Expertos en privacidad admiten que la crisis permite un uso excepcional de datos personales
Un grupo de abogados y acad¨¦micos piden l¨ªmites claros en la finalidad y con un plazo l¨ªmite de conservaci¨®n
Un grupo de 60 abogados, acad¨¦micos y expertos en privacidad han firmado una carta al Gobierno de Espa?a para apoyarle en su uso de tecnolog¨ªa que afecte a datos personales durante la crisis del coronavirus: ¡°Queremos manifestar nuestro apoyo a la decisi¨®n del Gobierno de Espa?a de usar medios tecnol¨®gicos que ayuden a prevenir contagios, salvar vid...
Un grupo de 60 abogados, acad¨¦micos y expertos en privacidad han firmado una carta al Gobierno de Espa?a para apoyarle en su uso de tecnolog¨ªa que afecte a datos personales durante la crisis del coronavirus: ¡°Queremos manifestar nuestro apoyo a la decisi¨®n del Gobierno de Espa?a de usar medios tecnol¨®gicos que ayuden a prevenir contagios, salvar vidas, optimizar el sistema sanitario y acabar con la pandemia¡±, empieza la carta, que ha sido promovida por Manuela Battaglini, abogada experta en ¨¦tica de los datos, la jurista Elena Gil Gonz¨¢lez, el profesor de la Universidad de Granada Javier Valls Prieto, y el profesor de la Universidad del Pa¨ªs Vasco Jos¨¦ Antonio Castillo Parrilla.
Esta semana han emergido tres noticias tecnol¨®gicas sobre el uso de datos vinculados al coronavirus, y por tanto a la salud: la aparici¨®n de una aplicaci¨®n web en Madrid para controlarse los posibles s¨ªntomas de Covid-19 y aliviar las llamadas a emergencias, el pr¨®ximo lanzamiento de una app similar para toda Espa?a desde el Gobierno y los primeros experimentos con datos de telefon¨ªa m¨®vil en Valencia.
Preguntas y respuestas sobre el coronavirus
Con estas novedades han llegado los debates sobre c¨®mo choca la privacidad contra otros derechos m¨¢s inmediatos, como el de la vida: ¡°Mantener la confianza de los ciudadanos en un momento de crisis como el actual, es prioritario para un Gobierno, m¨¢xime, en una situaci¨®n en el que el derecho a la vida es el derecho fundamental que debe primar¡±, dice el texto.
La carta quiere aclarar esencialmente dos puntos b¨¢sicos: el Gobierno debe poder manejar datos de manera excepcional, que ya est¨¢ contemplado en el art¨ªculo 9.2 del Reglamento General de Protecci¨®n de Datos de la Uni¨®n Europea. Pero tambi¨¦n debe tener muy en cuenta que los datos son solo para un fin y con un plazo estricto de conservaci¨®n.
Los l¨ªmites para la recopilaci¨®n de datos personales son b¨¢sicamente de tres tipos:
1. Que sea seguro y proporcional. El desarrollo de las herramientas debe ser segura y la petici¨®n de datos proporcional a su necesidad. Las autoridades no pueden aprovechar esta crisis para aumentar su control o conocimiento de la ciudadan¨ªa.
2. Que la conservaci¨®n de los datos tenga un fin y caduque. El periodo de crisis debe tener un objetivo y un l¨ªmite. Al acabar esta crisis, los datos m¨¢s sensibles de muchos espa?oles, como los de geolocalizaci¨®n o salud, estar¨¢n en manos de muchos actores p¨²blicos y privados que pueden venderlos a terceros o reutilizarlos para perfiles que discriminen, por ejemplo. Pero los datos solo podr¨¢n ser usados para lo que se han pedido y deber¨¢n ser eliminados cuando el peligro termine. Con una sola excepci¨®n: el aprovechamiento cient¨ªfico de su an¨¢lisis para mejorar la respuesta en crisis futuras o en ¡°picos de Covid-19 hasta que exista una vacuna en un plazo de 18 meses¡±.
3. Que el desarrollo de las herramientas sea cuidadoso con los datos. En ¨¦pocas de urgencias, el cuidado por los detalles es complejo. Los firmantes piden que se tenga siempre en cuenta el art¨ªculo 25 del RGPD europeo, que pide que las medidas garanticen que ¡°los datos personales no sean accesibles, sin la intervenci¨®n de la persona, a un n¨²mero indeterminado de personas f¨ªsicas¡±.
En la carta, los expertos piden la creaci¨®n de un grupo espec¨ªfico para gestionar el manejo de datos en situaciones similares, formado por ¡°representantes del Gobierno de Espa?a, las autoridades de protecci¨®n de datos, la comunidad cient¨ªfica, compa?¨ªas tecnol¨®gicas, expertos en protecci¨®n de datos y en ¨¦tica de los datos¡±, escriben. El objetivo ser¨ªa escribir un protocolo y vigilar que no se implante ¡°en el territorio nacional un estado de vigilancia tecnol¨®gica permanente¡±. Este grupo deber¨ªa ser permanente, como existe en Dinamarca, y servir¨ªa para controlar el uso de datos en otras ocasiones.
Los firmantes tambi¨¦n piden huir de ¡°iniciativas tecnol¨®gicas privadas con ¨¢nimo de lucro que no respeten la privacidad ni los derechos fundamentales de los ciudadanos espa?oles¡±.
Texto completo de la carta
Solicitud al Gobierno de Espa?a:
Queremos manifestar nuestro apoyo a la decisi¨®n del Gobierno de Espa?a de usar medios tecnol¨®gicos que ayuden a prevenir contagios, salvar vidas, optimizar el sistema sanitario y acabar con la pandemia del COVID-19, que est¨¢ azotando a nuestro pa¨ªs.
Mantener la confianza de los ciudadanos en un momento de crisis como el actual, es prioritario para un Gobierno, m¨¢xime, en una situaci¨®n en el que el derecho a la vida es el derecho fundamental que debe primar, y por ello aplaudimos la adopci¨®n de aquellas medidas necesarias para proteger la salud de los ciudadanos, as¨ª como su integridad f¨ªsica.
Nuestro deseo es que esta confianza se extienda una vez acabe esta crisis sanitaria.
Por ello, la gesti¨®n legal, ¨¦tica y transparente de los datos personales en particular, de los m¨¢s sensibles, por parte de las instituciones p¨²blicas y empresas, juega un papel decisivo. El Reglamento (UE) 2016/679 General de Protecci¨®n de Datos (en adelante, ¡°RGPD¡±) contempla cauces excepcionales para situaciones excepcionales, como la actual, en las que se deben seguir cumpliendo las normas en garant¨ªa de los derechos de los ciudadanos. Medidas excepcionales traen consigo garant¨ªas suficientes.
Concretamente:
- 1. El respeto de los requisitos indicados por la excepci¨®n del art¨ªculo 9.2.i) RGPD para el tratamiento de datos personales de categor¨ªa especial, que debe observar medidas de seguridad y en estricto respeto del principio de proporcionalidad del tratamiento de los datos y de necesidad. Estos dos principios sustentan los Derechos Humanos en el territorio de la Uni¨®n Europea.
- 2. El respeto de los siguientes principios relativos al tratamiento de datos personales: (i) Principio de limitaci¨®n de la finalidad (art¨ªculo 5.1.b), seg¨²n el cual dichos datos ¨²nicamente podr¨¢n utilizarse para la finalidad comunicada, gestionar y acabar con la pandemia. (ii) Principio de limitaci¨®n del plazo de conservaci¨®n (art¨ªculo 5.1.e), por el cual todos los datos obtenidos durante el tratamiento deber¨¢n ser eliminados una vez acabada la pandemia. Pueden aplicarse excepciones a este caso detalladas en el cuarto ep¨ªgrafe del presente escrito.
- 3. La observaci¨®n y estricto respeto al principio de protecci¨®n de datos desde el dise?o durante el desarrollo de los trabajos t¨¦cnicos que den lugar a las herramientas tecnol¨®gicas que se desarrollen o apliquen, en atenci¨®n al art¨ªculo 25 RGPD.
- 4. La reutilizaci¨®n de los datos personales recopilados y generados durante la utilizaci¨®n de los medios tecnol¨®gicos para fines exclusivamente de investigaci¨®n cient¨ªfica, pueda ayudar al Gobierno de Espa?a a tomar futuras decisiones que nos protejan en situaciones similares en el futuro, o en posibles picos de COVID-19 en los pr¨®ximos meses y hasta que salga la vacuna, en un plazo estimado de 18 meses. En aras de mantener la confianza en las medidas adoptadas, y respetar la privacidad y los Derechos Fundamentales de los ciudadanos, solicitamos al Gobierno aplicar todas las garant¨ªas establecidas en la normativa para reutilizaci¨®n de datos para finalidades de investigaci¨®n cient¨ªfica, o, en su caso, las disposiciones relativas a la reutilizaci¨®n de datos personales para finalidades diferentes a aquellas para las cuales los datos fueron recopilados.
- 5. Es por ello que creemos necesaria la organizaci¨®n y coordinaci¨®n de un equipo multidisciplinar que trabaje para la gesti¨®n de posibles situaciones futuras similares que a¨²ne a representantes del Gobierno de Espa?a, las autoridades de protecci¨®n de datos, la comunidad cient¨ªfica, compa?¨ªas tecnol¨®gicas, expertos en protecci¨®n de datos y en ¨¦tica de los datos, todo ello con el objetivo de elaborar un Protocolo de actuaci¨®n destinado a restablecer el bien com¨²n, basado en el resultado de evaluaciones de impacto social y psicol¨®gico, de protecci¨®n de datos y privacidad, de derechos fundamentales, de ¨¦tica, seguridad y sostenibilidad, y evitar que se implante en el territorio nacional un estado de vigilancia tecnol¨®gica permanente.
- 6. Finalmente, contrarrestar aquellas iniciativas tecnol¨®gicas privadas con ¨¢nimo de lucro que no respeten la privacidad ni los Derechos Fundamentales de los ciudadanos espa?oles, as¨ª como la creaci¨®n de protocolos que puedan servir de ayuda y gu¨ªa a la actividad del Gobierno en ocasiones futuras similares.
Firmantes:
Manuela Battaglini Manrique de Lara - Abogada experta en ?tica de los datos
Elena Gil Gonz¨¢lez ¨C Jurista
Javier Valls Prieto ¨C Profesor de la Universidad de Granada
Jos¨¦ Antonio Castillo Parrilla - Universidad del Pa¨ªs Vasco
Mark Coeckelbergh ¨C Catedr¨¢tico de la Universidad de Viena - Grupo de expertos de alto nivel en Inteligencia Artificial de la Uni¨®n Europea
Virginia Dignun ¨C Catedr¨¢tica de la Universidad de Umea - Grupo de expertos de alto nivel en Inteligencia Artificial de la Uni¨®n Europea
Fernando Esteban de la Rosa ¨C Catedr¨¢tico de la Universidad de Granada ¨C Unidad de excelencia Sociedad Digital
Itziar Laka Mugarza ¨C Catedr¨¢tica de la Universidad del Pa¨ªs Vasco
Jes¨²s Zamora Bonilla - Decano. Facultad de Filosof¨ªa - UNED
Gemma Gald¨®n Clavell ¨C CEO de Eticas Research and Consulting
David Wright ¨C CEO de Trilateral Research
Rosa Rodr¨ªguez Bail¨®n ¨C Catedr¨¢tica de Psicolog¨ªa Social. Universidad de Granada.
??igo De Miguel Beriain ¨C Profesor de la Universidad del Pa¨ªs Vasco
Alberto Gonz¨¢lez Yanes - Jefe de Servicio de Estad¨ªsticas Econ¨®micas del Instituto Canario de Estad¨ªstica (ISTAC).
Fernando Miro LLinares ¨C Catedr¨¢tico de la Universidad Miguel Hernandez ¨C CRIMINA
Azucena Garc¨ªa Palacios ¨C Catedr¨¢tica de Psicopatologia - Universitat Jaume I
Natalia Ojeda Del Pozo ¨C Catedr¨¢tica de Neuropsicolog¨ªa - Universidad de Deusto
Rosa Garc¨ªa P¨¦rez ¨C Profesora de la Universidad de Granada
Jos¨¦ Luis Aznarte ¨C Vicerrector Adjunto de Gesti¨®n Inteligente de Datos y Recursos - UNED
Jorge Garc¨ªa Herrero ¨C Abogado
Javier Villegas Flores. Abogado especializado en derecho digital
Luis M. Mart¨ªnez Otero ¨C Cient¨ªfico del CSIC. Instituto de Neurociencias de Alicante.
Juan Ignacio P¨¦rez ¨C Catedr¨¢tico de Fisiolog¨ªa de la Universidad del Pa¨ªs Vasco.
Francisco Lara S¨¢nchez ¨C Profesor de la Universidad de Granada
Dra. Gema Fern¨¢ndez-Blanco Mart¨ªn - Cient¨ªfica social. Psic¨®loga cl¨ªnica experta en Tecno¨¦tica.
Jon Andoni Du?abeitia ¨C Doctor en Psicolog¨ªa, Catedr¨¢tico de la Universidad Nebrija.
Helena Matute ¨C Catedr¨¢tica de Psicolog¨ªa de la Universidad de Deusto, y miembro de
Jakiunde, la Academia de las Artes, las Ciencias y las Letras, del Pa¨ªs Vasco.
Daniel Sanabria Lucena ¨C Catedr¨¢tico - Universidad de Granada
?ngel Luis Fern¨¢ndez Recuero ¨C CEO - Jot Down
Dar¨ªo L¨®pez Rinc¨®n - Abogado
Malen Migueles Seco ¨C Profesora titular - Universidad del Pa¨ªs Vasco (UPV/EHU)
Paloma Llaneza ¨C Abogada, escritora y ensayista. Autora de Datanomics.
Bego?a G. Otero - Senior Research Fellow - Max Planck Institute for Innovation and Competition, Munich
Elisa Mart¨ªn Ar¨¦valo ¨C Profesora Contratada Doctora Indefinida. Departamento de Psicolog¨ªa
Experimental - Universidad de Granada
Pedro Luis Cobos Cano ¨C Profesor titular - Universidad de M¨¢laga.
Diego Naranjo - Head of Policy - European Digital Rights (EDRi)
Karlos Liberal Garc¨ªa - Bikolabs
Federico Bueno de Mata - Profesor Titular de Derecho Procesal - Universidad de Salamanca
Borja Adsuara Varela ¨C Profesor, Abogado y consultor
Guillermo Lazcoz Moratinos ¨C Profesor de la Universidad del Pa¨ªs Vasco
Pablo Garaizar Sagarminaga ¨C Profesor/investigador - Universidad de Deusto
H¨¦ctor E. Guzm¨¢n Rodr¨ªguez ¨C Abogado ¨C Socio BGBG Abogados
Inmaculada Urrea ¨C Doctora en Comunicaci¨®n, Consultora de branding y Fundadora de inmaculadaurrea.com.
Samuel Parra S¨¢ez - Jurista
Andoni Egu¨ªluz Mor¨¢n ¨C Profesor/Investigador Facultad de Ingenier¨ªa - Universidad de Deusto.
Ra¨²l Garc¨ªa G¨¢mez - Abogado
Marta Ca?as Miralles - Ingeniera en inform¨¢tica y profesional dedicado a seguridad digital y privacidad
Lorena Fern¨¢ndez ?lvarez ¨C Profesora de la Universidad de Deusto
Francisco Javier Castro Toledo ¨C Plus Ethics
Lorena P¨¦rez Campillo ¨C Profesora de la Universidad del Pa¨ªs Vasco
Uju¨¦ Agudo D¨ªaz ¨C Bikolabs
Ariel Guersenzvaig ¨C Senior Researcher. ELISAVA, Escuela Universitaria de Dise?o e Ingenier¨ªa de Barcelona.
Juan Francisco Rodr¨ªguez Ayuso - Universidad Internacional de La Rioja
David Rodr¨ªguez Arias ¨C Investigador contratado - Universidad de Granada
Ignacio Arganda-Carreras - Ikerbasque Research Fellow - Universidad del Pa¨ªs Vasco.
Dr. Franciscos R. Villatoro Machuca - Dep. Lenguajes y Ciencias de la Computaci¨®n. Escuela de Ingenier¨ªas Industriales de M¨¢laga.
Cristina de la Cruz Ayuso - Coordinadora del Comit¨¦ de ?tica en la Investigaci¨®n - Universidad de Deusto.
Juli¨¢n Est¨¦vez ¨C Profesor e Investigador ¨C Universidad del Pa¨ªs Vasco
Ricardo Pell¨®n Su¨¢rez de Puga ¨C Catedr¨¢tico. Miembro del Comit¨¦ de ?tica de la Investigaci¨®n ¨C UNED.
Diego Casado-Mansilla ¨C Profesor e Investigador ¨C Universidad de Deusto.
Steen Rasmussen, Professor and Center Director, University of Southern Denmark and External Research Professor, Santa Fe Institute, USA