{"id":9828,"date":"2020-04-07T14:10:44","date_gmt":"2020-04-07T14:10:44","guid":{"rendered":"http:\/\/revoredo.pe\/?p=9712"},"modified":"2020-04-07T14:10:44","modified_gmt":"2020-04-07T14:10:44","slug":"proteccion-de-datos-personales-en-aplicativos-moviles","status":"publish","type":"post","link":"https:\/\/revoredo.pe\/en\/proteccion-de-datos-personales-en-aplicativos-moviles\/","title":{"rendered":"Protecci\u00f3n de Datos Personales en aplicativos m\u00f3viles"},"content":{"rendered":"

Como parte de las acciones dispuestas por el Gobierno para hacer frente al COVID-19 en el pa\u00eds, la Secretar\u00eda de Gobierno Digital de la Presidencia del Consejo de Ministros, en estrecha coordinaci\u00f3n con el Ministerio de Salud, el Ministerio de Econom\u00eda, la Universidad Nacional de Ingenier\u00eda y un grupo importante de empresas privadas de tecnolog\u00eda, ha desarrollado la aplicaci\u00f3n gratuita \u201cPer\u00fa en tus manos<\/strong>\u201d, cuyo principal objetivo es detener la cadena de contagio del COVID19.<\/p>\n\n\n\n

La plataforma ofrece la realizaci\u00f3n de Triaje Digital a trav\u00e9s de un autotest, seg\u00fan los s\u00edntomas que viene presentando para descartar el contagio de COVID-19.  Para la autoevaluaci\u00f3n es necesario registrar el documento de identidad (DNI) y en caso de emergencia, las autoridades de salud podr\u00e1n contactarse con los pacientes de riesgo. \u00c9ste es un escenario en d\u00f3nde a trav\u00e9s de la informaci\u00f3n del DNI se hace identificable a la persona y son geolocalizados a trav\u00e9s del tel\u00e9fono m\u00f3vil<\/strong> que han facilitado previamente<\/p>\n\n\n\n

Ante lo mencionado en los p\u00e1rrafos precedentes, los fundamentos que legitiman dichos tratamientos son la necesidad de atender las misiones realizadas en inter\u00e9s p\u00fablico, as\u00ed como la de garantizar los intereses vitales <\/strong>de los propios afectados o de terceras personas. <\/p>\n\n\n\n

Con la plataforma se vienen dando escenarios que implican un elevado volumen de tratamientos de datos personales y, especialmente, de datos sensibles como los de salud. Los datos de salud son datos de especial protecci\u00f3n, dado que revelarlos sin consentimiento puede vulnerar la esfera m\u00e1s \u00edntima de la persona.  <\/p>\n\n\n\n

\u00c9sta situaci\u00f3n de emergencia conlleva a una contrapartida de cumplimiento con respecto a la normativa de Protecci\u00f3n de Datos Personales porque por un lado no puede suponer la suspensi\u00f3n de \u00e9ste derecho fundamental y por el otro no puede utilizarse para obstaculizar<\/strong> o limitar la efectividad de las medidas que adopte el Estado en la lucha contra el Covid-19, ya que en ellas se prev\u00e9n soluciones que permitan el uso l\u00edcito de los datos personales con las medidas necesarias para garantizar eficazmente el bien com\u00fan.<\/p>\n\n\n\n

Es importante sugerir a los ciudadanos que sean diligentes a la hora de informarse de qui\u00e9n, para qu\u00e9 y con qu\u00e9 garant\u00edas van a tratarse sus datos personales. Estos datos s\u00f3lo podr\u00e1n ser facilitados por quienes sean mayores de 16 a\u00f1os y en el caso de tratar datos de menores de 16 a\u00f1os, se requerir\u00eda de la autorizaci\u00f3n de sus padres o representantes legales.<\/p>\n\n\n\n

En cumplimiento de la normativa de protecci\u00f3n de Datos Personales, consideramos que \u00e9stos aplicativos deben cumplir con el deber de informaci\u00f3n contando con una pol\u00edtica de privacidad en d\u00f3nde se detalle lo siguiente:<\/p>\n\n\n\n

  1. Categor\u00edas de datos personales procesados.<\/li>
  2. Raz\u00f3n del Tratamiento de los datos (debe especificarse el estado de emergencia y el tratamiento temporal de la informaci\u00f3n).<\/li>
  3. Base legal para el Tratamiento de los datos Personales.<\/li>
  4. Existencia de los derechos de los Titulares de Datos Personales y c\u00f3mo ejercer dichos derechos.<\/li>
  5. Especificar s\u00ed existe Transferencia de los Datos Personales Tratados. <\/li>
  6. Se debe indicar el tiempo de duraci\u00f3n del Tratamiento de los Datos Personales.<\/li>
  7. Los aplicativos que utilizan inteligencia artificial deben informar sobre la toma de decisiones autom\u00e1ticamente en funci\u00f3n de los datos personales sin ninguna intervenci\u00f3n humana significativa.<\/li><\/ol>\n\n\n\n

    Los Responsables de Tratamiento de Datos Personales ser\u00e1n<\/strong> las autoridades p\u00fablicas competentes<\/strong> para actuar conforme a la declaraci\u00f3n del estado de emergencia, es decir, el Ministerio de Salud y las que designe el PCM, que podr\u00e1n cederse datos entre instituciones, y a los profesionales de salud que traten a los pacientes o que intervengan en el control de la epidemia. Las entidades privadas<\/strong> que colaboren con dichas autoridades s\u00f3lo podr\u00e1n utilizar los datos conforme a las instrucciones de estas<\/strong> y, en ning\u00fan caso, para fines distintos de los autorizados.<\/p>\n\n\n\n

    \u00c9stos aplicativos deben contener l\u00edmites al Tratamiento de Datos Personales Sensibles:<\/p>\n\n\n\n

    1. Que sea seguro y proporcional.<\/strong> El desarrollo de las herramientas debe ser segura y la recopilaci\u00f3n de datos personales debe ser proporcional a su necesidad. No se puede aprovechar esta crisis para aumentar el control o perfilado de informaci\u00f3n sensible de la ciudadan\u00eda.<\/p>\n\n\n\n

    2. Que la conservaci\u00f3n de los datos tenga un fin y caducidad.<\/strong> El periodo de crisis debe tener un objetivo y un l\u00edmite. Al acabar esta crisis, los datos m\u00e1s sensibles de muchos peruanos, como los de geolocalizaci\u00f3n o salud, estar\u00e1n en manos de muchos actores p\u00fablicos y privados que pueden utilizarlos para otras finalidades que no se encuentren descritas en la Pol\u00edtica de Privacidad. Pero los datos solo podr\u00e1n ser usados para lo que se han pedido y deber\u00e1n ser eliminados cuando el peligro termine. <\/p>\n\n\n\n

    3. Que el desarrollo de las herramientas sea cuidadoso con los datos.<\/strong> En \u00e9pocas de urgencias, el cuidado por los detalles es complejo. <\/p>\n\n\n\n

    4.- Deben brindar a los usuarios medidas de seguridad<\/strong> y en estricto respeto del principio de proporcionalidad del tratamiento de los datos. Todo tratamiento de datos personales debe ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados.<\/p>\n\n\n\n

    5.-El respeto de los siguientes principios relativos al tratamiento de datos personales<\/strong>: Los datos personales deben ser recopilados para una finalidad determinada, expl\u00edcita, l\u00edcita y una vez cumplida \u00e9sta finalidad deber\u00e1n ser eliminados. El tratamiento no debe extenderse a otra finalidad que no haya sido la establecida de manera inequ\u00edvoca como tal al momento de su recopilaci\u00f3n, seg\u00fan el cual dichos datos \u00fanicamente podr\u00e1n utilizarse para la finalidad comunicada, gestionar y acabar con la pandemia. <\/p>\n\n\n\n

    6.- Las finalidades<\/strong> para las que pueden tratarse los datos son, \u00fanicamente, las relacionadas con el control de la epidemia,<\/strong> entre ellas, las de ofrecer informaci\u00f3n sobre el uso de las aplicaciones de autoevaluaci\u00f3n realizadas o la obtenci\u00f3n de estad\u00edsticas con datos de geolocalizaci\u00f3n agregados para ofrecer mapas que informen sobre \u00e1reas de mayor o menor riesgo. Los datos que pueden obtenerse y utilizarse han de ser los que las autoridades p\u00fablicas competentes consideren proporcionados\/necesarios para cumplir con dichas finalidades<\/strong>.<\/p>\n\n\n\n

    Conclusiones .-<\/strong><\/p>\n\n\n\n