocupación de que estos gigantes tecnológicos, que ya son omnipresentes, consoliden aún más su monopolio de las huellas digitales de la humanidad.

La implementación de estas tecnologías digitales invasivas para la atención médica probablemente conducirá a cambios significativos en las leyes que rigen los derechos civiles. Sin embargo, los principios consagrados de la justicia y la autonomía en la atención al paciente no deben abandonarse ni siquiera en esta pandemia. Con ese fin, defendemos que, al menos, las aplicaciones propuestas por las autoridades deben ser transparentes utilizando código de fuente abierta con plataformas descentralizadas, ya que esto ofrece un equilibrio más aceptable entre acceso y privacidad. Además, como todas las intervenciones de atención médica, las aplicaciones de rastreo de contactos necesitan pruebas de eficacia y seguridad antes de una diseminación generalizada. La hoja de ruta para el escalado y la implementación ( Fig.1) del rastreo digital de contactos es complejo y requerirá una aceptación sociopolítica integral. La tecnología es solo una parte de este complejo rompecabezas; sin embargo, cuando se aplica con cuidado, puede ser fundamental para restaurar los medios de vida en esta pandemia.