Cómo restaurar la privacidad de los datos después de la pandemia de coronavirus

Este artículo está escrito por Samantha Stein , directora de estrategia de QED-it. Este artículo fue publicado por primera vez por el Foro Económico Mundial. Lee el artículo original aquí .

• La vigilancia del gobierno para detener COVID-19 ha generado preocupaciones de privacidad.
• Las compañías que almacenan datos confidenciales estarán restringidas por las regulaciones de privacidad de datos, como GDPR.
• La tecnología de mejora de la privacidad ayuda a las empresas a utilizar los datos sin revelar información confidencial.

A medida que los científicos de todo el mundo trabajan incansablemente para desarrollar una vacuna viable, el intercambio coordinado de datos se ha convertido en una herramienta esencial en la lucha continua contra el coronavirus. En un esfuerzo por establecer estrategias y protocolos de salud pública efectivos para reducir la propagación de COVID-19, ya se están utilizando métodos de recolección masiva de datos .

Naturalmente, cualquier tipo de amplio programa de vigilancia sancionado por el gobierno, por bien intencionado que sea, plantea serias dudas. ¿Cómo se utilizan nuestros datos confidenciales? ¿Quién tiene acceso a ella? ¿Cuán vulnerables son nuestros datos a las fugas y los hacks? ¿Cómo podría ser explotado por empresas privadas en el futuro? Y, por supuesto, ¿hay alguna manera de mitigar el riesgo de violaciones de la privacidad?

• ¿Quieres escribir para nosotros? Echa un vistazo a la guía de Apolitical para contribuyentes

Estas son preguntas importantes que sin duda resurgirán, incluso si estamos demasiado preocupados para pensar en ellas hoy, una vez que el reflujo de pánico y la calma se hayan restablecido en la era posterior al coronavirus.

Controlar de cerca los datos de salud y ubicación de las poblaciones locales puede ser, de hecho, la clave para una estrategia de contención efectiva. Por ejemplo, los datos en tiempo real sobre la distribución geográfica y el estado de salud de los pacientes en cuarentena e infectados revelan ideas críticas sobre la efectividad de las medidas preventivas de salud. Nuestros datos personales se recopilan, utilizan y comparten actualmente de varias maneras:

• Los datos de ubicación móvil proporcionan a los gobiernos capacidades de seguimiento avanzadas para ayudar a las autoridades a aplicar cuarentenas.
• La tecnología de reconocimiento facial vinculada con bases de datos biométricas se está integrando con termómetros digitales para ayudar a capturar la identidad de las personas con fiebre.
• Las aplicaciones de código abierto como Nextstrain están utilizando Gisaid , una plataforma para compartir datos genómicos, para ayudar a los investigadores a rastrear y estudiar la evolución del coronavirus.

Total de casos confirmados y total de muertes por coronavirus en todo el mundo, al 30 de marzo. Imagen: Worldometers

Durante una crisis extraordinaria, muchos gobiernos están dispuestos a pasar por alto las implicaciones de privacidad en un esfuerzo por salvar vidas. Sin embargo, los datos confidenciales que se recopilan no son exclusivos de las organizaciones de salud pública y los gobiernos. En los Estados Unidos, el gobierno está trabajando abiertamente con Verily , una empresa hermana de Google, para ofrecer pruebas de detección en línea que requieren que los usuarios tengan una cuenta de Google. Las empresas de tecnología de vigilancia y los desarrolladores de aplicaciones móviles también acceden a datos confidenciales. Los usuarios de la aplicación Corona 100m , por ejemplo, pueden ver la fecha en que un paciente con coronavirus fue infectado, junto con su nacionalidad, género, edad y los lugares que visitaron.

En circunstancias normales, los registros médicos sensibles vinculados al paciente pueden y deben mantenerse privados. Exponerlos a empresas privadas, incluso en interés de la salud pública , es motivo de preocupación porque estos registros tienen un valor comercial significativo. Podrían, por ejemplo, proporcionar a las agencias de publicidad datos valiosos de focalización para empresas farmacéuticas y de atención médica . También podrían ayudar a informar la toma de decisiones de las aseguradoras de salud que buscan verificar los historiales médicos al procesar nuevas políticas y reclamos. Las bases de datos que contienen identidades vinculadas con datos de ubicación móvil también tienen una etiqueta de precio, especialmente para los mercados de consumo.

En estos tiempos de incertidumbre, a medida que nuestros gobiernos exploran soluciones basadas en datos para frenar una pandemia de salud global, debemos considerar cómo se manejarán nuestros datos después del coronavirus.

Las compañías que buscan almacenar datos confidenciales de cualquier tipo, y tal vez aprovecharlas para obtener ganancias comerciales futuras, estarán restringidas por las regulaciones de privacidad de datos como el Reglamento General de Protección de Datos (GDPR) de la UE y la Ley de Privacidad del Consumidor de California (CCPA). Sin embargo, para garantizar plenamente el cumplimiento normativo y proteger los datos, un activo comercial exponencialmente valioso, las empresas deben adoptar las últimas innovaciones en tecnología de mejora de la privacidad (PET). Esta nueva categoría de tecnología de privacidad, como lo destaca el Foro Económico Mundial , permite a las empresas aprovechar los conocimientos derivados de datos privados de terceros sin revelar información confidencial que no puede y no debe compartirse por razones éticas, legales o comerciales.

La implementación de PET, como se discutió en la recientemente propuesta Ley de Protección de Datos de la Senadora Kirsten Gillibrand, debería ser una prioridad crítica para la comunidad empresarial. Afortunadamente para las empresas, ya se utilizan técnicas criptográficas avanzadas basadas en PET. Han sido rigurosamente probados y probados por la comunidad académica global, y los líderes de la industria participan activamente en los esfuerzos de estandarización de PET como ZKProof para facilitar una adopción más amplia. Si se implementa adecuadamente, el PET puede potenciar, en lugar de restringir, a las empresas. Puede ayudarlos a aprovechar de forma segura los datos de terceros y mantenerse competitivos, sin poner en riesgo la privacidad del usuario o los datos comerciales confidenciales.

En estos tiempos de incertidumbre, a medida que nuestros gobiernos exploran soluciones basadas en datos para frenar una pandemia de salud global, debemos considerar cómo se manejarán nuestros datos después del coronavirus. Esta crisis finalmente pasará y, a medida que surjan nuevos desafíos de datos, las tecnologías de privacidad deben convertirse en el estándar tanto para las empresas como para los gobiernos, para garantizar que estemos mejor equipados para facilitar la colaboración de datos a gran escala habilitada para la privacidad antes de que se desarrolle la próxima crisis. - Samantha Stein