Desafíos de seguridad y privacidad en el diseño e implementación de soluciones de rastreo de proximidad: Análisis preliminar de riesgos
Resumen — La utilidad de una aplicación de rastreo digital de proximidad (RDP) radica en su capacidad para detectar contactos en riesgo y utilizar esta información en conjunto con otras medidas para combatir la epidemia, como la realización de tests, el distanciamiento social o la cuarentena. En el contexto del proyecto PROTECT se ha trabajado en identificar las propuestas existentes, las tecnologías, flujos de datos y procesos involucrados en el funcionamiento de sistemas RDP. Actualmente está instalado a nivel internacional un interesante debate entre especialistas en el campo de la seguridad y la protección de datos personales, en el marco de las distintas opciones planteadas. Este documento presenta los resultados de realizar un análisis preliminar de seguridad y privacidad de soluciones de RDP y los diferentes modelos definidos. Uruguay planea desplegar una solución tecnológica, usando una aplicación móvil, destinada a notificar a los usuarios si han estado en contacto con una persona diagnosticada con COVID-19. Se estipula que la aplicación se comportará de forma tal que la seguridad de los datos que manipula así como la privacidad de sus usuarios serán garantizadas. Con este trabajo se intenta contribuir al debate público aportando a definir con precisión, con la mirada puesta en la seguridad y la privacidad de las personas, lo que una aplicación de RDP podría, o no, garantizar.
Index Terms — COVID-19, rastreo digital de proximidad, soluciones tecnológicas, protección de datos personales, seguridad informática.