Efrén Díaz: "La batalla tecnològica contra el coronavirus amenaça el dret a la privacitat de les persones"

• "La informació geoespacial influeix en la privacitat de l'ciutadà, ja que la nostra posició no només indica on som, sinó també qui som"

¿El Govern em va rastrejar i saber on sóc en cada moment? Em van a poder multar si surto de casa al confinament? ¿Van a geolocalizarme per saber si estic contagiat de Covid-19? Aquestes i altres preguntes similars es difonen i propaguen una enorme preocupació no sanitària, sinó de protecció personal.

L'advocat, Doctor en Dret i responsable de les Àrees Tecnologia i de dret Espacial del Bufet Mas i Calvet, Efrén Díaz, ha publicat recentment 'Aspectes legals de les dades i serveis geoespacials i la seva incidència en la privacidad' i ens aclareix aquests dubtes. Amb l'objectiu d'apropar problemes legals derivats de la geolocalització i les seves conseqüències, l'advocat assenyala que la investigació resulta d'utilitat "per sistematitzar l'aplicació legal de tecnologies d'última generació, des del Blockchain o els drones, fins al Internet de les Coses o les noves xarxes 5G ". El treball té com a finalitat aprofundir en els aspectes jurídics de la informació geoespacial, "fent especial èmfasi en temes com la protecció de dades personals, ja que la nostra posició no només indica on som, sinó també qui som".

"La batalla tecnològica contra el coronavirus sembla amenaçar el dret a la privacitat de les persones. Així ho han posat de manifest les dificultats per al desenvolupament de les aplicacions mòbils per al seguiment de la malaltia dins i fora de les nostres fronteres ", apunta l'advocat. La finalitat de les mesures digitals i de geolocalització adoptades és millorar la gestió de la crisi sanitària i, per a això, "Comptar amb informació real sobre la mobilitat de les persones en els dies previs i durant el confinament". Per això, les autoritats competents han treballat en el desenvolupament urgent d'aplicacions informàtiques. No obstant això, tal com explica, "hi ha molts dubtes sobre si l'aplicació permetrà només la geolocalització de l'usuari a l'efecte de verificar que es troba en un determinat lloc i si a més va a demanar dades com nom, número de telèfon mòbil (per l'enviament de SMS), DNI o NIE (per a posterior encreuament amb la targeta sanitària), adreça completa o data de naixement .... ". A més, no sempre hi ha hagut claredat sobre si la geolocalització és una dada opcional, que requeriria el consentiment de l'usuari de l'aplicació.

D'altra banda, a aquesta indeterminació s'afegeix el fet que l'Ordre Ministerial estatal encomani a la Secretaria d'Estat de Digitalització i Intel·ligència Artificial, de el Ministeri d'Afers Econòmics i Transformació Digital- i no a l'Ministeri de Sanitat-, "L'anàlisi de la mobilitat de les persones en els dies previs i durant el confinament". Sorprèn que no es concreti "fins quants dies previs" podrà geolocalizarse, el que, al seu parer, genera inseguretat jurídica.

L'advocat incideix que en tot cas, les dades de l'estrepitós fracaso d'aquesta batalla tecnològica, a l'almenys a Espanya, són clars. "Des que l'aplicació Radar Covid començar a funcionar el 19 d'agost passat de 2020 i fins al 27 de gener d'aquest any, només un 2,1% dels ciutadans que han donat positiu en la prova d'Covid ho han notificat a la app. Després de la seva desplegament a totes les comunitats autònomes, les descàrregues de la plataforma han anat en descens, tal com assenyala Efrén Díaz. "Si era necessari arribar a una quota d'ús de l'60% per a la seva efectivitat, només un 17% de la població espanyola s'ha instal·lat al seu mòbil Radar Covid. I la causa principal sembla ser la desconfiança per motius de privacitat ".

REGULACIÓ EN L'ENTORN DE L'GEOLOCALITZACIÓ

L'advocat assegura que hi ha dos principals regulacions en vigor. A Europa està vigent el Reglament General de Protecció de Dades. Addicionalment, "hem de destacar la Directiva de el Parlament Europeu i de Consell de el 14 de març de 2007, per la qual s'estableix una infraestructura d'informació espacial a la Comunitat Europea (Inspire), que ofereix una regulació concreta sobre les dades i serveis geoespacials, amb particular atenció a la interoperabilitat dels serveis als Estats membres ".

La principal aportació de les dades geoespacials a l'entorn jurídic és doble: "d'una banda, permet mantenir una infraestructura que possibilita conèixer millor la realitat, amb més precisió, i prestar serveis de més qualitat. D'altra banda, la interoperabilitat jurídica que la geoinformació permet la relació i interacció entre els agents jurídics i els operadors tècnics implicats en actuacions, processos i procediments jurídics, administratius, judicials o extrajudicials ".

El lletrat assenyala que jurídicament es plantegen nous i importants reptes davant la necessitat de fixar regles i estàndards legals aplicables. "L'escassa sistematització de les normes existents i l'heterogeneïtat de sistemes jurídics nacionals i internacionals genera una creixent dificultat a l'hora d'oferir solucions jurídiques segures en la pràctica, especialment als que exercim com advocats i ens enfrontem a tractar de buscar solucions a qüestions complexes que precisen de seguretat jurídica, sobretot preventiva ".

Drets dels ciutadans DAVANT AQUESTES DADES

Efrén Díaz indica que en temps de pandèmia, no només hem vist situar l'expansió de la malaltia sobre mapes, sinó també el desenvolupament d'aplicacions per ubicar els possibles afectats o els seus contactes directes. Sobre les seves dades geoespacials els ciutadans tenen drets, i alguns tan fonamentals com el de protecció de dades personals.

Així, aclareix que "quan les dades geoespacials siguin més dades personals resulta de directa i plena aplicació la normativa de protecció de dades (RGPD i LOPDGDD, entre d'altres) i de les seves mesures de seguretat, com l'administració de l'registre de les activitats de tractament , seguretat de l'tractament, notificació d'una violació de la seguretat de les dades personals a l'autoritat de control, realització de l'avaluació d'impacte relativa a la protecció de dades o designació de delegat de protecció de dades ".

En conseqüència, els drets dels ciutadans sobre les dades geoespacials, quan siguin dades personals, són principalment els drets de protecció de dades ja existents. "En concret, són els següents d'acord amb la nova regulació europea: accés, rectificació, supressió (oblit), portabilitat, oposició i limitació de l'tractament (abreujadament, ARSOPOL)".

RISCOS PER A LA PRIVACITAT I PROTECCIÓ DE DADES

"Per a la persona, el principal risc és la privacitat; i per als serveis de geoinformació, el principal risc és la Qualitat i la interoperabilitat ", incideix l'advocat. Pel que fa a la privacitat de la geoinformació assenyala que una dada geogràfic pot afectar la persona i, per això, els individus requereixen la pertinent protecció jurídica. "La regulació europea de la privacitat es refereix a la protecció de les persones físiques pel que fa a el tractament de dades personals ia la lliure circulació d'aquestes dades. És a dir, es protegeixen les dades personals per protegir la persona, i no a l'inrevés ".

D'altra banda, la manca de Qualitat i els problemes de interoperabilitat de la informació geoespacial constitueix un risc per a l'efectiva prestació dels serveis. "Només cal imaginar que una ambulància que ha de prestar assistència en un accident manca d'informació geogràfica correcta. Pot ser que no arribi a socórrer el ferit, o que arribi tard per no seleccionar la ruta més ràpida i evitar un embús previsible. Això tindria les seves pròpies conseqüències també jurídiques, inclosa en el sector públic l'eventual acció per reclamar la responsabilitat patrimonial de les Administracions públiques competents ".

Finalment, arran de l'teletreball, els treballadors tenen dret a la intimitat i ús de dispositius digitals en l'àmbit laboral i del que guarden en els seus ordinadors, com ha reconegut l'article 87 de la Llei Orgànica de Protecció de Dades Personals i garantia dels drets digitals. D'aquesta manera, l'advocat esmenta que "els treballadors i els empleats públics tindran dret a la protecció de la seva intimitat en l'ús dels dispositius digitals posats a la seva disposició pel seu patró. De la mateixa manera, l'Estatut dels treballadors, en l'art. 20 disposa que l'empresari pot adoptar les mesures més oportunes de vigilància i control per verificar el compliment pel treballador de les seves obligacions i deures laborals ".