La C\u00e1mara en lo Contencioso Administrativo Federal le orden\u00f3 esta semana al Poder Ejecutivo borrar la base de datos de la aplicaci\u00f3n CUID.AR<\/strong>, utilizada durante la pandemia desde 2020 para gestionar el pase sanitario, circular y administrar datos sobre vacunaci\u00f3n y testeos de COVID-19.<\/p>\n<\/div>\n Pero, adem\u00e1s, el Gobierno de Alberto Fern\u00e1ndez hab\u00eda dictado una decisi\u00f3n administrativa que sosten\u00eda que las jurisdicciones, entidades y organismos de la Administraci\u00f3n P\u00fablica Nacional deb\u00edan \u201ctransferir, ceder o intercambiar\u201d los datos de los ciudadanos<\/strong>, que llegaban a su vez a la Jefatura de Gabinete de Ministros, en una afectaci\u00f3n a la privacidad y una potencial multiplicaci\u00f3n de las posibilidades de filtraciones de datos.<\/p>\n<\/div>\n Los datos personales son un activo valioso<\/strong>, aunque el ciudadano promedio no lo tenga en cuenta. Con ellos se pueden cometer m\u00faltiples ciberdelitos, desde la suplantaci\u00f3n de identidad, que puede usarse para conseguir accesos no autorizados a sistemas y servicios como el home banking, hasta aprovecharlos para realizar ingenier\u00eda social (\u201cel cuento del t\u00edo\u201d).<\/p>\n<\/div>\n La transversalidad de la informaci\u00f3n personal manejada por CUID.AR gener\u00f3 un amparo colectivo en mayo de 2023, por parte de la asociaci\u00f3n civil Observatorio de Derecho Inform\u00e1tico Argentino (O.D.I.A.)<\/strong> y una ciudadana (Eliana Andrade), que demandaron que se borraran estos datos que, al d\u00eda de hoy, siguen almacenados y disponibles.<\/p>\n<\/div>\n Durante el per\u00edodo que dur\u00f3 la pandemia, los datos de la aplicaci\u00f3n se pod\u00edan compartir entre todas las jurisdicciones del pa\u00eds, lo cual increment\u00f3 la posibilidad de que los datos puedan terminar en las manos equivocadas. La app almacenaba datos personales como nombre completo, n\u00famero de DNI, direcci\u00f3n de residencia<\/strong>, permisos de circulaci\u00f3n y certificados de vacunaci\u00f3n.<\/p>\n<\/div>\n No es menor recordar la gran cantidad de filtraciones de datos que hubo estos a\u00f1os: s\u00f3lo por mencionar los m\u00e1s resonantes, Renaper y licencias de conducir este 2024, PAMI en 2023, Ministerio de Salud en 2022, Renaper -otra vez- en 2021 y Migraciones en 2020.<\/p>\n<\/div>\n El lunes pasado, la Sala IV de la C\u00e1mara acept\u00f3 el amparo colectivo, que apuntaba a que la base de datos de la app ten\u00eda fines sanitarios mientras durara la emergencia sanitaria<\/strong>, per\u00edodo que ya concluy\u00f3. Tambi\u00e9n se resalt\u00f3 que los datos se compart\u00edan sin el consentimiento de los usuarios.<\/p>\n<\/div>\n En marzo del a\u00f1o pasado, la Subsecretar\u00eda de Servicios y Pa\u00eds Digital hab\u00eda dado de baja los registros. Sin embargo, no se hab\u00edan tomado medidas en relaci\u00f3n a eliminar los datos almacenados.<\/strong><\/p>\n<\/div>\n \u201cLa C\u00e1mara revoc\u00f3 esta semana la sentencia de grado, ordenando el cese de la transferencia de datos recopilados a trav\u00e9s de la app CUID.AR por los diferentes organismos de la Administraci\u00f3n P\u00fablica Nacional hacia la Jefatura de Gabinete conforme lo establec\u00eda la Decisi\u00f3n Administrativa N\u00b0 431\/2020 del Jefe de Gabinete de Ministros de la Naci\u00f3n\u201d, explic\u00f3 Lucas Barreiro, abogado especialista en protecci\u00f3n de datos personales.<\/p>\n<\/div>\n La aplicaci\u00f3n tuvo sentido durante la emergencia sanitaria, donde el Estado tuvo que gestionar permisos sanitarios y tener un control poblacional por el manto de la pandemia. \u201cEn lo que aqu\u00ed concierne, la cesi\u00f3n de los datos personales recolectados por la app ‘CuidAR’ se hac\u00eda al amparo de una obligaci\u00f3n legal fundamentada en la emergencia sanitaria del COVID-19. Aunque la norma legal proporcione el marco habilitante para la cesi\u00f3n de los datos, esto no exime a los responsables de cumplir con los principios rectores del tratamiento de datos personales\u201d, explica el especialista.<\/p>\n<\/div>\n \u201cSon especialmente relevantes los principios de necesidad, proporcionalidad y, agrego, la temporalidad<\/strong>. Al levantarse la situaci\u00f3n de emergencia sanitaria, parecer\u00eda que todos los datos personales recolectados o cedidos con esa finalidad, dejan de ser pertinentes y necesarios\u201d, agreg\u00f3 Barreiro.<\/p>\n<\/div>\n Una de las asociaciones de la sociedad civil que fue clave en este proceso fue O.D.I.A., entidad que tiene un historial en advertir sobre violaciones a derechos de ciudadanos (como el reconocimiento facial en la Ciudad de Buenos Aires).<\/p>\n<\/div>\n \u201cEsta sentencia de la C\u00e1mara Federal constituye un eslab\u00f3n m\u00e1s en la construcci\u00f3n de herramientas procesales id\u00f3neas para garantizar la efectividad de los Derechos Fundamentales ante los nuevos escenarios desplegados por la digitalizaci\u00f3n de nuestras vidas<\/strong>\u201d, opin\u00f3 en di\u00e1logo con Clar\u00edn <\/strong>Tom\u00e1s Pomar, abogado y miembro del Observatorio.<\/p>\n<\/div>\n \u201cEl pronunciamiento constituye el primer caso en que se logra la \u2018supresi\u00f3n colectiva de datos\u2019. Esto, m\u00e1s all\u00e1 de los aspectos procesales, tambi\u00e9n invita a repensar y redefinir los contornos de aquello que a\u00fan entendemos como \u2018datos personales\u2019 en esta realidad cada vez m\u00e1s definida por las herramientas que hacen procesamientos de grandes cantidades de datos<\/strong>\u00ab, agreg\u00f3.<\/p>\n<\/div>\n \u201cPor otro lado, en cuanto a los argumentos empleados por la Sala V consideramos muy positivo que haya jueces que, por ejemplo, tengan conocimiento de los distintos modos de borrado. La r\u00e1pida expansi\u00f3n de la digitalizaci\u00f3n de nuestras vidas nos ha empujado a todos los operadores jur\u00eddicos a posar nuestra mirada sobre cuestiones que antes no ten\u00edan sustancialidad jur\u00eddica alguna\u201d, cerr\u00f3.<\/p>\n<\/div>\n En este sentido, hay consenso desde la protecci\u00f3n de datos en que el fallo es un paso adelante. Complement\u00f3 Barreiro: \u00abEste fallo es trascendental, porque no solo ordena el cese del tratamiento de datos personales entre las dependencias del Estado y la supresi\u00f3n de los datos obrantes en su poder, tambi\u00e9n reconoce una acci\u00f3n colectiva en defensa del derecho a la privacidad<\/strong>\u00ab.<\/p>\n<\/div>\n Clar\u00edn <\/strong>consult\u00f3 a fuentes cercanas a una dependencia estatal que maneja grandes vol\u00famenes de datos y explicaron c\u00f3mo es el proceso de borrado de datos, en un contexto donde la informaci\u00f3n no se almacena solamente en computadoras dentro de las oficinas del Gobierno, sino tambi\u00e9n en la nube (servidores remotos que se pagan como servicio)<\/strong>.<\/p>\n<\/div>\n Si bien desde hace a\u00f1os hay un esfuerzo por mover los sistemas a la nube de ARSAT<\/strong>, los grandes jugadores a nivel local son los mismos que dominan el mercado global, como AWS de Amazon y Azure de Microsoft.<\/p>\n<\/div>\n \u201cPara borrar la informaci\u00f3n se usan todos los mecanismos cl\u00e1sicos del Estado. Auditor\u00edas internas y externas, observadores, un equipo de gente. Ahora, \u00bfasegurar que se borren 100% los datos? Imposible<\/strong>. Lo \u00fanico que se puede hacer es, si eventualmente se filtran esos datos, buscar a los responsables. Pero quiz\u00e1s esa informaci\u00f3n ya se filtr\u00f3 y est\u00e1 dando vueltas en canales como Telegram\u201d, advirtieron.<\/p>\n<\/div>\n En este sentido, el borrado de la informaci\u00f3n no s\u00f3lo tiene que ver con una cuesti\u00f3n de resguardo de los ciudadanos, sino tambi\u00e9n de recursos del Estado: la informaci\u00f3n ocupa lugar. Y lugar es plata. <\/p>\n<\/div>\n \u201cBorrar la informaci\u00f3n tambi\u00e9n est\u00e1 bien por un tema de recursos<\/strong>, no s\u00f3lo por protecci\u00f3n de datos de los ciudadanos. Pero imaginate que qued\u00f3 alguna herramienta operacional que hace backups y no se acordaron de borrarlo: ya est\u00e1, la informaci\u00f3n est\u00e1. Sinceramente, es casi imposible asegurar que se borre completamente la informaci\u00f3n\u201d, advirti\u00f3 una fuente t\u00e9cnica.<\/p>\n<\/div>\n Seg\u00fan expertos del \u00e1rea, la gran diferencia la hace el dise\u00f1o de los sistemas. \u201cTodo el punto es el dise\u00f1o: si de entrada ten\u00e9s sistemas de bases de datos con informaci\u00f3n que tiene en el horizonte que ser\u00e1 borrada, con tales resguardos, antes de que se empiece a usar la program\u00e1s con la eliminaci\u00f3n en mente. <\/strong>Eso no suele hacerse\u201d, agregaron.<\/p>\n<\/div>\n En cuanto a los datos sanitarios, hay una particularidad que complejiza el control sobre los datos. \u201cSumale a eso que Salud tuvo la mayor cantidad de problemas graves porque tercerizaron una parte importante del desarrollo. La direcci\u00f3n nacional de ciberseguridad deber\u00eda servir para estas cosas. Tiene que haber una agencia nacional de ciberseguridad <\/strong>que siga estos temas\u201d, cerraron.<\/p>\n<\/div>\n Si a esto se suma la enorme cadena de suministro que hubo durante la pandemia entre las proveedoras telef\u00f3nicas (el seguimiento de ciudadanos se hac\u00eda por SMS), las cadenas hoteleras que alojaban a ciudadanos en cuarentena y otras entidades privadas, esos datos que manej\u00f3 la app CUID.AR ya est\u00e1n en circulaci\u00f3n en esferas cuyo control se escapa completamente.<\/p>\n<\/div>\n![\"La](\"https:\/\/www.clarin.com\/img\/2020\/04\/27\/M_oBO1Yfl_720x0__1.jpg\"\/)
La nueva app para permite hacer una autoevaluaci\u00f3n de s\u00edntomas de Covid-19.<\/span><\/span><\/picture><\/div>\nUna victoria para el resguardo de los datos personales<\/h2>\n<\/p>\n
![\"Controles](\"https:\/\/www.clarin.com\/img\/2020\/06\/19\/TqlA3kbSC_720x0__1.jpg\"\/)
Controles de ciruclaci\u00f3n durante la pandemia, en Constituci\u00f3n, Ciudad de Buenos Aires. Foto: Luciano Thieberger<\/span><\/span><\/picture><\/div>\n\u00bfSe borran realmente los datos?<\/h2>\n<\/p>\n
![\"La](\"https:\/\/www.clarin.com\/img\/2022\/02\/17\/Dr6Gii-lO_720x0__1.jpg\"\/)
La informaci\u00f3n se guarda en servidores locales (\u00abon prem\u00bb) y virtuales (nube). Foto Pexels<\/span><\/span><\/picture><\/div>\n