Promesas incumplidas: cómo Singapur perdió la confianza en la privacidad del rastreo de contactos

Shutterstock

Para los singapurenses, la pandemia de covid-19 se ha entrelazado estrechamente con la tecnología: dos tecnologías, para ser específicos. El primero es el código QR, cuyos pequeños cuadrados en blanco y negro han sido omnipresentes en todo el país como parte del sistema de rastreo de contactos SafeEntry implementado en abril y mayo.

Bajo SafeEntry, cualquier persona que ingrese a un lugar público (restaurantes, tiendas, centros comerciales) debe escanear un código y registrarse con un nombre, número de identificación o pasaporte y número de teléfono. Si alguien da positivo por covid-19, los rastreadores de contactos lo usan para rastrear a aquellos que se acercaron lo suficiente como para estar potencialmente infectados.

También está TraceTogether, una aplicación que se lanzó en marzo de 2020. usa Bluetooth para hacer ping a contactos cercanos ; si dos usuarios están cerca, sus dispositivos intercambian identificaciones de usuario anonimizadas y encriptadas que puede ser descifrado por el Ministerio de Salud si una persona da positivo por covid-19.

Para aquellos que no pueden o no quieren usar una aplicación de teléfono inteligente, el gobierno también ofrece tokens TraceTogether, pequeños llaveros digitales que tienen el mismo propósito. Y aunque TraceTogether actualmente es voluntario, el gobierno ha anunciado que fusionará los dos sistemas, lo que haría obligatorio descargar la aplicación o recolectar un token .

Cuando se lanzaron los dos sistemas, no había mucho espacio para que el público hablara sobre las aprensiones: se consideraban necesarias para combatir la pandemia y el gobierno de Singapur actuó de manera típica de arriba hacia abajo. Sin embargo, trató de calmar los temores asegurando repetidamente a los singapurenses que los datos recopilados con dicha tecnología se utilizarían solo para el rastreo de contactos durante la pandemia.

Y ahí es donde las cosas salieron mal.

Datos privados utilizados por la policía

A principios de este mes, se surgió que la afirmación del gobierno era falsa . El Ministerio del Interior confirmó que la policía podría acceder a los datos para investigaciones criminales; al día siguiente de esta admisión, un ministro reveló que tales datos de hecho, ya había sido utilizado en una investigación de asesinato . Rápidamente quedó claro que, a pesar de lo que los ministros habían dicho anteriormente, la ley de Singapur significaba que las fuerzas del orden podían usar los datos de TraceTogether todo el tiempo.

Estas revelaciones provocaron la ira y las críticas del público, no necesariamente porque los singapurenses sean particularmente conscientes de la privacidad (de hecho, la vigilancia estatal está en gran medida normalizada en el país), sino porque la gente sintió que había sido objeto de un cebo y un cambio. Muchas personas tenían reservas sobre TraceTogether cuando se lanzó por primera vez, y solo comenzaron a usarlo en grandes cantidades después de que el gobierno indicara que pronto sería obligatorio. (Según el copresidente del grupo de trabajo sobre covid-19, casi el 80% de los residentes de Singapur han adoptado TraceTogether .)

El gobierno desde entonces Anunciado que introducirá una nueva legislación para limitar el uso de los datos de rastreo de contactos por parte de las fuerzas del orden para investigar siete categorías específicas de delitos, incluidos el terrorismo, el asesinato, el secuestro y los casos más graves de tráfico de drogas. (El MIT Technology Review Covid Tracing Tracker, que monitorea las políticas en torno a las aplicaciones de notificación de exposición en todo el mundo, se está actualizando para reflejar este cambio).

Reconocemos nuestro error al no afirmar que los datos de TraceTogether no están exentos del Código Procesal Penal, señaló la Oficina de Nación Inteligente y Gobernanza Digital en su comunicado. La nueva ley, dijo, especificará que los datos personales recopilados a través de soluciones de rastreo de contactos digitales... solo se pueden usar para fines específicos de rastreo de contactos, excepto cuando exista una necesidad clara y apremiante de usar esos datos para la investigación penal de delitos graves. .

No en el espíritu original

Todavía no hay un cronograma sobre cuándo se presentará la legislación propuesta ante el parlamento, y los detalles son escasos.

En Singapur, donde las leyes otorgan amplios poderes ejecutivos y legislativos a los actores estatales, creo que cualquier compromiso con la rendición de cuentas y la moderación es bienvenido, dice el activista de derechos digitales Lee Yi Ting. Pero queda por ver si el proyecto de ley hará un compromiso sustantivo con estas limitaciones propuestas. Por ejemplo, si los actores estatales se burlan de estas regulaciones, ¿qué organismos de investigación entrarán en juego y qué consecuencias tendrán los actores estatales?

Algunos duda cuán útiles pueden ser realmente dichos datos para las investigaciones policiales y les preocupa que incluso los límites propuestos aún amplíen formalmente su uso más allá del rastreo de contactos.

Nos gusta reiterar que extender los poderes policiales a los datos [TraceTogether] no está alineado con el espíritu original para el que estaba destinado el conjunto de datos, dijo el opositor Partido Progress Singapore en un declaración . Los datos de rastreo de Covid deben usarse única y estrictamente para combatir la pandemia y nada más.

Historia relacionada

Moderna cree que podría actualizar su vacuna contra el coronavirus sin un gran ensayo nuevo. Las empresas y los reguladores ya están elaborando planes sobre cómo mantenerse al día con un virus covid-19 cambiante.

La confianza está en juego

La confusión no podía llegar en un momento más difícil. Se han planteado preocupaciones de que los gobiernos puedan abusar de los sistemas de rastreo de contactos en todo el mundo. Muchas de estas preocupaciones se han extraviado, especialmente en países que utilizan la tecnología de notificación de exposición de Google y Apple, que no permite la recopilación centralizada por parte de las autoridades locales. El gobierno de Singapur había previamente rechazado Apple y el sistema de Google, diciendo que sería menos efectivo en el contexto de Singapur.

Pero si bien los sistemas digitales podrían acelerar el rastreo de contactos y ayudar en la lucha contra el virus, uno que podría ser más vital con el tiempo , no menos: la mayoría de los países han tenido problemas con la adopción. Un problema importante: confianza .

A Lee le preocupa que incluso si la legislación es suficiente para aplacar a muchos singapurenses, las implicaciones fuera del país podrían ser graves. El movimiento temprano de Singapur para construir el rastreo de contactos digitales lo colocó en una posición de liderazgo mundial, y los sistemas subyacentes de TraceTogether han sido utilizados por otras naciones, aunque no hay indicios de que se hayan cometido los mismos errores legislativos en otros lugares.

Aún así, a los singapurenses les importa hasta qué punto el Estado se entromete en su vida privada, dice Lee. Y, agrega, el país está sentando un precedente internacional para que los gobiernos represores también normalicen el uso de datos de rastreo de contactos para los fines que definen.

Esta historia es parte del Proyecto de Tecnología Pandémica, apoyado por la Fundación Rockefeller.

esconder