Los archivos secretos del NHS revelan planes para la aplicación de rastreo de contactos de coronavirus

La aplicación de rastreo de contactos NHS Covid-19 pronto podría mostrar el "estado" de salud del coronavirus de las personas y pedirles a las personas que compartan datos de ubicación precisos, revelan documentos internos del NHS vistos por Mundo Informático.

Un documento titulado "Dirección del producto: Release One" y marcado como "OFICIAL - SENSIBLE", incluye una serie de diapositivas que muestran la hoja de ruta de desarrollo futuro de la aplicación. Los documentos también revelan que los funcionarios del NHS y el Departamento de Salud y Asistencia Social están preocupados de que la dependencia de la aplicación de diagnósticos no verificados pueda ser objeto de abuso y generar "pánico público" que ejerza una presión adicional sobre el servicio de salud.

Los documentos, que están alojados en Google Drive, se dejaron abrir inadvertidamente para cualquier persona con un enlace para ver. Los enlaces a los documentos se incluyeron en otros publicados por el NHS que cubren las protecciones de privacidad en la aplicación de seguimiento de contactos. No se pudo acceder a otros documentos vinculados en el documento sin aprobación.

Una diapositiva, que parece estar a medio terminar, contiene detalles de lo que se puede incluir en la próxima versión de la aplicación. "Recopilar datos autoinformados del público como código postal, información demográfica y estado de uso compartido para permitir una planificación de recursos más efectiva para el NHS", dice el documento. Esto ya ha sido aludido por las cifras del NHS, pero no ha sido confirmado.

La diapositiva también establece que la aplicación podría "permitir que el NHS y los líderes estratégicos" agreguen "eventos de contacto" y "patrones de notificación" en respuesta a una nueva orientación en un intento por "controlar el flujo de pacientes". Los documentos también revelan los criterios para el éxito de la aplicación y los supuestos del gobierno sobre el porcentaje de personas que la descargarán.

En otras partes, las notas adjuntas en la parte inferior de una diapositiva revelan que se podría introducir una función de "estado de Covid-19" en una versión futura de la aplicación. Esto enumera cinco opciones: cuarentena, autoaislamiento, distanciamiento social, protección y ninguna. Agrega que un usuario actualizaría su estado. Tal sistema tiene ecos de las medidas de China posteriores al cierre, donde las aplicaciones asignan a las personas un código de salud. Diferentes códigos de salud en China brindan a las personas diferentes libertades, como la capacidad de viajar fuera de su apartamento o más ampliamente dentro de China.

"El NHS necesita ser claro y transparente sobre lo que está dentro y fuera del alcance", dice Jim Killock, director ejecutivo del Open Rights Group. "El alcance de la mala interpretación se dispara sin claridad".

Las notas adjuntas a los documentos también revelan que los detalles de la "práctica de GP" y el "código postal" de un individuo podrían solicitarse en el futuro. Actualmente, la aplicación solo recopila la primera parte de un código postal para preservar la privacidad de las personas. No hay plazos para ninguna introducción de tales características y existe la posibilidad de que nunca se introduzcan.

Los documentos también muestran que los desarrolladores pueden estar trabajando en un "nuevo proceso ligero para verificar los resultados clínicos" en la aplicación. En la actualidad, la aplicación no puede almacenar los resultados de las pruebas de coronavirus y, en cambio, se basa en los síntomas de autoinforme. La mayoría de los países que crean tales aplicaciones basan las notificaciones que envían en los resultados confirmados de las pruebas, en lugar de los informes automáticos.

Las notas en el documento dicen que construir un sistema que pueda verificar los resultados de las pruebas aumentaría la confianza en la aplicación y la diferenciaría "en el mercado". Sin embargo, el documento indica que se necesitaría la aprobación ministerial y que se necesitaría una "aceptación" de los líderes del NHS en las naciones delegadas del Reino Unido.

Las notas sobre un documento incluyen nueva información sobre "medir el éxito" de la aplicación. Los miembros de la junta de ética de la aplicación han preguntado recientemente sobre el propósito del juicio de la Isla de Wight. Si bien los documentos no esbozan medidas específicas de éxito, destacan la importancia del porcentaje de usuarios "que ingresan el resultado de una prueba y / o donan sus datos"; la cantidad de notificaciones enviadas sobre estar cerca de otros; porcentaje de personas que interactúan con estas notificaciones; el porcentaje de personas que instalan la aplicación antes de que tengan síntomas o un diagnóstico, y el porcentaje de usuarios de la aplicación que deciden donar sus "datos de eventos de proximidad".

Los documentos, alojados en Google Drive, fueron accesibles a través de otros publicados junto con la Evaluación de impacto de privacidad de datos de la aplicación. La gran mayoría de los documentos vinculados no son públicos; requieren iniciar sesión con una cuenta que tenga permiso para ver el documento. Sin embargo, cualquier persona con acceso a un enlace puede ver un pequeño número de forma anónima.

Después de alertar al Departamento de Salud y Asistencia Social y al NHS sobre los documentos expuestos, se configuraron como privados y ya no están disponibles para que nadie los vea. Al momento de la publicación, el Departamento de Salud no había respondido a nuestra solicitud de comentarios, pero había reconocido que los documentos expuestos cubrían el pensamiento futuro de la aplicación.

Los funcionarios del NHS que trabajan en la aplicación han dicho constantemente que están abiertos a agregar nuevas funciones. Matthew Gould, director ejecutivo de NHSX, que está desarrollando la aplicación, dijo a los parlamentarios que la aplicación "evolucionará" con el tiempo. “Necesitamos nivelarnos con el público sobre el hecho de que cuando lo lancemos no será perfecto y que, a medida que nuestra comprensión del virus se desarrolle, también lo hará la aplicación. Agregaremos funciones y desarrollaremos la forma en que funciona ”, dijo.

Un documento separado, que es un resumen de un chat que involucra al personal del NHS y un miembro del Centro Nacional de Seguridad Cibernética (NCSC) el 25 de marzo, dijo que se suponía que un máximo del 60 por ciento de las personas tendrían teléfonos que funcionaran con la aplicación. y posteriormente lo descargaría. Un encabezado en el documento decía que había sido archivado.

Los modelos académicos de la Universidad de Oxford han declarado que la aplicación deberá ser utilizada por el 56 por ciento de las personas para que tenga la mejor oportunidad de trabajar. Sin embargo, dado que las aplicaciones de rastreo de contactos son una herramienta nueva, que se utilizan junto con el rastreo de contactos manual y otras medidas de salud pública, incluido el distanciamiento social, existen pocas pruebas de que tengan éxito.

Según una estimación en los documentos, que se basa en la descarga de la aplicación por 9.8 millones de personas, los registros potenciales llegarían a 8,000 por segundo. Pero esto puede variar. El personal discute el impacto de la declaración televisada del primer ministro Boris Johnson el 23 de marzo cuando se anunció el cierre. Sus estimaciones "tendrían que duplicarse en función de las cifras de visualización de direcciones de PM recientes", indica el documento. Las personas involucradas en el chat dijeron que deberían planear 16,000 registros por segundo.

El documento también detalla los riesgos de que las notificaciones de contacto se envíen en masa. Una preocupación era que un empleado del NHS que, por ejemplo, había estado rodeado de muchas personas en un hospital, pudiera causar problemas. "El peor escenario de notificación de caso", dice el documento. "El trabajador clave del NHS que ve a cientos de personas es diagnosticado como enfermo y comparte el teléfono". Potencialmente, esto podría ver a los "cientos" de personas que necesitan aislarse a la vez.

Sin embargo, el documento de presentación revela que los funcionarios analizaron dos opciones antes de decidir sobre el autoinforme de los síntomas. Se descartó la construcción de un sistema que se integrara en las configuraciones existentes porque no había una sola fuente de "resultados de diagnóstico en el Reino Unido" y los datos existentes se almacenan de formas que serían difíciles de integrar con otros.

La segunda opción habría requerido que todos los resultados de diagnóstico se almacenen en un solo lugar. Si bien los funcionarios creían que esto era compatible con un enfoque de privacidad primero y aumentaría la "confianza en la precisión de los datos y la confianza en la aplicación", habría requerido cambios en las políticas y podría haber ralentizado la velocidad a la que se llevaron a cabo las pruebas.

El "comité científico" de la aplicación finalmente acordó un enfoque de autoinforme el 25 de marzo. El documento enumera dos beneficios del enfoque (recopilación de datos epidemiológicos y la capacidad de enviar kits de prueba a los hogares de las personas) pero enumera tres riesgos. Estos riesgos incluyen un "alto riesgo de envenenamiento accidental o malicioso de datos", una falta de confianza en la aplicación que podría provocar que las personas no continúen usándola y diagnósticos no verificados "que conducen al pánico público y servicios de salud no preparados". Una segunda diapositiva que analiza el autoinforme con más detalle dice que el NHS está buscando reducir las formas en que las personas podrían usar la aplicación con "intención maliciosa". Advierte del "pánico público" si hay demasiadas personas que dicen tener síntomas cuando no lo tienen.

En otros lugares, la presentación presenta limitaciones en la primera iteración de la aplicación. En una diapositiva, titulada: ¿Qué está fuera del alcance del MVP? (producto mínimo viable), los funcionarios consideran elementos que podrían agregarse en los próximos meses. Estas características incluyen el registro de datos de ubicación a través de latitud y longitud y también "capturar eventos de geolocalización continua". Los documentos también indican que no era posible que los funcionarios vieran datos de proximidad capturados, que mostraran a las personas cuántas veces estaban cerca de las personas o que recopilaran "datos adicionales" de las personas que usaban la aplicación. Estos datos adicionales, según el documento, podrían incluir código postal, estado de uso compartido u otros detalles demográficos. Los documentos también explican que no era posible que el NHS hiciera sonar el teléfono de las personas cada vez que estaban demasiado cerca de otra persona y su teléfono registraba un evento de proximidad.

"Es inquietante que la grabación y el intercambio de datos de geolocalización todavía estén dentro del alcance de las versiones posteriores de la aplicación. Esto es muy intrusivo y probablemente eliminaría cualquier privacidad nocional ofrecida por la aplicación, ya que los datos serían fácilmente reidentificables ”, dice Killock. "La forma en que se filtra la información en los días de noticias muertas, se libera accidentalmente o se suministra cuando las cosas son demasiado tarde está socavando francamente la confianza en la aplicación y las prácticas de recopilación de datos que la rodean".

A lo largo del documento de presentación hay referencias a personas que donan sus datos. Los funcionarios del NHS detrás de la aplicación ya han indicado que las versiones futuras pueden contener información más detallada sobre las personas, si optan por participar. Gould, de NHSX, dijo a los parlamentarios: "Sería muy útil desde el punto de vista epidemiológico si las personas estuvieran dispuestas a ofrecernos no solo los contactos de proximidad anónimos, sino también la ubicación de esos contactos", dijo. "Eso nos permitiría saber que ciertos lugares o sectores fueron una fuente particular de contactos de proximidad que posteriormente se volvieron problemáticos".

Matt Burgess es editor digital adjunto de Mundo Informático. Él tuitea desde @ mattburgess1

Cobertura de coronavirus de Mundo Informático

?️ Los hogares de cuidado fallidos son el verdadero escándalo de coronavirus

? Las nuevas reglas de bloqueo del Reino Unido, explicadas

❓ El esquema de licencia de retención de trabajo del Reino Unido, explicado

? ¿Puede Universal Basic Income ayudar a combatir el coronavirus?

? Siga Mundo Informático en Gorjeo, Instagram, Facebook y LinkedIn