Radar Covid a examen en Cataluña: el Síndic de Greuges estudiará si respeta la intimidad

El Síndic de Greuges, Rafael Ribó, ha abierto una investigación de oficio para averiguar si la aplicación Radar Covid, que empezó a aplicarse ayer en Cataluña, "respeta la intimidad de las personas" y garantiza el anonimato de los datos que recopila.

Desde la Secretaría de Estado para la Digitalización y la Inteligencia Artificial (SEDIA) siempre han sostenido que la app no requiere datos personales ni permisos de localización. Ha sido desarrollada por Indra y está basada en la API de Google y Apple, además de en la tecnología DP-3T --Decentralized Privacy-Preserving Proximity Tracing--, respetuosa con la privacidad.

Eliminar los datos

Una de las principales preocupaciones de Ribó es que los datos utilizados por Radar Covid no se eliminen una vez haya finalizado la pandemia. En esta línea, el Síndic también pide prohibir la cesión de los datos a terceros que no estén directamente implicados en la lucha contra el coronavirus.

El tiempo de actuación de la app debe ser, según el comunicado emitido por Ribó, "limitado en el tiempo a lo estrictamente necesario para alcanzar la finalidad pretendida". Asismo, los datos que recopila la aplicación han de ser "los mínimos imprescindibles para conseguir la finalidad pretendida", con el objetivo de "evitar el tratamiento masivo de datos no necesarios", en sus palabras.

¿Cómo lo integrará Salud?

Otro de los aspectos que el Síndic quiere estudiar se refieren a la aplicación de Radar Covid en Cataluña y el posicionamiento que tiene el Departamento de Salud en relación con el uso de esta herramienta. Este tipo de tecnologías, recuerda Ribó, "deben ser compatibles con el respeto al derecho a la intimidad y la protección de datos personales".

Cataluña ha sido la última comunidad autónoma en poner en marcha la app. Hasta la fecha, la Generalitat había puesto en marcha una herramienta digital propia denominada ContacteCovid.cat --al margen de la conjunta para toda España--. Sobre ella, el secretario de Salud Pública, Josep Maria Argimon, se limitó a comentar a principios de octubre que ambos sistemas eran "complementarios"

Suspenso en confidencialidad

Sobre ContacteCovid.cat, la experta en ciberseguridad de la UOC Helena Rifà, recuerda que Radar Covid no identifica de ninguna manera a sus portadores. Simplemente adjudica un cifrado numérico a los usuarios con que luego se conforma la red epidemiológica. La aplicación catalana, encamvio, utiliza un método menos avanzado basado en que cada persona aporte datos básicos de sus contactos estrechos sin que éstos hayan dado su permiso.

De hecho, la petición de datos personales de terceros bordea los límites permitidos en términos de respeto a la privacidad, ya que la web lanzada por la administración catalana penetra en los dispositivos móviles a través de SMS. Conocedores de esta situación, el Govern ha asegurado en todo momento que garantizará la confidencialidad de los datos archivados en las bases de datos del canal de comunicación.