La UE pide que las app de rastreo del coronavirus deben respetar la privacidad de los usuarios y ser de uso voluntario

La Comisión Europea ha publicado este jueves una guía sobre el desarrollo de nuevas aplicaciones para luchar contra el coronavirus, en relación con la protección de los datos de los usuario.

“Es importante garantizar que los ciudadanos de la UE puedan confiar plenamente en estas soluciones digitales innovadoras y puedan adoptarlas sin temor. La mayor participación posible de los ciudadanos de la UE es necesaria para explotar todo el potencial de las aplicaciones de rastreo”, afirma Bruselas, que establece una serie de requisitos:

El papel de las autoridades sanitarias nacionales. Debe quedar claramente establecido desde el principio quién es el responsable de cumplir con las normas europeas de protección de datos.

Dada la alta sensibilidad de los datos y del fin último de las aplicaciones, la Comisión considera que es un papel que deben desempeñar las autoridades sanitarias, que a cambio deben ser responsables de asegurar el cumplimiento del Reglamento General de Protección de Datos, incluido facilitar a las personas toda la información necesaria relacionada con el procesamiento de sus datos personales.

Los usuarios deben mantener el control de sus datos personales. La instalación de una aplicación en los dispositivos debe ser voluntaria. El usuario debería poder dar su consentimiento a cada funcionalidad de la app de forma independiente.

Si los datos de proximidad se utilizan, deben ser almacenados en el dispositivo, y solo compartirse con el consentimiento del usuario. Los usuarios deben poder ejercitar sus derechos de acuerdo con el Reglamento General de Protección de datos.

Uso limitado de los datos personales. Las apps deberían seguir el principio de la minimización de los datos, lo que supone que sólo los datos personales que sean relevantes y se limiten al propósito en cuestión pueden ser procesados. La Comisión Europea considera que los datos de ubicación no son necesarios para el rastreo de contactos, y aconseja no utilizarlos en este contexto.

Límites estrictos para el almacenamiento de datos. Los datos personales no deberían conservarse más tiempo del necesario. Los plazos debería basarse en la relevancia médica, así como la duración realista necesaria para tomar los pasos administrativos necesarios.

Seguridad de los datos. Los datos deben almacenarse en el dispositivo del usuario y encriptarse.

Asegurar la precisión de los datos procesados. Es un requisito de las normas de protección de datos europeas que cualquier dato personal procesado por una tercera parte debe ser preciso. Para asegurar la máxima precisión, que es también esencial para la eficiencia de las apps de rastreo de contactos, tecnologías como el Bluetooth debe ser utilizado para lograr una evaluación más precisa de los contactos de unas personas con otras.

Participación de las autoridades nacionales de protección de datos. Las autoridades de protección de datos deben participar y ser consultadas plenamente en el desarrollo de una aplicación y se les debe asignar la tarea de revisar el despliegue de la aplicación.