"Debemos asegurarnos de que ... no ignoremos la desigualdad en el acceso a la vacuna; ... y el potencial de que el pasaporte de la vacuna de hoy actúe como catalizador hacia el sistema de identificación digital nacional de mañana que puede utilizarse para recoger y almacenar sistemáticamente nuestra información personal.
Este artículo fue publicado originalmente en eff.org el 16 de diciembre de 2020.
Una vacuna COVID ha sido aprobada y las vacunaciones han comenzado. Con ellas vienen las propuestas de maneras de probar que has sido vacunado, basadas en la presunción de que la vacunación hace a una persona inmune e incapaz de propagar el virus. Esto último no está claro. También plantea problemas de derechos digitales, en particular si se observa el historial de acceso a la asistencia sanitaria y se considera cómo se encaja en las propuestas actuales para digitalizar y agilizar los «pasaportes de vacunación» para viajes.
Debemos asegurarnos de que, en nuestra lucha por reabrir la economía, no ignoremos la desigualdad en el acceso a la vacuna; la forma en que los datos de salud personal en los sistemas digitales recién acuñados funcionan como guardianes de los lugares de trabajo, las escuelas y otros espacios; y el potencial de que el pasaporte de la vacuna de hoy actúe como catalizador hacia el sistema de identificación digital nacional de mañana que puede utilizarse para recoger y almacenar sistemáticamente nuestra información personal.
Ya hemos sido testigos de los problemas con las pruebas de COVID-19 y su intersección con los derechos digitales. Algunos individuos no pudieron acceder a las pruebas simplemente porque no tenían acceso a un vehículo. La brecha digital surgió en lugares como el distrito Tenderloin de San Francisco, uno de los barrios más pobres de la ciudad, donde muchos no pudieron acceder a las pruebas porque no tenían un teléfono inteligente. El peligro de una mayor desigualdad social es sólo una de las razones por las que nos opusimos a un proyecto de ley en California que proponía crear un sistema basado en cadenas de bloques de credenciales verificables para los resultados de pruebas médicas, incluyendo las pruebas de anticuerpos COVID-19. Debemos aprovechar las lecciones del pasado reciente y de los primeros esfuerzos de vacunación a medida que avanzamos.
Propuestas actuales
La EFF se centra en propuestas para distribuir estas credenciales de vacunación digitalmente. Aunque las credenciales en papel también son posibles, la mayoría de los planes propuestos implican implementaciones digitales. De hecho, algunas empresas ya tienen sistemas de pasaportes digitales. CLEAR está implementando un HealthPass que registra el estado de las pruebas o de la vacunación. Esta compañía proporciona pruebas de pre-vuelo en los principales aeropuertos del país. Ticketmaster ha considerado asociarse con CLEAR para otro «Health Pass». Tales asociaciones podrían llevar a otra red entrelazada de intercambio de información personal sin precedentes, similar a los problemas que tenemos actualmente con los corredores de datos e información publicitaria.
Algunos han sugerido utilizar las credenciales verificadas y las especificaciones de identificación digital del W3C (The Worldwide Web Consortium) como una posible forma de estandarizar los pasaportes de vacunación. Sin embargo, esta norma no tiende a resolver los problemas de equidad que plantea el acceso desigual a la vacunación y a las tecnologías digitales. Tampoco está exenta de ataques que pueden llegar a filtrar datos.
Los defensores de los sistemas digitales han sugerido que se ocuparán de los problemas de fraude y falsificación que plantean las credenciales en papel. Propuestas como CommonPass, que notifica a los usuarios las normas locales de viaje e intenta verificar que los pasajeros de las aerolíneas cumplen esas normas, están diseñadas para enfrentar este problema de frente. Informar a los usuarios de la información local es una gran característica. Sin embargo, estos sistemas hacen poco por abordar el fraude más frecuente que se comete contra las personas durante esta pandemia. Hasta que estas vacunas sean accesibles a todos, las preocupaciones sobre la fabricación no deben eclipsar las preocupaciones sobre el acceso a la vacuna en primer lugar.
Blockchain no es una bala de plata
La interoperabilidad de los datos con el sector privado no equivale a la descentralización de los datos.
Además, muchos sistemas de atención de la salud tienen autoridades centralizadas. Uno de los principales puntos de venta de la cadena de bloques es la descentralización entre pares, atributo que es diametralmente opuesto a la aplicación de un mandato en materia de salud. La interoperabilidad de los datos con el sector privado no equivale a la descentralización de los datos.
La privacidad es mucho más que evitar la violación o falsificación de datos. Limitar una definición de «privacidad» a sólo estas medidas acortaría nuestra necesidad de controlar nuestra información personal. Enmarcar nuestros objetivos políticos no debería dejarse en manos de empresas privadas que buscan vender productos que dicen que ayudarán a mitigar una pandemia. Y, como el investigador Harry Haplin señala en un documento reciente,
«Las medidas temporales destinadas a un propósito tan aparentemente inofensivo como la reactivación del turismo podrían normalizarse, ya que las bases de datos de identidad basadas en cadenas de bloques son por diseño permanentes y son difíciles de desmontar una vez pasada la crisis».
Por estas razones, la estratificación de la cadena de bloqueo para mejorar la seguridad o la privacidad de la documentación sanitaria no tiene sentido en este contexto, y tiene el potencial de hacer mucho más daño que bien.
Las lecciones aprendidas deben ser lecciones aplicadas
Un sistema digitalizado basado en pruebas de inmunización amplificará la falta de acceso.
La pandemia COVID-19 no tiene precedentes en nuestras vidas, pero hay lecciones que podemos aprender del pasado. En 2009, el despliegue de la vacuna contra el H1N1 («gripe porcina») estuvo plagado de desigualdades de acceso. Con un suministro potencialmente limitado de vacunas COVID-19 para los próximos 6 meses, puede ocurrir más de lo mismo. Un sistema digitalizado basado en pruebas de inmunización amplificará la falta de acceso. Los recursos, especialmente los dólares de los impuestos, deberían centrarse en dar a la gente más información y acceso a las vacunas, en lugar de crear una valla digital contra los que aún no se han vacunado y someter a las personas que se han vacunado a nuevos riesgos para la privacidad.
La confianza es fundamental para la salud pública. Hoy en día, mucha gente ya desconfía de la vacuna contra el COVID. El uso de productos basados en teléfonos inteligentes y las nuevas preocupaciones sobre la privacidad sólo perjudicaría los esfuerzos de salud pública para aliviar la mente del público. Las inmunizaciones y el suministro de pruebas de inmunización no son algo nuevo. Sin embargo, hay una gran diferencia entre utilizar los sistemas existentes para adaptarse a una crisis de salud pública y los esfuerzos de los proveedores para desplegar nueva tecnología potencialmente peligrosa bajo el pretexto de ayudarnos a todos a superar esta pandemia.
