INFORME SOBRE ORDEN SND/297/2020
La situación de emergencia sanitaria derivada de la extensión del COVID-19 está originando iniciativas por parte del Gobierno para contener la propagación del virus a la mayor brevedad posible. Afectando de manera significativa al tratamiento de la protección de datos covid 19.
El pasado 27 de marzo se publicó en el BOE la Orden SND/297/2020 que permite el desarrollo de diversas actuaciones para la gestión de la crisis del coronavirus encomendando a la Secretaría de Estado de Digitalización e Inteligencia Artificial, del Ministerio de Asuntos Económicos y Transformación Digital. El desarrollo de una aplicación informática para el apoyo en la gestión de la crisis sanitaria.
Con esta aplicación, se pretende llevar a cabo un estudio de movilidad para proteger la salud y seguridad de los ciudadanos, contener la progresión del virus y reforzar el sistema de salud pública incluyendo aplicaciones basadas en Inteligencia Artificial. Los datos que pueden obtenerse y utilizarse han de ser los que las autoridades públicas competentes consideren proporcionados/necesarios para cumplir con dichas finalidades.
En base a lo anterior, procedemos a realizar un breve resumen de su aplicación:
a) Autoevaluación, información y/o recomendaciones.
Esta aplicación permitirá, al menos, realizar al usuario la autoevaluación en base a los síntomas médicos que comunique, acerca de la probabilidad de que esté infectado por el COVID-19. Además ofrece información al usuario sobre el COVID-19 y a la misma vez proporciona al usuario consejos prácticos y recomendaciones de acciones a seguir según la evaluación. No constituyendo en ningún caso un servicio de diagnóstico médico o de prescripción de tratamientos farmacológicos.
Los fundamentos que legitiman/hacen posible dichos tratamientos son la necesidad de atender las misiones realizadas en interés público. Así como la de garantizar los intereses vitales de los propios afectados o de terceras personas.
b) Geolocalización
Uno de los puntos más destacados es que la aplicación permite conocer la geolocalización del usuario. Pero eso sí, solo a los efectos de verificar que se encuentra en la comunidad autónoma en que declara estar. Por ello siendo el responsable del tratamiento el Ministerio de Sanidad y el encargado del tratamiento y titular de la aplicación será la Secretaría General de Administración Digital pudiendo esta última recurrir a otros encargados del tratamiento.
No obstante, el único dato que a los efectos de la geolocalización debería facilitarse a los operadores de telecomunicaciones. En su caso, sería el correspondiente al número de teléfono móvil que se tiene que geolocalizar. Salvo que el Ministerio de Sanidad considerara que fuera imprescindible facilitar algún otro dato a los efectos del seguimiento de la enfermedad.
Todo ello relativo a la protección de datos covid 19 de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
c) Asistente conversacional/chatbot
Se va a desarrollar un asistente conversacional/chatbot para ser utilizado vía whatsapp y otras aplicaciones de mensajería instantánea. Además, proporcionará información oficial del Ministerio de Sanidad ante las preguntas de la ciudadanía.
Igualmente, el responsable del tratamiento será el Ministerio de Sanidad y el encargado del tratamiento y titular del chatbot será la Secretaría de Estado de Digitalización e Inteligencia Artificial a través de la Subdirección General de Inteligencia Artificial y Tecnologías Habilitadoras Digitales.
d) Web informativa
Desarrollo de una web informativa con los recursos tecnológicos disponibles.
e) Análisis de la movilidad de las personas
Se va a proceder al análisis de la movilidad de las personas en los días previos y durante el confinamiento. Siguiendo el modelo emprendido por el Instituto Nacional de Estadística en su estudio de movilidad y a través del cruce de datos de los operadores móviles. Todo ello de manera agregada y anonimizada. En la ejecución de este estudio, se velará por el cumplimiento de lo establecido en el Reglamento (UE) 2016/679 y se llevará acabo la protección de datos Covid 19.
El responsable del tratamiento será el Instituto Nacional de Estadística. Los encargados del tratamiento serán los operadores de comunicaciones electrónicas móviles, con los que se llegue a un acuerdo.
De nuevo, nos encontramos ante una obligación impuesta por las autoridades sanitarias con el fin de evitar la propagación del virus. Que además requiere un especial control de las personas que han dado positivo y que han sido obligadas a permanecer en su domicilio en cuarentena. Así como también permite conocer las zonas con mayor número de afectados a fin de adoptar las medidas oportunas.
f) Punto central de coordinación.
Creación de un punto central de coordinación para la evaluación de otras propuestas tecnológicas por parte de otros organismos y entidades.
Por último, lo dispuesto en la orden se entiende sin perjuicio de la aplicación del régimen previsto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016. Todo ello relativo a la protección de datos covid 19 de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Por el que se deroga la Directiva 95/46/CE; la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Además de los criterios interpretativos dados por la Agencia Española de Protección de Datos.