VERSION PRELIMINAR SUSCEPTIBLE DE CORRECCION UNA VEZ CONFRONTADO CON EL EXPEDIENTE ORIGINAL - Senado

“2020 – Año del General Manuel Belgrano”

   VERSION PRELIMINAR
SUSCEPTIBLE DE CORRECCION
  UNA VEZ CONFRONTADO
CON EL EXPEDIENTE ORIGINAL

“2020 – Año del General Manuel Belgrano”

                            (S-0923/2020)

                  PROYECTO DE COMUNICACIÓN

El Senado de la Nación

Solicitar al Poder Ejecutivo Nacional, a través del organismo que
corresponda, informe a este Honorable Senado de la Nación diversos
aspectos sobre el funcionamiento de la aplicación “CUIDAR COVID-19
ARGENTINA”, en particular:

1- ¿Quién es el titular de la Base de Datos de tal aplicación, indicando
los datos de registro de dicha base?

2- Indique la cantidad de usuarios que han descargado la aplicación;
cantidad de autotesteos realizados; especificando cual es la
proporción de los que dieron resultados positivo y negativo.

3.- ¿Qué clase de datos personales recopilará y tratará dicha
aplicación?

4- ¿Se cumple con el deber de información respecto a la finalidad con
la que se recaban los datos, donde estarán alojados, la consecuencia
de proporcionar los mismos, y la facultad de ejercer los derechos de
acceso, rectificación y supresión del titular?

5- ¿Qué medidas de seguridad técnicas y organizativas se adoptaron
para resguardar la seguridad y confidencialidad de los datos
personales, de modo de evitar su adulteración, pérdida, consulta o
tratamiento no autorizado, y que asimismo permitan detectar
desviaciones de información?

6- ¿Especifique en qué Servidores de Hosting se alojarán los datos
recolectados por la aplicación, nacionales y extranjeros, y por cuánto
tiempo se almacenarán? En su caso, indique los casos de
tratamientos por encargo, detallando a los encargados, responsables y
usuarios de dicho tratamiento.

7- Dado que algunos de los datos están vinculados a la salud, y por
ello se trata de datos sensibles, ¿qué técnicas de cifrado se utilizan
para asegurar la disociación de los mismos?

8- ¿Pueden cederse o cruzarse los datos con otras bases de datos?
Especifique ¿en qué circunstancias y a quienes?

9- ¿En qué casos se usará la información de geolocalización o
ubicación?

“2020 – Año del General Manuel Belgrano”

Lucila Crexell.-

                           FUNDAMENTOS

Señora Presidenta:

El presente Proyecto de Comunicación tiene por objeto solicitar al
Poder Ejecutivo Nacional que informe a este Honorable Senado de la
Nación diversos aspectos sobre la aplicación “CUIDAR COVID-19
ARGENTINA” .

Cabe recordar que la Ley N° 27.541 declaró la Emergencia Pública en
materia sanitaria, luego ampliada por los Decretos Nros. 260/20 y
297/20. Esta última norma dispuso a su vez, la medida de “aislamiento
social, preventivo y obligatorio”, por un plazo inicial prorrogado
sucesivamente hasta el 24 de mayo próximo mediante el Decreto N°
459/2020, con el fin de prevenir la circulación y contagio del virus
COVID-19 .

Si bien desde el primer caso confirmado en la República Argentina, el
día 3 de marzo de 2020, se han adoptado medidas oportunas y firmes
desde el Gobierno Nacional y los distintos gobiernos provinciales y la
Ciudad Autónoma de Buenos Aires, algunas de ellas suscitan
cuestionamientos respecto a su aplicación.

Tal el caso de la aplicación “Cuidar”, herramienta para la realización
de autocontrol sanitario con carácter de declaración jurada, a la cual
se refiriera el Presidente de la Nación el pasado viernes 8 de mayo en
conferencia de prensa, respecto de que aquellos que retornaran a su
actividad laboral debían cumplir con los requisitos de dicha aplicación.

Cabe mencionar que la misma, destinada a la prevención y el cuidado
de la ciudadanía frente a la pandemia del Covid-19, desde su
lanzamiento el 23 de marzo, fue descargada por alrededor de 2
millones de usuarios de iOS y Android.

La plataforma es un desarrollo público-privado impulsado por la
Jefatura de Gabinete de Ministros de la Nación, en el que participaron
la Secretaría de Innovación Pública, el Ministerio de Ciencia y
Tecnología, la Empresa Argentina de Soluciones Satelitales SA
(ARSAT), el Consejo Nacional de Investigaciones Científicas y
Técnicas (Conicet) y la Cámara de la Industria Argentina del Software
(Cessi), que nucleó a las empresas Hexacta, Globant, G&L Group,
C&S, QServices, GestiónIT, Intive, Finnegans y Faraday.

A través de la aplicación, el usuario puede realizar una autoevaluación
de los síntomas de coronavirus, y tramitar y portar desde allí, el
Certificado Único de Circulación, para realizar las tareas exceptuadas

“2020 – Año del General Manuel Belgrano”

durante el aislamiento, el cual se tramita completando un formulario
que se descarga al celular mediante la app “Cuidar” .

Según la opinión de Sebastián Uchitel, Diego Garbervetsky, Fernando
Schapachnik y Sergio Romano, del Instituto de Ciencias de la
Computación de la UBA y el Conicet, la aplicación funciona como una
especie de “pasaporte sanitario digital”, que combina el permiso de
circulación con información de salud que provee el propio usuario
mediante un autodiagnóstico que se realiza automáticamente
contestando algunas preguntas. Si indica que tiene síntomas
compatibles con la infección por coronavirus, la app ofrece información
para ponerse en contacto con el sistema sanitario de cada jurisdicción
o el centro de salud más cercano, y al mismo tiempo “dispara” un
contacto con las autoridades sanitarias para que hagan el seguimiento
.
En esta última línea, desde Casa Rosada se aclaró que la aplicación
no será utilizada para el control de los ciudadanos, sino para realizar
un seguimiento de aquellos que fueron diagnosticados o se
encuentran sospechados de estar infectados de COVID 19 .

Sin embargo, uno de los mayores cuestionamientos realizados a la
aplicación está dado en los permisos que solicita al instalarla, luego de
completar los datos identificatorios (nombre y DNI), entre los cuales se
encuentra el acceso a la Cámara del celular “takepictures and videos”
y a la ubicación “precise location (GPS and network-based) y
approximatelocation (network-based)” .

Si bien, la aplicación no se utilizaría como un control de los
ciudadanos que vuelvan a su actividad laboral, lo cierto es que la app
tiene la posibilidad de geolocalizar a los usuarios. Esto es confirmado
por el sitio iProUP, especializado en nuevas tecnologías, Startups,
Fintech, Economía Digital, Blockchain e Innovación .

Allí se explica que el sistema de autocontrol tiene un procedimiento
para tomarse la temperatura corporal, seguido de preguntas
relacionadas con los síntomas del coronavirus (pérdida de olfato o del
gusto, tos o dolor de garganta, dificultad respiratoria o falta de aire),
debiendo especificarse si la persona está embarazada, tiene o tuvo
cáncer, diabetes o alguna enfermedad hepática, renal crónica,
respiratoria o cardiológica.

Terminado dicho proceso, la app genera un certificado emitido por el
Ministerio de Salud de la Nación, dando fe que el usuario “no tiene
síntomas compatibles con COVID-19” y una credencial que lo autoriza
a ir a trabajar los próximos 14 días, aunque recomienda repetir el
autocontrol cada 48 horas. Si el usuario realiza una “actividad
esencial”, el resultado del testeo se vincula automáticamente con el

“2020 – Año del General Manuel Belgrano”

Certificado Único Habilitante para Circular (CUHC) en la misma app a
través de un código QR o se lo puede mostrar junto al certificado para
circular emitido por el empleador.

Si el autotesteo indica síntomas de coronavirus, la herramienta lo
vincula con el Comité de Emergencia de la jurisdicción y se indica
cómo proceder y con qué números contactarse para recibir atención
médica. En este caso, la herramienta permite hacer un seguimiento
del usuario cada 15 minutos.

Según Micaela Sánchez Malcolm, Secretaria de Innovación Pública
“los datos recabados son utilizados únicamente para preservar la
salud, brindar contención y asistencia a los ciudadanos y ciudadanas;
también para evitar la saturación del sistema sanitario y el tiempo de
almacenamiento está sujeto a la duración de la emergencia sanitaria” .

Sin embargo, diversos expertos advirtieron sobre los peligros de la
app, dado que la misma usa protocolos poco seguros y el grado de
control de los usuarios puede ser “muy alto” .

De acuerdo con los términos y condiciones de la app, la Subsecretaría
de Gobierno Digital es la responsable de las Bases de Datos a las que
se incorporarán los datos personales suministrados, las que se
encuentran registradas ante la Dirección Nacional de Protección de
Datos Personales en los términos de la Ley Nº 25.326.

Uno de los requisitos legales para el tratamiento de los datos
personales es que la base de datos informe al titular de los datos en el
momento de recolectar los mismos, la finalidad para la cual se van a
solicitar. A este respecto, Arnaldo Cisilino, especialista en tecnología y
datos personales, afirmó que “si bien algunos datos solicitados por la
aplicación, como el nombre, apellido y domicilio son públicos; otros, en
este caso aquellos vinculados a la salud, son confidenciales y/o
sensibles: corresponden al ámbito privado. Desde ese lugar, es
importante dimensionar qué tipo de datos estamos entregando”.

Respecto a la seguridad informática de la plataforma, el mencionado
especialista planteó que cuanto más delicada sea la información que
se brinde, más férreo debe ser el sistema de seguridad que la protege.

Por otra parte, expertos en seguridad informática señalan que la app
tiene ciertas falencias en cuanto al envío de la información del usuario,
funcionando con un protocolo antiguo, que podría ser vulnerado.

Una de las críticas centrales es la posibilidad de acceder a la
ubicación del usuario por medio de GPS. Desde la CESSI, se sostiene
que la geolocalización es optativa; y si el usuario decide no activarla,
la aplicación funciona igual, porque no busca seguir los pasos de los

“2020 – Año del General Manuel Belgrano”

usuarios. La activación del GPS funcionaría como un instrumento para
no colapsar el sistema de salud. Por caso, una persona con domicilio
en la provincia de Buenos Aires que trabaja en la CABA, si el
autotesteo detecta síntomas de COVID-19, las autoridades que se
comunicarán con la misma lo harán en función de la cercanía con su
domicilio. Y si la persona no lo hubiera activado, el GPS le solicitará
hacerlo, y en ese caso cada 15 minutos, la app va a informar al
servidor cuál es su ubicación, para corroborar que la persona cumpla
con el aislamiento .

Esta situación es la que presenta mayores cuestionamientos, dado
que la aplicación podrá tener certeza y registrar exactamente dónde
está dicha persona las 24 horas del día, lo que implica un grado de
control muy alto por parte del Estado.

Juan Andrés Fraire, profesor del Famaf y de la Universidad de
Saarland, en Alemania, e investigador del Conicet se expresó sobre
las fortalezas y debilidades de la aplicación. En su opinión, si bien
puede ser una herramienta central en la liberación incremental de la
cuarentena, su uso no está libre de controversias. Para el académico,
es fundamental reducir la recolección de los datos al máximo y
eliminar las vulnerabilidades que posibiliten su distribución maliciosa.

También hace hincapié en una cuestión no menor: que el Gobierno se
reserva en los términos y condiciones, el derecho de usar la
información de geolocalización para denunciar incumplimientos, así
como de cederla a otras entidades estatales. “No queda del todo claro
cuándo se recolectan nuestros datos de ubicación, qué se hace con
ellos, ni por cuánto tiempo permanecerán almacenados” .

Si bien la aplicación por el momento es de uso voluntario, viene siendo
impulsada por la actual gestión de gobierno como la mejor herramienta
para llevar el certificado de circulación, el que sí es obligatorio para las
personas que realizan las actividades esenciales, comerciales o
industriales habilitadas.

El Jefe de Gabinete de Ministros sostuvo que “lo que nosotros
promovemos es que el certificado se gestione desde la app, porque lo
tiene ahí integrado con un código QR, pero además la app integra un
sistema de monitoreo de salud. Los datos son anónimos, únicamente
los puede ver el sistema de salud, y solo en los casos en que presente
síntomas de COVID-19. Esto es para que puedan contactarse con la
persona, cuidarla y asistirla” .

Como antecedente a nivel mundial puede mencionarse el caso de
Corea del Sur, con la herramienta de rastreo de contacto
(“contacttracing”), usando datos de celulares y tarjetas de crédito para

“2020 – Año del General Manuel Belgrano”

la búsqueda y el aislamiento de los contactos estrechos de personas
con tests positivos de coronavirus .

También debe resaltarse que un pequeño porcentaje de la población
no tiene celular o no tiene uno apto para descargar la aplicación, y por
último, también se señala la importante cuestión relacionada con los
Servidores de Hosting que almacenarán los datos recabados, de si se
encuentran alojados en el territorio nacional o en otros países.

Por lo expuesto, es que solicito a mis pares me acompañen en la
aprobación de este proyecto de comunicación.

Lucila Crexell.-