Nota del Editor

En medio de la pandemia de Covid-19, los gobiernos de todo el mundo han ideado diversas contramedidas para rastrear y aplanar la curva del virus. La profesora Maiko Ichihara de la Facultad de Derecho de la Universidad Hitotsubashi analiza los métodos de rastreo basados en TI como una de estas contramedidas, que se han utilizado ampliamente en países como China, Singapur y Malasia, pero que han atraído la mayor atención por su uso en Corea del Sur. En este artículo, analiza la eficacia del sistema de rastreo del gobierno surcoreano con respecto al tiempo reducido necesario para la recopilación y el análisis de datos. Pero al hacerlo, también plantea posibles preocupaciones relacionadas con las violaciones de la privacidad debido a las fuentes que el gobierno utiliza para recopilar los datos de los pacientes con COVID-19. También compara la tecnología de Corea del Sur con la aplicación de rastreo menos invasiva de Japón, COCOA, que se basa en Bluetooth para detectar dispositivos que se encuentran en las proximidades de pacientes confirmados. Si bien se basa en la iniciativa del propio usuario de descargar y usar la aplicación, esto disminuye la efectividad del sistema. La profesora Ichihara concluye que la pandemia de COVID-19 ha aumentado la importancia de "preservar la privacidad y la libertad tanto en línea como fuera de línea".

f2e34dd1a320d063

f2e34dd1a320d063

f2e34dd1a320d063

El COVID-19 surgió como un enemigo invisible para el ser humano. No es fácil luchar contra este enemigo cuando no sabemos quién está infectado o en qué superficies puede estar el virus. Los gobiernos han comenzado a utilizar la TI para rastrear a las personas infectadas con el fin de hacer que este enemigo invisible sea lo más visible y manejable posible.

Los métodos de rastreo basados en TI ya se utilizaban antes del brote de COVID-19, desencadenados por los ataques terroristas del 11 de septiembre de 2001. Como contramedida contra el terrorismo, se desarrollaron y utilizaron ampliamente tecnologías como la identificación biométrica y el reconocimiento facial, especialmente para el control de inmigración. Los avances en IA han aumentado aún más la velocidad y la precisión de la identificación personal, y combinados con el uso generalizado de GPS, Internet, teléfonos inteligentes, CCTV y tarjetas IC, se han sentado las bases para la vigilancia individual. Varios países y regiones, incluidos China, Singapur y Penang en Malasia, han construido ciudades inteligentes utilizando estas tecnologías. Sin embargo, hasta la fecha no ha habido una vigilancia a gran escala de individuos en países democráticos.

Rastreo de COVID-19 por Corea del Sur

En este contexto, la pronta iniciación del rastreo del coronavirus por parte del gobierno surcoreano ha atraído la atención. El rápido despliegue de medidas de rastreo por parte del gobierno fue posible gracias a su experiencia con la epidemia de MERS en 2015. La Ley de Prevención y Control de Enfermedades Infecciosas fue enmendada en respuesta a MERS para que el gobierno pudiera solicitar a las compañías de telecomunicaciones y otras empresas relevantes que proporcionaran información personal sobre quienes estuvieran infectados o se sospechara que lo estuvieran. Basándose en esta Ley, los Centros para el Control y la Prevención de Enfermedades de Corea (KCDC) han utilizado el historial de tarjetas de crédito, registros de CCTV, funciones GPS de teléfonos y tarjetas inteligentes para el transporte público para rastrear los movimientos de los casos confirmados, y han alertado a quienes podrían haber estado en contacto con ellos. Aunque no se revelan los nombres de los infectados, sus historiales de comportamiento, junto con información personal como género, edad y nacionalidad, se han hecho públicos en el sitio web del KCDC. Aquellos que ingresan al país desde el extranjero deben instalar una aplicación de autoexamen en la oficina de inmigración y registrar información sobre su número de pasaporte, país de residencia y estado de salud. Deben ingresar su información de salud durante 14 días, y si olvidan hacerlo durante cuatro días, serán reportados a la policía.

A fines de marzo, el Instituto Coreano de Tecnología Electrónica, el KCDC y el Ministerio de Tierra, Infraestructura y Transporte desarrollaron el Sistema de Apoyo a la Investigación de Epidemias (EISS) basado en una plataforma de datos de Ciudad Inteligente, que recopila información relacionada con la planificación urbana. La Ciudad Inteligente estaba programada originalmente para ser probada en febrero de 2020, pero se ha convertido en un sistema de contramedida para el COVID-19. Una vez que el KCDC ingresa la información sobre los casos confirmados, los agentes autorizados solicitan la información personal necesaria para rastrear estos casos a las compañías de telecomunicaciones y de tarjetas de crédito a través del EISS. En respuesta, las compañías cargan la información en el EISS de forma automática o manual.

El rastreo y análisis de puntos críticos utilizando el EISS redujo el tiempo necesario para recopilar y analizar datos sobre personas infectadas de 2 a 3 días a menos de una hora. Como resultado, Corea del Sur ha examinado y aislado rápidamente a los sospechosos de infección. También se comparten mensajes con personas que podrían haber estado en contacto con los infectados para concienciar sobre su propio potencial de infección. A pesar del brote temprano en Daegu, el sistema de rastreo ha contribuido a controlar la propagación de la infección hasta el día de hoy, permitiendo a las personas continuar con su vida diaria sin confinamiento. El país incluso logró celebrar sus elecciones legislativas en abril.

El EISS ha prestado atención a minimizar las violaciones de la privacidad y a prevenir el pirateo de información personal. La información personal de las personas infectadas solo se puede ver en el EISS hasta por 14 días, según el período de incubación del virus. El número de investigadores autorizados a acceder a la información también es limitado. Los únicos datos accesibles están relacionados con la ruta de infección, y la información de CCTV o de sistemas de reconocimiento facial no está vinculada a ella. Para prevenir el pirateo, los investigadores inician sesión a través de VPN y autenticación de dos factores. La base de datos está cifrada.

Sin embargo, este enfoque aún no elimina por completo la violación de la privacidad. El hecho de que la autoridad obtenga información personal sin el consentimiento de los propios individuos ni de los tribunales es problemático y genera preocupaciones de abuso. En particular, no hay un plazo claro establecido para el uso de este sistema y el almacenamiento de datos individuales. Se espera que la propia pandemia se prolongue, y no se puede descartar por completo la posibilidad de que el sistema se utilice para otros fines después de la pandemia.

Esta preocupación se vio agravada por la revelación de que el gobierno surcoreano todavía conserva datos personales de quienes fueron infectados con MERS en 2015. Kwon Jun-wook, director del Instituto Nacional de Salud, dijo en una conferencia de prensa a principios de junio que han decidido almacenar permanentemente los datos de los individuos infectados con MERS. Esta es una medida que viola la Ley de Protección de Información Personal, que exige que los datos de los individuos infectados se eliminen sin demora. Aunque el gobierno dice que eliminará la información de los casos confirmados de COVID-19 después de la pandemia, basándose en el precedente de MERS, la declaración del gobierno no se considera creíble.

Además, el hecho de que se publique una cantidad excesiva de información personal sobre personas infectadas ha sido un problema, tanto a nivel nacional como internacional. Las redes sociales se utilizan para buscar a las personas infectadas y para indagar en sus vidas privadas, violando su dignidad individual y discriminándolas. Oh Byoung-il, de la Red Progresista Coreana, dice que la información personal de las personas infectadas, como el género, la nacionalidad y la edad, no es necesaria para advertir sobre la posibilidad de contacto. Además, las personas con síntomas pueden dudar en hacerse una prueba de COVID-19 si temen la violación de la privacidad, advierte la Comisión Nacional de Derechos Humanos de Corea. Sin embargo, el rastreo individual se utiliza en Corea del Sur porque el público en general apoya el enfoque del gobierno de controlar el virus mientras tolera las violaciones de la privacidad hasta cierto punto.

Japón Reticente a Obtener Información Personal

En Japón, por el contrario, siempre ha existido una fuerte aversión a la invasión de la privacidad, y el gobierno no ha permitido que los funcionarios de salud accedan a información personal. Si bien Japón ha rastreado los movimientos de los casos confirmados para prevenir la formación de grupos, al igual que en Corea del Sur, la información sobre sus movimientos se ha obtenido a través de entrevistas.

La introducción de una aplicación para rastrear el contacto con personas infectadas se examinó cuidadosamente, y COCOA se introdujo el 19 de junio, cinco meses después de que se descubriera el primer caso de infección en Japón. Mientras que el sistema surcoreano permite a la autoridad acceder a información personal, COCOA es un sistema desarrollado por Google y Apple que utiliza Bluetooth para revelar información de contacto. Registra en el propio teléfono del individuo la presencia de dispositivos que han estado a un metro de distancia durante más de 15 minutos, con identificadores aleatorios emitidos cada 10 minutos. La información de identificación almacenada en el teléfono del individuo no se envía al servidor central, pero si una persona da positivo en la prueba de COVID-19 e introduce el número emitido por el Ministerio de Salud, Trabajo y Bienestar en la aplicación, la información relacionada con la identificación se envía al servidor central. Luego se envían notificaciones a los dispositivos que pueden haber estado en las proximidades del dispositivo del caso confirmado. El sistema no está vinculado a información personal, como la ubicación, y el gobierno no puede acceder a información personal a través de COCOA.

Sin embargo, debido al temor a las filtraciones de información personal, el número de descargas en el mes posterior al anuncio fue de solo 7,69 millones. La descarga es limitada, especialmente entre la generación joven. También existe la probabilidad de que las personas no registren el hecho de la infección, y de hecho, el número de registros de infección en un mes fue de solo 27. Sin un aumento en el número de usuarios, la efectividad de este sistema no aumentará.

Algunos comentaristas señalan que el débil nivel de confianza en el gobierno podría ser un obstáculo para las descargas. Además, también existe una preocupación generalizada en la sociedad sobre el uso indebido de la información por parte de las empresas de aplicaciones.

Como tales, las preocupaciones sobre violaciones de la privacidad han impedido al gobierno un uso efectivo del rastreo basado en TI en Japón. Sin embargo, el enfoque del gobierno lamentablemente no garantizó la protección de los derechos humanos; la ausencia de un control gubernamental coercitivo llevó a la autovigilancia mutua de las personas en la sociedad. La aparición de una serie de los llamados "Jishuku Keisatsu" (policía de autocontrol), que protestan voluntariamente, informan a la policía y amenazan a las personas por salir, no usar mascarillas o continuar operando sus negocios, se ha convertido en un problema social. A pesar de la elección del gobierno de medidas para respetar la privacidad y las libertades civiles, las personas actúan para suprimir las libertades civiles de los demás.

Conclusión

Si bien no hay protección de los derechos humanos sin vida, debemos avanzar con un ojo puesto en la sociedad post-COVID. Permitir violaciones excesivas de la privacidad por parte de los gobiernos es peligroso porque podría ser la base de una sociedad de vigilancia autoritaria; la encapsulación de diversas medidas restrictivas en el EISS es sensata. Además, sería deseable que el gobierno coreano estableciera plazos para el acceso a la información personal y se comprometiera a eliminar la información personal después de la pandemia, y que lo hiciera de manera que permitiera el escrutinio público. En Japón, existe la necesidad de una defensa continua sobre cómo la vigilancia mutua suprime las libertades civiles. Es aconsejable educar a las personas sobre el problema de la policía de autocontrol, como ha ocurrido durante la pandemia de COVID-19, como parte de la educación cívica.

La pandemia de COVID-19 ha llevado a una mayor interacción en Internet y hará que sea aún más fácil monitorear a las personas en el futuro. Necesitamos comenzar a abordar este problema y tomar medidas para preservar la privacidad y la libertad tanto en línea como fuera de línea.■

■ Maiko Ichihara es Profesora Asociada en la Facultad de Derecho de la Universidad Hitotsubashi, Japón, y Visiting Scholar en el Center on Democracy, Development and the Rule of Law de la Universidad de Stanford. También es copresidenta del proyecto Democracy for the Future en el Japan Center for International Exchange. A lo largo de su carrera, ha investigado sobre relaciones internacionales, apoyo a la democracia y política exterior japonesa. Sus publicaciones recientes incluyen: "Universality to Plurality? Values in Japanese Foreign Policy," en Yoichi Funabashi y G. John Ikenberry, eds., The Crisis of Liberalism: Japan and the International Order (Washington DC: Brookings Institution Press, 2020); y Japan’s International Democracy Assistance as Soft Power: Neoclassical Realist Analysis (Nueva York y Londres: Routledge, 2017).

■ Redactado por Jinkyung Baek, Asociada de Investigación/Gerente de Proyecto

Para consultas: 82 2 2277 1683 (ext. 209) | j.baek@eai.or.kr

El East Asia Institute no adopta ninguna posición institucional sobre cuestiones de política y no tiene afiliación con el gobierno coreano. Todas las declaraciones de hechos y las expresiones de opinión contenidas en sus publicaciones son responsabilidad exclusiva del autor o autores.