Cuando la ciudad de Nueva York anunció el martes que pronto requeriría que las personas mostraran pruebas de al menos una vacuna contra el coronavirus para ingresar a las empresas, el alcalde Bill de Blasio dijo que el sistema era «simple: simplemente muéstrelo y ya está».
Menos simple fue el debate sobre la privacidad que reavivó la ciudad.
Los pasaportes de vacunas, que muestran un comprobante de vacunación, a menudo en forma electrónica, como una aplicación, son la base del plan del Sr. de Blasio. Durante meses, estos registros, también conocidos como pases de salud o certificados de salud digitales, se han debatido en todo el mundo como una herramienta para permitir que las personas vacunadas, que tienen menos riesgo de contraer el virus, se reúnan de manera segura. Nueva York será la primera ciudad de EE. UU. En incluir estos pases en un mandato de vacuna, lo que podría desencadenar acciones similares en otros lugares.
Pero la incorporación de estas credenciales también podría marcar el comienzo de una era de mayor vigilancia digital, dijeron los investigadores de privacidad. Esto se debe a que los pases de vacunas pueden permitir el seguimiento de la ubicación, incluso aunque existen pocas reglas sobre cómo se deben almacenar los datos de vacunas digitales de las personas y cómo se pueden compartir. Si bien las leyes de privacidad existentes limitan el intercambio de información entre proveedores médicos, no existe tal regla para cuando las personas cargan sus propios datos en una aplicación.
El momento recuerda a los meses posteriores a los ataques del 11 de septiembre de 2001, dijeron los defensores de la privacidad. Fue entonces cuando los cambios realizados en nombre de la seguridad nacional tuvieron efectos duraderos, como quitarse los zapatos en los aeropuertos y la recopilación de datos habilitada por la Ley Patriota.
Sin salvaguardas ahora, presentar un pasaporte de vacunación digital cada vez que las personas ingresan a un lugar público podría conducir a un «mapa global de adónde van las personas», dijo Allie Bohm, asesora de políticas de la Unión de Libertades Civiles de Nueva York. La información podría ser utilizada por terceros con fines de lucro o ser entregada a las autoridades policiales o de inmigración, dijo.
“¿Cómo nos aseguramos de que en 20 años no digamos, ‘Bueno, estaba Covid, así que ahora tengo este pasaporte en mi teléfono que también es mi licencia de conducir y también tiene todos los registros médicos que he ¿Tenía y cada vez que entro en una tienda tengo que deslizarlo? ‘”, dijo la Sra. Bohm.
Agregó que los pases podrían perjudicar particularmente a los grupos que están más preocupados por la privacidad, incluidos los indocumentados. La Unión de Libertades Civiles de Nueva York y otros grupos de defensa han apoyado la legislación para evitar que los datos de vacunación se compartan con los funcionarios encargados de hacer cumplir la ley y para garantizar que los pases no se conviertan en rastreadores de salud permanentes.
Los pasaportes de vacunas se han implementado en gran medida sin un marco nacional en los Estados Unidos. El presidente Biden ha descartado un pase de vacuna nacional, dejando que los estados, las ciudades y las empresas privadas determinen si tienen sus propios sistemas electrónicos para realizar un seguimiento de las personas vacunadas y cómo hacerlo.
Algunas empresas que han desarrollado pases de vacunas digitales han intentado adelantarse a las preocupaciones por la privacidad. Más de 200 organizaciones públicas y privadas se unieron recientemente a la Iniciativa de Credenciales de Vacunación, una coalición que tiene como objetivo estandarizar cómo se registran y protegen los datos de las vacunas.
Muchos desarrolladores dijeron que se habían esforzado por asegurarse de que los pasaportes no cruzaran los límites de la privacidad. Clear Secure, una empresa de seguridad que ha creado un pase de salud utilizado por más de 60 organizaciones, muchas de ellas instalaciones deportivas, dijo que los datos de salud de sus usuarios fueron «manejados con el mayor cuidado» y protegidos por una variedad de herramientas. Los empleadores o los lugares solo pueden ver una señal roja o verde que muestre si un usuario ha sido inoculado, dijo.
The Commons Project, una organización sin fines de lucro que ha desarrollado un pase de vacuna llamado CommonPass, almacena datos de vacunación y pruebas en los teléfonos de los usuarios y carga la información solo temporalmente en un servidor para verificar que un viajero haya cumplido con los requisitos, dijo. Las aerolíneas que han adoptado CommonPass, incluidas JetBlue y Lufthansa, solo pueden ver si un pasajero ha sido autorizado para viajar, dijo.
JP Pollak, cofundador del Proyecto Commons, dijo que el pase de vacunación del grupo era «confiable» y mantenía la privacidad de los datos de los usuarios.
Pero aunque los pasaportes de vacunas siguen siendo incipientes, las aplicaciones de rastreo de contactos Covid-19 que se introdujeron anteriormente en la pandemia ya han sido utilizadas por países más autoritarios de formas que plantean dudas sobre la privacidad. Eso les da a los investigadores poca confianza sobre cómo estas vacunas podrían usarse más adelante.
En China, por ejemplo, un programa llamado «reportInfoAndLocationToPolice» dentro del Código de Salud de Alipay, utilizado por el gobierno chino para evaluar el estado de salud de las personas, envía la ubicación de una persona, el nombre de la ciudad y un número de código de identificación a un servidor tan pronto como el usuario otorga el acceso del software a los datos personales.
En Singapur, los funcionarios dijeron en enero que los datos del sistema de rastreo de contactos del coronavirus del país se habían utilizado en una investigación criminal, a pesar de que los líderes habían dicho inicialmente que se usarían solo para el rastreo de contactos. En febrero, Singapur aprobó una ley que limita ese uso únicamente a las investigaciones penales «serias».
“Una de las cosas que no queremos es que normalicemos la vigilancia en una emergencia y no podemos deshacernos de ella”, dijo Jon Callas, director de proyectos de tecnología de Electronic Frontier Foundation, un grupo de derechos digitales.
Si bien estos incidentes no están ocurriendo en los Estados Unidos, dijeron los investigadores, ya ven un potencial de extralimitación. Varios señalaron a la ciudad de Nueva York, donde la prueba de los requisitos de vacunación comenzará el 16 de agosto y se aplicará a partir del 13 de septiembre.
Como prueba, las personas pueden usar sus tarjetas de vacunación de papel, la aplicación NYC Covid Safe u otra aplicación, el Excelsior Pass. El Excelsior Pass fue desarrollado por IBM bajo un contrato estimado de $ 17 millones con el estado de Nueva York.
Para obtener el pase, las personas cargan su información personal. En la versión estándar del pase, las empresas y terceros solo ven si el pase es válido, junto con el nombre y la fecha de nacimiento de la persona.
El miércoles, el estado anunció el «Excelsior Pass Plus», que muestra no solo si una persona está vacunada, sino que incluye más información sobre cuándo y dónde recibió la vacuna. Las empresas que escanean el Pass Plus «pueden guardar o almacenar la información contenida», según el estado de Nueva York.
El Excelsior Pass también tiene una «Fase 2», que podría implicar expandir el uso de la aplicación y agregar más información como detalles personales y otros registros médicos que las empresas podrían verificar al ingresar.
IBM ha dicho que utiliza tecnología blockchain y cifrado para proteger los datos del usuario, pero no dijo cómo. La compañía y el estado de Nueva York no respondieron a las solicitudes de comentarios.
El Sr. de Blasio le dijo a WNYC en abril que comprende las preocupaciones de privacidad en torno al Paso Excelsior, pero cree que aún «jugará un papel importante».
Por ahora, algunos estados y ciudades están procediendo con cautela. Más de una docena de estados, incluidos Arizona, Florida y Texas, han anunciado en los últimos meses algún tipo de prohibición de los pasaportes de vacunas. Los alcaldes de San Francisco, Los Ángeles y Seattle también han dicho que estaban postergando los programas de pasaportes.
Algunos grupos empresariales y empresas que han adoptado pases de vacunas dijeron que las preocupaciones sobre la privacidad eran válidas pero abordables.
Airlines for America, un grupo comercial de la industria, dijo que apoyaba los pases de vacunas y estaba presionando al gobierno federal para que estableciera estándares de privacidad. La Cámara de Comercio de San Francisco, que está ayudando a sus miembros a trabajar con Clear, dijo que usar las herramientas para garantizar que solo las personas vacunadas ingresen a las tiendas es preferible a que las empresas cierren nuevamente a medida que aumentan los casos de virus.
«La privacidad de las personas es valiosa», dijo Rodney Fong, presidente de la cámara, pero «cuando hablamos de salvar vidas, la privacidad se vuelve un poco menos importante».