lunes, 27 de abril de 2020

¿Podemos rastrear COVID-19 y proteger la privacidad al mismo tiempo?

Caroline Buckee, una destacada epidemióloga de la Escuela de Salud Pública T. H. Chan de Harvard, ha dedicado su vida profesional al estudio de la malaria y otras enfermedades infecciosas. A medida que las noticias de un nuevo coronavirus surgieron de China, Buckee se dio cuenta de que su área de especialización, cómo evolucionan las enfermedades infecciosas a medida que se mueven a través de poblaciones vulnerables, sería valiosa para los trabajadores de la salud y los funcionarios electos a medida que el virus se propagara por todo el mundo. "Los métodos y las herramientas son los mismos, y los modelos epidemiológicos se adaptan fácilmente", me dijo Buckee. “Pero, para muchos de nosotros, que como yo, trabajamos con patógenos endémicos, Covid-19 es nuevo. Hay tanto que no sabemos". Dado que el imperativo más urgente era "aplanar la curva" de las infecciones, era crucial saber dónde funcionaban las estrategias de salud pública, como las órdenes de quedarse en casa, y dónde no. Buckee rápidamente reunió a un consorcio de investigadores de enfermedades infecciosas para que los responsables de la formulación de políticas tuvieran acceso a los datos, datos que aún no tenían.

Casi al mismo tiempo, Ian Allen, un ex oficial de la Marina y la CIA, llamó a la Escuela de Salud Pública de Harvard y preguntó si había algo que su nueva compañía, Camber Systems , pudiera hacer para ayudar con la pandemia. Poco después, Allen se conectó con Buckee, directora asociada del Centro de Dinámica de Enfermedades Transmisibles de la Escuela de Salud Pública. Ella había creado la Red de datos de movilidad Covid-19, una red de epidemiólogos de universidades de todo el mundo, para tratar de rastrear la eficacia de las medidas de distanciamiento social. Allen acordó proporcionarle a Buckee el software para consultar y eliminar los datos recopilados por las compañías tecnológicas y usarlos para rastrear la propagación del coronavirus sin violar la privacidad de los estadounidenses. "Realmente no esperaba volverla a escuchar, suponía que Harvard, tendría todos los recursos que necesitaría", me dijo Allen, mientras estaba parado en un predio de la zona rural de Virginia mientras su hijo disparaba a latas con una pistola BB. (Al igual que muchos padres, Allen ha estado educando en casa a sus hijos durante la pandemia; esta fue una clase de geometría). “Caroline me preguntó si podíamos ayudar a agregar datos de ubicación, solo agregar los datos y anonimizarlos de la manera correcta para proteger la privacidad, le quitaría algo de la carga”. Allen contactó a un puñado de empresas de datos, incluidas Unacast, Kochava y X-Mode. Todos acordaron proporcionar sus datos de forma gratuita.

Camber Systems, de la cual Allen es el CEO, es una startup nueva que, entre otras cosas, espera ofrecer a las agencias gubernamentales federales, estatales y locales, formas de usar los datos de ubicación comercialmente obtenidos, para mejorar sus operaciones sin violar las leyes de privacidad. Poco antes de la pandemia, Allen y su socio comercial, Navin Vembar, un matemático que se desempeñó como director de tecnología de la Administración de Servicios Generales, estaban buscando clientes potenciales, hablando con funcionarios en Madison, Wisconsin, sobre el uso de datos de ubicación para apuntalar el turismo y distribuir equitativamente los recursos públicos de la ciudad. Ayudar a la red de datos de movilidad Covid-19 de Buckee fue el tipo de proyecto que imaginaron cuando lanzaron su compañía con Hangar, una firma de capital de riesgo que financia empresas que usan tecnología de interés público.

Al presentar datos de ubicación agregados en un formato accesible y de búsqueda para los epidemiólogos que estudian Covid-19, el proyecto permitiría a los investigadores y responsables políticos ver cómo las personas se mueven por sus comunidades. Cuando se combinan con otras métricas, como la cantidad de nuevas infecciones o las tasas de mortalidad, los datos pueden guiar a los responsables de las políticas a medida que lidian con cuándo y dónde levantar las órdenes de quedarse en casa. Facebook también está suministrando datos a la red. Según Buckee, la correspondencia entre los diversos grupos da a los investigadores confianza en las tendencias observadas. "Un solo grupo de datos no mostrará lo que está sucediendo", dijo.

Los datos de ubicación son el pan y la mantequilla de la "tecnología publicitaria". Le informan a los especialistas en marketing que recientemente compró zapatos para correr, está tratando de perder peso y tiene un afecto constante por el maíz. Las aplicaciones en teléfonos celulares emiten un rastro constante de lecturas de longitud y latitud, lo que permite seguir a los consumidores a través del tiempo y el espacio. Los datos de ubicación a menudo se triangulan con otros segmentos de información personal, aparentemente inocuos, tantos, de hecho, que varios corredores de datos afirman tener alrededor de cinco mil puntos de datos de casi todos los estadounidenses. Es un negocio lucrativo: según al menos una estimación, la industria del corretaje de datos vale doscientos mil millones de dólares. Aunque los datos a menudo son anónimos, varios estudios han demostrado que se pueden desenmascarar fácilmente para revelar identidades: nombres, direcciones, números de teléfono y otros datos privados. Como Buckee sabía, la vigilancia de salud pública, que sirve a la comunidad en general, siempre se ha enfrentado a la privacidad, que protege al individuo. Pero, en el pasado, la vigilancia de la salud pública generalmente se realizaba mediante el rastreo de contratos, con trabajadores de la salud que entrevistaban en privado a las personas para determinar su estado de salud y rastrear sus movimientos. Fue un trabajo laborioso, dependiente de la memoria y, por eso, tenía un alcance inherentemente limitado y, a menudo, incompleto o ineficiente. (Al comienzo de la pandemia, solo había dos mil doscientos rastreadores de contactos en el país).

Las tecnologías digitales, que funcionan a escala, brindan instantáneamente información detallada recopilada de cámaras de seguridad, lectores de matrículas, escaneos biométricos, drones, dispositivos GPS, torres de teléfonos celulares, búsquedas en Internet y transacciones comerciales. Pueden ser útiles para la vigilancia de la salud pública de la misma manera que facilitan todo tipo de espionaje por parte de gobiernos, empresas y actores malignos. Corea del Sur, que informó su primer caso de Covid-19 un mes después de Estados Unidos, ha logrado tasas dramáticamente más bajas de infección y mortalidad al rastrear a los ciudadanos con el virus a través de sus teléfonos, sistemas de GPS para automóviles, transacciones con tarjetas de crédito y cámaras públicas, Además de un sólido programa de pruebas de enfermedades. Israel alistó a Shin Bet, su policía secreta, para reutilizar sus protocolos de rastreo terrorista. China programó cámaras instaladas por el gobierno para apuntar a las puertas de las personas infectadas para monitorear sus movimientos.

Por improbable que parezca que tales medidas que comprometen la privacidad sean adoptadas en los Estados Unidos, la Administración de Trump, convocó a ejecutivos de tecnología a la Casa Blanca para discutir el intercambio de datos con el gobierno. No se sabe mucho sobre la reunión. La Administración ha clasificado todas sus discusiones sobre Covid-19, y luego denunció a "Politico" por informar que la Casa Blanca estaba en conversaciones con empresas tecnológicas para crear un sistema nacional de vigilancia del coronavirus. La semana pasada, informó Gizmodo, que Palantir, una firma secreta de análisis de datos, propiedad del multimillonario conservador y patrocinador de Trump, Peter Thiel, tiene un contrato con la Administración de Trump para construir una base de datos para rastrear la propagación del virus. Palantir es mejor conocida por su trabajo con la NSA e ICE, donde su software se utiliza para rastrear a inmigrantes indocumentados. (Otras compañías de vigilancia privadas, especialmente la firma israelí NSO, también están promoviendo el rastreo de Covid-19 a gobiernos de todo el mundo).

"Estamos muy familiarizados con el historial de crisis, donde los nuevos poderes en manos de gobiernos y corporaciones los llevan a aferrarse a ellos indefinidamente", nos dijo Adam Schwartz, abogado del grupo de derechos digitales de la Electronic Frontier Foundation. Él señaló que la mayoría de los amplios poderes de investigación otorgados a la comunidad de inteligencia después del ataque terrorista del 11 de septiembre siguen vigentes casi dos décadas después. Como escribió la senadora Maria Cantwell, el 9 de abril, en sus comentarios de apertura para una audiencia del Comité de Comercio, Ciencia y Transporte del Senado, sobre el papel de Big Tech durante la pandemia, "Los derechos y los datos entregados temporalmente durante una emergencia pueden convertirse en muy dificiles de devolver".

Por difícil que sea ahora mirar hacia el futuro, legisladores como Cantwell y defensores de la privacidad como Schwartz, nos piden que pensemos en cuánta privacidad estamos dispuestos a sacrificar para combatir un virus devastador. Si aceptamos el seguimiento de datos del gobierno, la vigilancia necesaria para reducir Covid-19, podría convertirse en un elemento permanente en nuestras vidas. Es una compensación desconocida. "En este caso particular, si tenemos tecnología para minimizar el daño, tenemos la obligación moral de usarlo", me dijo Marcello Ienca, bioético de la universidad suiza ETH Zurich. "Pero tenemos que fusionarlo con la mejor tecnología disponible en las áreas de ciberseguridad y privacidad". Para hacer esto bien, agregó Ienca, los expertos en salud pública deben trabajar con defensores de la privacidad.

Buckee está de acuerdo. "Hemos pasado varios años pensando en la privacidad", dijo, refiriéndose a sí misma y a sus colegas de Harvard, a quienes les preocupa que "algunas de las compañías que ofrecen sus servicios podrían no estar totalmente conscientes del debate en torno a esto". Buckee se ha asegurado de que el sitio web de Mobility Data Network presente de manera destacada las estrictas políticas de privacidad del grupo. Pronto publicará un artículo en una revista médica (Vembar, de Camber Systems, es coautor) que incluye, entre otras cosas, las mejores prácticas de preservación de la privacidad que cree que deberían usarse durante la pandemia. "Tenemos que ser explícitos sobre lo que sucede con estos datos", dijo. "No es tan simple como eliminar un archivo". Debido a que los datos de ubicación que Camber Systems recibe de los corredores de datos pueden usarse para exponer información personal, Allen y Vembar no los comparten con los investigadores de Buckee. En cambio, agregan y aumentan los conjuntos de datos con matemática probabilística para crear ruido que dificulta que cualquiera pueda concentrarse en individuos particulares. Y, si alguno de sus conjuntos de datos depende de una pequeña cantidad de dispositivos, los eliminan, ya que también pueden ser reveladores.

El resultado de su trabajo es el "Reportero de distancia social" de Camber Systems. Una página en el sitio web de la Red de Movilidad de Datos, que permite al público ver, condado por condado, dónde las personas se mueven, o no, de manera predecible, como ir a trabajar, y de manera impredecible, como reunirse en parques o viajar fuera del estado. Debido a preocupaciones de privacidad, solo los investigadores de Buckee pueden examinar los datos a nivel del tramo censal, que es más granular. “Una razón por la que no hacemos públicos los datos por debajo del nivel del condado es que, si hay vecindarios pobres donde la gente se mueve mucho porque tienen que ir a trabajos esenciales, no queremos ponerles como objetivo", dijo Vembar. Buckee me dijo que quieren evitar que incluso los datos anónimos puedan conducir a la discriminación contra las personas que viven en ciertos vecindarios.

Estudiar los datos de movilidad no pretenden determinar los niveles de riesgo de las personas; en cambio, pregunta si los riesgos para la salud pública se están manejando adecuadamente. Eso es especialmente útil para los encargados de formular políticas y los profesionales de la salud, pero, ante un virus que nos obliga a mirarnos con cautela a través de nuestras máscaras, lo primero que queremos es comprender nuestra vulnerabilidad personal. Sería fácil saber si hemos estado en contacto con alguien que haya dado positivo por Covid-19, si se nos exigiera usar una insignia de identificación que mostrara nuestro estado de infección. Pero eso va en contra de las expectativas de los estadounidenses sobre las libertades civiles y los derechos de privacidad, incluso en una pandemia. La vigilancia digital constante a medida que avanzamos durante el día podría lograr lo mismo, pero claramente viola nuestra privacidad. Incluso un monitoreo menos exhaustivo con tecnología digital que actualiza el rastreo de contactos tradicional al alertarnos cuando hemos estado cerca de una persona que es Covid-19 positiva "puede fallar en proteger los datos, o puede ser mal utilizado o extenderse mucho más allá de su propósito inicial", advirtieron miembros de un consorcio paneuropeo. Los miembros del grupo, conocidos como DP-3T, se encuentran entre un puñado de tecnólogos de todo el mundo que desarrollan aplicaciones de "rastreo de proximidad" que tienen como objetivo preservar la privacidad. Dicen que el software que han desarrollado requiere que los participantes se suscriban, no almacena información personal y experimentará un "desmantelamiento elegante" después de que termine la pandemia. El grupo ha publicado su código en Internet, donde está disponible de forma gratuita para las autoridades sanitarias.

Sin embargo, el software de seguimiento de contactos con conciencia de privacidad que ha recibido la mayor atención aún no existe. El 10 de abril, al día siguiente de la audiencia de Cantwell, Google y Apple anunciaron que estaban colaborando en una nueva interfaz de software similar a la desarrollada por los académicos en Europa. Utilizará señales Bluetooth de bajo nivel para alertar a cualquier persona cuyo dispositivo Android o iPhone se haya acercado a un teléfono propiedad de una persona infectada en las últimas dos semanas. La participación será voluntaria, y las compañías dicen que no se intercambiarán ni almacenarán datos de identificación. Si a un usuario se le diagnostica el coronavirus, depende de él informar a la aplicación, que luego notifica a cualquier persona cuyo teléfono haya estado cerca de ese teléfono. También supone que los teléfonos están siendo transportados por sus dueños.

¿Esto funcionara? Técnicamente, sí: los teléfonos pueden comunicarse entre sí. (Mientras lo hacen, es probable que las aplicaciones de terceros también obtengan sus datos de ubicación). Sin embargo, Bluetooth es notoriamente falible. ¿La aplicación informará el contacto entre personas que viven en apartamentos contiguos porque Bluetooth penetra en las paredes? ¿Qué pasa con las personas que salen a caminar al aire libre? "Tales falsos positivos desperdiciarán recursos valiosos en términos de evaluar a las personas que no estuvieron realmente expuestas y también harán que la gente apague la aplicación", me dijo Susan Landau, profesora de ciberseguridad en la Universidad de Tufts.

Si, de alguna manera, la tecnología en sí misma puede funcionar suficientemente bien, ¿hará alguna diferencia en la salud pública? Eso no está claro. La eficacia del rastreo de contactos depende de la existencia de pruebas generalizadas, accesibles y gratuitas. Hasta ahora, eso no es algo que las autoridades de salud hayan podido ofrecer en este país. También depende de las personas que poseen teléfonos inteligentes. (Además, los usuarios de Android necesitan el teléfono correcto), y se requiere que un número significativo de esos propietarios de teléfonos elijan participar en el programa. Todavía no se sabe cuál es ese número. Si participa muy poca gente, es probable que la aplicación genere una falsa sensación de seguridad. Compartir el estado médico de uno también es voluntario, otro eslabón débil. Landau también señaló que "las aplicaciones de rastreo de contactos no sirven para manejar portadores asintomáticos".

La interfaz de la aplicación Google-Apple se lanzará en mayo a las agencias de salud pública. En junio, las compañías planean agregar el software a sus sistemas operativos. Es demasiado pronto para saber qué tan ampliamente se adoptará, si aliviará los temores de las personas, si mejorará los resultados de salud o si, como dijo el investigador de la Universidad de Cambridge, Ross Anderson, es solo una expresión de "hacer algo"." Sin embargo, si Big Tech, que a menudo ha jugado rápido y suelto con la información personal de los usuarios, acepta la creencia de Buckee de que la salud pública y la salud cívica no deben ser mutuamente excluyentes es un desarrollo alentador. "La tasa de colaboración científica y de producción en este momento es simplemente sorprendente", me dijo la primera vez que hablamos. Unos días después, cuando me contacté con Buckee, ella dijo: "Es absolutamente agotador, a menudo bastante emocional y completamente agotador. Me voy a dormir pensando en Covid-19. Me despierto pensando en Covid-19. Es lo mismo para todos los que conozco trabajando en esto. Todos mis colegas se controlan entre sí, tratamos de salir al menos una vez al día para caminar y despejar nuestras cabezas, pero generalmente terminamos con una llamada mientras caminamos. No sé cómo podemos mantener este ritmo, pero hay mucho que hacer".

Artículo en inglés

Fuente: The New Yorker

No hay comentarios.:

Publicar un comentario