• 

  La administración digital en la era de las tecnologías disruptivas

  Libros
  Desde 82,00 €
  
  (IVA Inc.)
  Más info.
• 

  Manual de Presupuestos y Contabilidad de las Corporaciones Locales. 10ª edición

  Libros
  Desde 100,78 €
  
  (IVA Inc.)
  Más info.
• 

  Contratación Administrativa Práctica

  Periódicos y Revistas
  290,16 €
  322,40 €
  (IVA Inc.)
  Más info.
• 

  Práctica Urbanística

  Periódicos y Revistas
  308,88 €
  343,20 €
  (IVA Inc.)
  Más info.

Sumario

1. CONTEXTO

La pandemia de COVID-19 ha supuesto un desaf韔 sin precedentes para la Uni髇 y los Estados miembros, sus sistemas sanitarios, su modo de vida, su estabilidad econ髆ica y sus valores. Las tecnolog韆s y los datos digitales tienen una valiosa funci髇 que desempe馻r en la lucha contra la crisis de la COVID-19. Las aplicaciones para dispositivos m髒iles que suelen estar instaladas en tel閒onos inteligentes (玜plicaciones�) pueden facilitar a las autoridades sanitarias p鷅licas a nivel nacional y de la UE el seguimiento y contenci髇 de la pandemia de COVID-19 y son especialmente pertinentes de cara al levantamiento de las medidas de confinamiento. Esas aplicaciones pueden proporcionar orientaciones directas a los ciudadanos y facilitar la labor de rastreo de contactos. En algunos pa韘es, tanto dentro de la UE como en el resto del mundo, las autoridades nacionales o regionales o los desarrolladores han anunciado el lanzamiento de aplicaciones con diferentes funcionalidades destinadas a apoyar la lucha contra el virus.

El 8 de abril de 2020, la Comisi髇 adopt� una Recomendaci髇 relativa a un conjunto de instrumentos comunes de la Uni髇 para la utilizaci髇 de la tecnolog韆 y los datos a fin de combatir y superar la crisis de la COVID-19, en particular por lo que respecta a las aplicaciones m髒iles y a la utilizaci髇 de datos de movilidad anonimizados (en lo sucesivo, 玪a Recomendaci髇�) (1) . Lo que se pretende con esa Recomendaci髇 es, entre otras cosas, desarrollar un enfoque europeo com鷑 (el 玞onjunto de instrumentos�) para el uso de aplicaciones m髒iles, coordinado a nivel de la Uni髇, con el fin de capacitar a los ciudadanos para adoptar medidas de distanciamiento social eficaces, as� como con el fin de alertar, prevenir y rastrear contactos con miras a limitar la propagaci髇 de la enfermedad de la COVID-19. La Recomendaci髇 establece los principios generales que deber韆n guiar el desarrollo de ese conjunto de instrumentos e indica que la Comisi髇 va a publicar orientaciones adicionales, especialmente en lo referente a las consecuencias del uso de las aplicaciones en este 醡bito para la intimidad y la protecci髇 de los datos personales.

Con la hoja de ruta europea conjunta para el levantamiento de las medidas de confinamiento contra el COVID-19, la Comisi髇, en cooperaci髇 con el presidente del Consejo Europeo, estableci� una serie de principios gu韆 para el levantamiento gradual de las medidas de confinamiento impuestas como consecuencia de la pandemia de COVID-19. Las aplicaciones para dispositivos m髒iles, y en particular las funcionalidades de rastreo de contactos, pueden desempe馻r un papel importante en este contexto. Dependiendo de sus caracter韘ticas y de la medida en que la poblaci髇 las utilice, esas aplicaciones pueden tener un efecto significativo en el diagn髎tico, el tratamiento y la gesti髇 de la COVID-19 dentro y fuera del 醡bito hospitalario. Ser醤 especialmente pertinentes cuando se levanten las medidas de confinamiento y el riesgo de infecci髇 aumente a medida que m醩 y m醩 personas entren en contacto. Esas aplicaciones pueden ayudar a interrumpir las cadenas de infecci髇 con mayor rapidez y eficacia que las medidas generales de confinamiento, as� como reducir el riesgo de una propagaci髇 significativa del virus. Por consiguiente, deber韆n ser un elemento importante de la estrategia de salida y servir de complemento a otras medidas, como las dirigidas a reforzar las capacidades para realizar pruebas (2) . La confianza es un requisito previo fundamental para el desarrollo de esas aplicaciones y su aceptaci髇 y adopci髇 por parte de los ciudadanos. Estos tienen que tener la certeza de que el respeto de los derechos fundamentales est� garantizado, de que las aplicaciones van a utilizarse exclusivamente para los fines espec韋icamente definidos, de que no se van a emplear para la vigilancia a gran escala y de que las personas van a seguir teniendo el control de sus datos. Esta es la base en la que se sustentan la precisi髇 y la eficacia de este tipo de aplicaciones a la hora de contener la propagaci髇 del virus. Es, pues, esencial encontrar soluciones que sean lo menos intrusivas posible y cumplan plenamente los requisitos en materia de protecci髇 de los datos personales y la intimidad establecidos en el Derecho de la UE. Por otra parte, las aplicaciones han de desactivarse a m醩 tardar cuando se declare que la pandemia est� controlada. Las aplicaciones deber韆n incluir tambi閚 los mecanismos m醩 avanzados de seguridad de la informaci髇.

Las presentes orientaciones se han elaborado teniendo en cuenta la contribuci髇 del Comit� Europeo de Protecci髇 de Datos (CEPD) (3) y los debates en el seno de la red de sanidad electr髇ica (eHealth). El CEPD tiene previsto publicar en los pr髕imos d韆s una serie de orientaciones sobre geolocalizaci髇 y otras herramientas de rastreo en el contexto de la pandemia de COVID-19.

羗bito cubierto por las orientaciones

Con objeto de garantizar un enfoque coherente en toda la UE y ofrecer orientaciones a los Estados miembros y los desarrolladores de aplicaciones, el presente documento determina las caracter韘ticas y los requisitos que deber韆n reunir las aplicaciones para asegurar el cumplimiento de la legislaci髇 de la UE en materia de protecci髇 de la intimidad y los datos personales, en particular el Reglamento General de Protecci髇 de Datos (4) (RGPD) y la Directiva sobre la privacidad y las comunicaciones electr髇icas (5) . En las presentes orientaciones no se abordan otras condiciones, en particular las limitaciones que los Estados miembros pudieran haber incluido en su legislaci髇 nacional en lo que respecta al tratamiento de datos personales relativos a la salud.

Las presentes orientaciones no son jur韉icamente vinculantes. Se entienden sin perjuicio del papel del Tribunal de Justicia de la UE, que es la 鷑ica instituci髇 que puede interpretar de forma preceptiva el Derecho de la UE.

Las presentes orientaciones solo se refieren a aplicaciones de car醕ter voluntario para el apoyo a la lucha contra la pandemia de COVID-19 (aplicaciones descargadas, instaladas y utilizadas de forma voluntaria por los ciudadanos) que tengan una o varias de las funcionalidades siguientes:

• - facilitar informaci髇 exacta a las personas sobre la pandemia de COVID-19,
• - ofrecer cuestionarios de autoevaluaci髇 y orientaci髇 a los ciudadanos (funcionalidad de comprobaci髇 de s韓tomas) (6) ,
• - alertar a las personas que hayan estado cerca de a una persona infectada durante un tiempo determinado, a fin de proporcionar informaci髇, por ejemplo, sobre la conveniencia de someterse a una autocuarentena y de hacerse las pruebas (funcionalidad de rastreo de contactos y de alerta),
• - proporcionar un foro de comunicaci髇 entre m閐icos y pacientes en autoaislamiento o en el que se brinden consejos adicionales en materia de diagn髎tico y tratamiento (mayor recurso a la telemedicina).

En virtud de la Directiva sobre la privacidad y las comunicaciones electr髇icas, la imposici髇 del uso de una aplicaci髇 que interfiera con el derecho a la confidencialidad de las comunicaciones establecido en su art韈ulo 5 solo es posible a trav閟 de una norma que sea necesaria, adecuada y proporcionada para proteger determinados objetivos espec韋icos. Habida cuenta del alto grado de intrusi髇 de un planteamiento de estas caracter韘ticas y los desaf韔s que plantea, en particular por lo que respecta al establecimiento de salvaguardias adecuadas, la Comisi髇 considera necesario proceder a un an醠isis riguroso antes de recurrir a esta opci髇. Por estas razones, la Comisi髇 recomienda el uso de aplicaciones de car醕ter voluntario.

Las presentes orientaciones no contemplan las aplicaciones destinadas a controlar el cumplimiento de los requisitos de cuarentena (ni siquiera los obligatorios).

2. CONTRIBUCION DE LAS APLICACIONES A LA LUCHA CONTRA LA COVID-19

La funci髇 de comprobaci髇 de s韓tomas es una herramienta que permite a las autoridades sanitarias p鷅licas proporcionar a los ciudadanos orientaciones sobre las pruebas de la COVID-19 e informaci髇 sobre el autoaislamiento, la manera de evitar la transmisi髇 a otras personas y el momento en que deben pedir asistencia sanitaria. Esa funcionalidad puede complementar tambi閚 la vigilancia en el marco de la asistencia primaria y dar a conocer mejor el ritmo de transmisi髇 de la COVID-19 entre la poblaci髇.

Las funcionalidades de rastreo de contactos y alerta son herramientas que permiten identificar a las personas que han estado en contacto con alguien infectado por la COVID-19 e informarles de las medidas que conviene adoptar despu閟, como someterse a autocuarentena o a pruebas, o proporcionar asesoramiento sobre qu� hacer en caso de experimentar tal o cual s韓toma. Esta funcionalidad es, pues, 鷗il tanto para los ciudadanos como para las autoridades sanitarias p鷅licas. Tambi閚 puede desempe馻r un papel importante en la gesti髇 de las medidas de confinamiento durante las posibles situaciones de desescalada. Su repercusi髇 puede reforzarse mediante una estrategia que favorezca la ampliaci髇 de las pruebas a las personas que presenten s韓tomas leves.

Ambas funcionalidades pueden ser tambi閚 una fuente pertinente de datos para las autoridades sanitarias p鷅licas y facilitar la transmisi髇 de ese tipo de datos a las autoridades epidemiol骻icas nacionales y al Centro Europeo para la Prevenci髇 y el Control de las Enfermedades (ECDC). Esto ayudar韆 a comprender los patrones de transmisi髇 y, en combinaci髇 con los resultados de las pruebas, a estimar el valor predictivo positivo de los s韓tomas respiratorios en una comunidad dada y proporcionar informaci髇 sobre el nivel de circulaci髇 del virus.

El grado de fiabilidad de las estimaciones depende directamente del n鷐ero y fiabilidad de los datos transmitidos.

Por lo tanto, en combinaci髇 con las estrategias de pruebas adecuadas, tanto la funcionalidad de comprobaci髇 de s韓tomas como la de rastreo de contactos pueden proporcionar informaci髇 sobre el nivel de circulaci髇 del virus y ayudar a determinar el efecto de las medidas de distanciamiento f韘ico y de confinamiento. Tal como se establece en la Recomendaci髇, para propiciar la colaboraci髇 transfronteriza y garantizar la detecci髇 de contactos entre los usuarios de distintas aplicaciones (lo cual es especialmente relevante en los movimientos transfronterizos de ciudadanos), deber韆 garantizarse la interoperabilidad entre las soluciones inform醫icas de los distintos Estados miembros. Cuando una persona infectada entre en contacto con un usuario de una aplicaci髇 de otro Estado miembro, deber韆 permitirse, en la medida de lo estrictamente necesario, la transmisi髇 transfronteriza de datos personales de ese usuario a las autoridades sanitarias de su Estado miembro. La labor sobre esta cuesti髇 se enmarcar� en el conjunto de instrumentos anunciado en la Recomendaci髇. La interoperabilidad deber韆 garantizarse tanto mediante requisitos t閏nicos como mejorando la comunicaci髇 y la cooperaci髇 entre las autoridades sanitarias nacionales. Tambi閚 podr韆 utilizarse un modelo de cooperaci髇 particular (7) como modelo de gobernanza para las aplicaciones de rastreo de contactos durante la pandemia de COVID-19.

3. ELEMENTOS PARA UN USO FIABLE Y RESPONSABLE DE LAS APLICACIONES

Las funcionalidades incluidas en las aplicaciones pueden tener distintas consecuencias en una amplia gama de derechos consagrados en la Carta de los Derechos Fundamentales de la UE, como la dignidad humana, el respeto de la vida privada y familiar, la protecci髇 de los datos personales, la libertad de circulaci髇, la no discriminaci髇, la libertad de empresa y la libertad de reuni髇 y de asociaci髇. La injerencia en la intimidad y el derecho a la protecci髇 de los datos personales pueden ser aspectos especialmente significativos, dado que algunas de las funcionalidades se basan en un modelo de uso intensivo de datos.

Los elementos que se exponen a continuaci髇 tienen por objeto servir de orientaci髇 sobre la manera de limitar la intrusi髇 de las funcionalidades de las aplicaciones para garantizar el cumplimiento de la legislaci髇 de la UE en materia de protecci髇 de datos personales y de la intimidad.

3.1. Autoridades sanitarias nacionales (o entidades que realizan una misi髇 que se lleva a cabo en favor del inter閟 p鷅lico en el 醡bito de la salud) como responsables del tratamiento de datos

Determinar qui閚 decide los medios y los fines del tratamiento de datos (el responsable del tratamiento) es crucial para establecer qui閚 es responsable del cumplimiento de las normas de protecci髇 de datos personales de la UE, y en particular qui閚 deber韆 facilitar informaci髇 a las personas que descargan la aplicaci髇 acerca del tratamiento de sus datos personales (ya existentes o que vayan a generarse a trav閟 del dispositivo, como un tel閒ono inteligente, en el que se instale la aplicaci髇), cu醠es van a ser sus derechos, qui閚 va a ser responsable en caso de violaci髇 de la seguridad de los datos personales, etc.

Habida cuenta de la sensibilidad de los datos personales y la finalidad del tratamiento de los datos que se describe m醩 abajo, la Comisi髇 considera que las aplicaciones deber韆n estar dise馻das de tal manera que las autoridades sanitarias nacionales (o las entidades que realicen una misi髇 que se lleva a cabo en favor del inter閟 p鷅lico en el 醡bito de la salud) sean las responsables del tratamiento (8) . Esas autoridades o entidades son responsables del cumplimiento del RGPD (principio de responsabilidad proactiva). El alcance de ese acceso deber韆 limitarse de acuerdo con los principios descritos en la secci髇 3.5.

Esto tambi閚 contribuir� a reforzar la confianza de los ciudadanos y, por ende, la aceptaci髇 de las aplicaciones (y de los sistemas subyacentes de informaci髇 sobre cadenas de transmisi髇 de infecciones), adem醩 de garantizar que estas cumplan el fin perseguido de protecci髇 de la salud p鷅lica. Las autoridades sanitarias nacionales responsables deber韆n armonizar y aplicar de una manera coordinada las pol韙icas, requisitos y controles subyacentes.

3.2. Garantizar que la persona siga teniendo el control

Un factor determinante para que las personas conf韊n en las aplicaciones es hacerles ver que siguen teniendo el control de sus datos personales. Al efecto, la Comisi髇 considera que deber韆n cumplirse, en particular, las condiciones siguientes:

• - La instalaci髇 de la aplicaci髇 en el dispositivo deber韆 ser voluntaria, sin consecuencia negativa alguna para quien decida no descargar o no usar la aplicaci髇.
• - No deber韆n agruparse las distintas funcionalidades de la aplicaci髇 (por ejemplo, informaci髇, comprobaci髇 de s韓tomas, rastreo de contactos y alerta), de manera que la persona pueda dar su consentimiento espec韋icamente para cada una de ellas. Sin embargo, el usuario deber韆 tener la posibilidad de combinar distintas funcionalidades de la aplicaci髇 si el proveedor lo ofrece como opci髇.
• - En caso de usarse datos de proximidad [datos generados mediante el intercambio de se馻les de Bluetooth de baja energ韆 (BLE) entre dispositivos dentro de una distancia relevante desde el punto de vista epidemiol骻ico y durante un tiempo relevante tambi閚 desde el punto de vista epidemiol骻ico], tales datos deber韆n almacenarse en el dispositivo de la persona. Si se prev� compartir estos datos con las autoridades sanitarias, deber韆 hacerse 鷑icamente cuando se haya confirmado que la persona en cuesti髇 est� infectada de COVID-19 y a condici髇 de que la persona opte por que as� se haga.
• - Las autoridades sanitarias deber韆n proporcionar a la persona toda la informaci髇 necesaria en relaci髇 con el tratamiento de sus datos personales (en consonancia con los art韈ulos 12 y 13 del RGPD y el art韈ulo 5 de la Directiva sobre la privacidad y las comunicaciones electr髇icas).
• - La persona deber韆 poder ejercer sus derechos en virtud del RGPD (en particular, de acceso, rectificaci髇 y supresi髇). Toda restricci髇 de los derechos que se derivan del RGPD y la Directiva sobre la privacidad y las comunicaciones electr髇icas deber韆 estar en sinton韆 con esos instrumentos, adem醩 de ser necesaria y proporcionada y estar prevista en la legislaci髇.
• - Las aplicaciones deber韆n desactivarse a m醩 tardar cuando se declare que la pandemia est� controlada. La desactivaci髇 no deber韆 depender de la desinstalaci髇 por parte del usuario.

3.3. Base jur韉ica para el tratamiento

Instalaci髇 de las aplicaciones y almacenamiento de informaci髇 en el dispositivo del usuario

Como se ha se馻lado anteriormente, en virtud de la Directiva sobre la privacidad y las comunicaciones electr髇icas (art韈ulo 5), el almacenamiento de informaci髇 en el dispositivo del usuario o la obtenci髇 de acceso a la informaci髇 ya almacenada se permite 鷑icamente si: i) el usuario ha dado su consentimiento, o ii) el almacenamiento o el acceso son estrictamente necesarios para el servicio de la sociedad de la informaci髇 (por ejemplo, la aplicaci髇) que el usuario ha solicitado de manera expresa (esto es, mediante la instalaci髇 y activaci髇).

Normalmente, para que funcione una aplicaci髇, es necesario almacenar informaci髇 y obtener acceso a la informaci髇 ya almacenada en el dispositivo de la persona. La funcionalidad de rastreo de contactos y alerta exige, adem醩, el almacenamiento de otro tipo de informaci髇 en el dispositivo del usuario (como alias ef韒eros y que se vayan modificando peri骴icamente de identificaci髇 de los usuarios de esta funcionalidad que se encuentren pr髕imos). Por otra parte, esta funcionalidad podr韆 requerir que el usuario (infectado o posiblemente infectado) cargase datos de proximidad. La carga de tales datos no es necesaria para el funcionamiento de la aplicaci髇 en s� misma. Por lo tanto, al no cumplirse los requisitos de la opci髇 ii) antes mencionada, el consentimiento [opci髇 i)] ser韆 la justificaci髇 m醩 adecuada para las actividades pertinentes. El consentimiento deber韆 ser libre, espec韋ico, expl韈ito e informado en el sentido del RGPD, manifest醤dose mediante una clara acci髇 afirmativa de la persona, lo que excluye las formas de consentimiento t醕ito (por ejemplo, el silencio o la inacci髇) (9) .

Base jur韉ica para el tratamiento por parte de las autoridades sanitarias nacionales (Derecho de la Uni髇 o de un Estado miembro)

Normalmente, el tratamiento de datos personales por parte de las autoridades sanitarias nacionales tiene lugar cuando el Derecho de la Uni髇 o de un Estado miembro recoge una obligaci髇 jur韉ica que prev� que as� se haga, cumpliendo las condiciones del art韈ulo 6, apartado 1, letra c), y del art韈ulo 9, apartado 2, letra i), del RGPD, o cuando dicho tratamiento es necesario para la realizaci髇 de una misi髇 que se lleva a cabo en favor del inter閟 p鷅lico en virtud del Derecho de la Uni髇 o del Estado miembro en cuesti髇 (10) .

Todo instrumento legislativo nacional ha de prever medidas espec韋icas y adecuadas para salvaguardar los derechos y las libertades de los titulares de los datos. Por norma general, cuanto mayor sea la repercusi髇 de cara a las libertades de la persona, mayores deben ser las correspondientes salvaguardias previstas en la legislaci髇 pertinente.

En principio, tanto la legislaci髇 de la UE y de los Estados miembros anterior al brote de COVID-19 como aquella que los Estados miembros est醤 promulgando espec韋icamente para luchar contra la propagaci髇 de epidemias podr韆n usarse como base jur韉ica para el tratamiento de datos personales si, en dicha legislaci髇, se prev閚 medidas que autoricen el seguimiento de epidemias y se cumplen los dem醩 requisitos del art韈ulo 6, apartado 3, del RGPD.

Dada la naturaleza de los datos personales en cuesti髇 (a saber, datos relativos a la salud como categor韆 especial de los datos personales), as� como las circunstancias de la actual pandemia de COVID-19, apoyarse en la legislaci髇 como base jur韉ica contribuir韆 a la seguridad jur韉ica, pues: i) se prescribir韆 con detalle el tratamiento de datos espec韋icos relativos a la salud y se especificar韆 claramente la finalidad del tratamiento; ii) se determinar韆 de forma clara qui閚 es el responsable del tratamiento, esto es, la entidad que trata los datos, y qui閚, adem醩 del responsable del tratamiento, puede acceder a ellos; iii) se excluir韆 la posibilidad de que dichos datos fueran tratados con fines distintos de los recogidos en la legislaci髇, y iv) se prever韆n garant韆s espec韋icas. A fin de no socavar la utilidad y la aceptaci髇 p鷅licas de las aplicaciones, es conveniente que el legislador nacional preste especial atenci髇 a que la soluci髇 elegida sea, con respecto a los ciudadanos, lo m醩 inclusiva posible.

Que las autoridades sanitarias traten los datos sobre la base de la legislaci髇 no cambia el hecho de que las personas siguen siendo libres para decidir si instalan la aplicaci髇 y si comparten sus datos con estas autoridades. Por lo tanto, cuandoquiera que se desinstale la aplicaci髇, no deber韆 haber ninguna consecuencia negativa para el usuario.

Las aplicaciones de rastreo de contactos y alerta permiten alertar a las personas. En caso de que la aplicaci髇 emita directamente la alerta, la Comisi髇 recuerda que est� prohibido que una persona sea objeto de una decisi髇 basada 鷑icamente en un tratamiento automatizado que produzca efectos jur韉icos para la persona o le afecte significativamente de modo similar (art韈ulo 22 del RGPD).

3.4. Minimizaci髇 de datos

Los datos generados a trav閟 de dispositivos y almacenados previamente en ellos gozan de la protecci髇 siguiente:

• - En cuanto que 玠atos personales�, esto es, toda informaci髇 sobre una persona f韘ica identificada o identificable (art韈ulo 4, apartado 1, del RGPD), est醤 protegidos en virtud del RGPD. Los datos relativos a la salud gozan de protecci髇 adicional (art韈ulo 9 del RGPD).
• - En cuanto que 玠atos de localizaci髇�, esto es, datos tratados en una red de comunicaciones electr髇icas, o por un servicio de comunicaciones electr髇icas, que indican la posici髇 geogr醘ica del equipo terminal del usuario, est醤 protegidos en virtud de la Directiva sobre la privacidad y las comunicaciones electr髇icas (art韈ulo 5, apartado 1, y art韈ulos 6 y 9) (11) .
• - Toda la informaci髇 almacenada en el equipo terminal del usuario y a la que se acceda desde dicho equipo est� protegida en virtud del art韈ulo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electr髇icas.

  Los datos no personales (por ejemplo, los datos anonimizados de forma irreversible) no est醤 protegidos en virtud del RGPD.

  La Comisi髇 recuerda que el principio de minimizaci髇 de datos exige que 鷑icamente se traten los datos personales que sean adecuados, pertinentes y estrictamente necesarios en relaci髇 con los fines por los que se lleva a cabo el tratamiento (12) . En vista del fin o los fines perseguidos, deber韆 llevarse a cabo una valoraci髇 de la necesidad de tratar los datos personales y la pertinencia de tales datos personales.

  La Comisi髇 se馻la que, por ejemplo, si la finalidad de la funcionalidad es la comprobaci髇 de s韓tomas o la telemedicina, no se requiere acceder a la lista de contactos del propietario del dispositivo.

  Generar y tratar menos datos restringe los riesgos para la seguridad. Por consiguiente, el cumplimiento de las medidas de minimizaci髇 de datos tambi閚 proporciona garant韆s de seguridad.

• - Funcionalidad de informaci髇:

  Una aplicaci髇 que solo tenga esta funcionalidad no requerir� el tratamiento de ning鷑 dato personal relacionado con la salud. Simplemente proporcionar� informaci髇 a la persona. Para cumplir esta finalidad, el tratamiento de los datos almacenados en el equipo terminal o a los que se acceda desde este se limitar韆 a lo necesario para proporcionar la informaci髇.

• - Funcionalidades de comprobaci髇 de s韓tomas y de telemedicina:

  Si la aplicaci髇 comprende una de estas funcionalidades o ambas, s� se tratar醤 datos personales relativos a la salud. As� pues, la legislaci髇 de base aplicable a las autoridades sanitarias deber韆 establecer espec韋icamente una lista de los datos que podr韆n tratarse.

  Por otra parte, es posible que las autoridades sanitarias necesiten el n鷐ero de tel閒ono de quienes hayan usado la comprobaci髇 de s韓tomas y cargado los resultados. El tratamiento de la informaci髇 almacenada en el equipo terminal y a la que se acceda desde este quedar韆 limitado a lo necesario para el cometido y el funcionamiento de la aplicaci髇.

• - Funcionalidad de rastreo de contactos y de alerta:

  La mayor韆 de las infecciones de COVID-19 se producen a trav閟 de gotitas que apenas recorren una corta distancia. Identificar cuanto antes a quienes hayan estado pr髕imos a una persona infectada es un factor clave para interrumpir la cadena de infecci髇. La proximidad decisiva se determina en funci髇 de la distancia y la duraci髇 de un contacto, y esa determinaci髇 deber韆 hacerse desde el punto de vista epidemiol骻ico. Interrumpir la cadena de infecci髇 reviste especial importancia a fin de evitar que se reproduzcan las infecciones en la fase de salida de la crisis.

  Para ello, podr韆n necesitarse datos de proximidad. A efectos de medir la proximidad y los contactos estrechos, la comunicaci髇 entre dispositivos por Bluetooth de baja energ韆 (BLE) parece ser m醩 precisa y, por tanto, m醩 apropiada que la utilizaci髇 de los datos de geolocalizaci髇 (GNSS/GPS o datos de localizaci髇 de dispositivos m髒iles). Adem醩, el BLE no permite el rastreo (a diferencia de los datos de geolocalizaci髇). Por consiguiente, la Comisi髇 recomienda el uso de los datos de las comunicaciones por BLE (o datos generados por una tecnolog韆 equivalente) para determinar la proximidad.

  Los datos de localizaci髇 no son necesarios para los fines de las funcionalidades de rastreo de contactos, ya que su objetivo no es ni seguir los movimientos de las personas ni controlar el cumplimiento de las prescripciones. Adem醩, el tratamiento de los datos de localizaci髇 en el marco del rastreo de contactos ser韆 dif韈ilmente justificable a la luz del principio de minimizaci髇 de datos y podr韆 plantear cuestiones relacionadas con la seguridad y la intimidad. Es por ello que, en este contexto, la Comisi髇 aconseja no usar los datos de localizaci髇.

  Con independencia de los medios t閏nicos empleados para determinar la proximidad, no parece que sea necesario almacenar ni el momento exacto ni el lugar del contacto (si se dispone de esta informaci髇). Sin embargo, s� podr韆 ser 鷗il almacenar el d韆 del contacto para saber si se produjo cuando la persona experimentaba s韓tomas (o cuarenta y ocho horas antes (13) ) y definir con mayor precisi髇 el mensaje de seguimiento en el que se ofrezcan consejos relacionados, por ejemplo, con la duraci髇 de la autocuarentena.

  趎icamente deber韆n generarse y tratarse datos de proximidad si hay un riesgo real de infecci髇 (en funci髇 de la cercan韆 y la duraci髇 del contacto).

  Es preciso se馻lar que la necesidad y la proporcionalidad de la recopilaci髇 de datos depender醤, por tanto, de factores como la medida en que se disponga de laboratorios de pruebas, en particular cuando ya se hubieran ordenado medidas como el confinamiento. Hay dos formas de alertar a las personas que hayan estado en contacto estrecho con una persona infectada:

  Un primer enfoque consiste en emitir autom醫icamente una alerta a trav閟 de la aplicaci髇 dirigida a quienes hayan estado en contacto estrecho con una persona que notifique a la aplicaci髇 (previa aprobaci髇 o confirmaci髇 de la autoridad sanitaria, por ejemplo, a trav閟 de un c骴igo QR o TAN) que ha dado positivo en las pruebas (tratamiento descentralizado). Preferiblemente, la autoridad sanitaria deber韆 determinar el contenido del mensaje de alerta. Un segundo enfoque consiste en almacenar los identificadores temporales arbitrarios en un servidor propiedad de la autoridad sanitaria (玸oluci髇 de servidor final�). Estos datos no permiten identificar directamente a los usuarios. Mediante los identificadores, aquellos usuarios que hayan estado en contacto estrecho con un usuario que ha dado positivo en las pruebas reciben una alerta en su dispositivo. Si las autoridades sanitarias desean comunicarse con los usuarios que han estado en contacto estrecho con una persona infectada tambi閚 a trav閟 de una llamada o un SMS, necesitar醤 que estos usuarios consientan en facilitar sus n鷐eros de tel閒ono.

3.5. Limitar el acceso a los datos y su divulgaci髇

• - Funcionalidad de informaci髇:

  No se puede compartir con las autoridades sanitarias ninguna informaci髇 almacenada en el equipo terminal y a la que se acceda desde dicho equipo, aparte de la necesaria para disponer de esta funcionalidad. Dado que esta funcionalidad constituye 鷑icamente el medio de comunicaci髇, las autoridades sanitarias no tendr醤 acceso a ning鷑 otro dato.

• - Funcionalidades de comprobaci髇 de s韓tomas y de telemedicina:

  La funcionalidad de comprobaci髇 de s韓tomas puede ser 鷗il para que los Estados miembros orienten a los ciudadanos sobre la conveniencia de que se sometan a pruebas o les proporcionen informaci髇 sobre el aislamiento y sobre cu醤do y c髆o obtener asistencia sanitaria, en particular a los grupos de riesgo. Esta funcionalidad tambi閚 puede complementar la vigilancia de la asistencia primaria y contribuir a que se comprenda cu醠es son los 韓dices de infecci髇 de la COVID-19 en la poblaci髇. Por consiguiente, puede decidirse que las autoridades sanitarias competentes y las autoridades epidemiol骻icas nacionales tengan acceso a la informaci髇 facilitada por el paciente. El ECDC podr韆 recibir datos agregados de las autoridades nacionales a efectos de vigilancia epidemiol骻ica.

  Si se opta por permitir el contacto con los agentes sanitarios, y no un mero contacto a trav閟 de la propia aplicaci髇, entonces tambi閚 ser� necesario revelar a las autoridades sanitarias nacionales el n鷐ero de tel閒ono de los usuarios de la aplicaci髇.

• - Funcionalidad de rastreo de contactos y de alerta:
  • - Datos de la persona infectada

    Las aplicaciones generan, de manera pseudoaleatoria, identificadores ef韒eros y que cambian peri骴icamente de los tel閒onos que est醤 en contacto con el usuario. Una opci髇 es que los identificadores se almacenen en el dispositivo del usuario (el denominado 玹ratamiento descentralizado�). Otra opci髇 puede ser que esos identificadores arbitrarios se almacenen en un servidor al que tengan acceso las autoridades sanitarias (la denominada 玸oluci髇 de servidor final�). La soluci髇 descentralizada est� m醩 en consonancia con el principio de minimizaci髇. Las autoridades sanitarias 鷑icamente deber韆n tener acceso a los datos de proximidad procedentes del dispositivo de la persona infectada de manera que puedan ponerse en contacto con las personas que hayan corrido el riesgo de infectarse.

    Tales datos solo estar韆n a disposici髇 de las autoridades sanitarias despu閟 de que la persona infectada (tras haber sido sometida a pruebas) los hubiera compartido de manera proactiva con ellas.

    La persona infectada no deber韆 ser informada de la identidad de las personas con las que haya podido tener un contacto epidemiol骻icamente relevante y que ser醤 alertadas.

  • - Datos de las personas que han estado en contacto (epidemiol骻ico) con la persona infectada

    La identidad de la persona infectada no deber韆 revelarse a las personas con las que haya estado en contacto epidemiol骻ico. Es suficiente que se les comunique que han estado en contacto epidemiol骻ico con una persona infectada en los 鷏timos diecis閕s d韆s. Como se ha se馻lado anteriormente, los datos sobre el momento y el lugar de tales contactos no deber韆n almacenarse. Por consiguiente, no es necesario ni posible comunicar dichos datos.

    Para rastrear los contactos epidemiol骻icos del usuario de la aplicaci髇 cuyo estado infeccioso se haya constatado, las autoridades sanitarias nacionales 鷑icamente deber韆n ser informadas del identificador de las personas con las que el infectado haya estado en contacto epidemiol骻ico desde cuarenta y ocho horas antes de la aparici髇 de los s韓tomas hasta catorce d韆s despu閟 de su aparici髇, sobre la base de la proximidad y la duraci髇 del contacto.

    El ECDC podr韆 recibir datos agregados de rastreo de contactos de las autoridades nacionales a efectos de vigilancia epidemiol骻ica atendiendo a una serie de indicadores definidos en colaboraci髇 con los Estados miembros.

3.6. Tratamiento de los datos con fines precisos

La base jur韉ica (legislaci髇 de la Uni髇 prever la finalidad del tratamiento. El fin deber韆 ser expl韈ito y espec韋ico, de modo que no quepa duda sobre la clase de datos personales que se han de tratar a fin de alcanzar el objetivo deseado.

El fin o los fines exactos depender醤 de las funcionalidades de la aplicaci髇. Cada una de las distintas funcionalidades de una aplicaci髇 puede obedecer a varios fines. Para que las personas tengan pleno control sobre sus datos, la Comisi髇 recomienda no agrupar diferentes funcionalidades. En cualquier caso, la persona deber韆 tener la posibilidad de elegir entre diferentes funcionalidades que persigan individualmente un fin distinto.

La Comisi髇 aconseja que no se utilicen los datos recogidos en las condiciones mencionadas para fines distintos a los de la lucha contra la COVID-19. Cuando sea necesario atender a fines como los de la investigaci髇 cient韋ica y las estad韘ticas, deber韆n incluirse en la lista original de fines y comunicarse claramente a los usuarios.

• - Funcionalidad de informaci髇:

  El fin de esta funcionalidad es proporcionar la informaci髇 que sea pertinente desde el punto de vista de las autoridades sanitarias en el contexto de la crisis.

• - Funcionalidades de comprobaci髇 de s韓tomas y de telemedicina:

  La funci髇 de comprobaci髇 de s韓tomas puede ofrecer una indicaci髇 de qu� proporci髇 de las personas que presentan s韓tomas compatibles con la COVID-19 est� realmente infectada (por ejemplo, sometiendo a todos a frotis y pruebas o en funci髇 de un n鷐ero aleatorio de personas con tales s韓tomas, si hay capacidad para proceder as�). La especificaci髇 de la finalidad deber韆 dejar claro que los datos sanitarios personales ser醤 procesados para: i) ofrecer a la persona la posibilidad de valorar por s� misma, bas醤dose en una serie de preguntas, si ha desarrollado los s韓tomas de la COVID-19, o ii) recibir asesoramiento m閐ico si se han desarrollado los s韓tomas de la COVID-19.

• - Funcionalidades de rastreo de contactos y de alerta:

  La mera indicaci髇 de la finalidad de 玴revenci髇 de nuevas infecciones de COVID-19� no es suficientemente espec韋ica. En este caso, la Comisi髇 recomienda especificar en mayor medida los fines en consonancia con lo siguiente: 玬antener los contactos de las personas que utilizan la aplicaci髇 y que pueden haber estado expuestas a la infecci髇 de la COVID-19 con el fin de alertar a aquellas que podr韆n haber sido infectadas�.

3.7. Establecimiento de l韒ites estrictos al almacenamiento de datos

El principio de limitaci髇 del almacenamiento exige que los datos personales no se conserven durante m醩 tiempo del necesario. Los plazos deber韆n basarse en la importancia m閐ica (dependiendo de la finalidad de la aplicaci髇: el per韔do de incubaci髇, etc.) y en lapsos realistas para las medidas administrativas que si acaso deban tomarse.

• - Funcionalidad de informaci髇:

  Cualquier dato que se recoja al instalar esta funcionalidad debe suprimirse inmediatamente. No hay justificaci髇 para mantener esos datos.

• - Funcionalidades de comprobaci髇 de s韓tomas y de telemedicina:

  Las autoridades sanitarias deber韆n suprimir estos datos tras un per韔do m醲imo de un mes (per韔do de incubaci髇 m醩 el margen) o despu閟 de que la persona haya sido sometida a una prueba con resultado negativo. Las autoridades sanitarias podr醤 conservar los datos durante per韔dos m醩 largos a efectos de informaci髇 sobre la vigilancia e investigaci髇, siempre que se conserve en un formato anonimizado.

• - Funcionalidades de rastreo de contactos y de alerta:

  Los datos de proximidad deber韆n suprimirse tan pronto como dejen de ser necesarios para alertar a las personas. Deber韆n suprimirse tras un per韔do m醲imo de un mes (per韔do de incubaci髇 m醩 el margen) o despu閟 de que la persona haya sido sometida a una prueba con resultado negativo. Las autoridades sanitarias podr醤 conservar los datos de proximidad durante per韔dos m醩 largos a efectos de informaci髇 sobre la vigilancia e investigaci髇, siempre que se conserve en un formato anonimizado.

  Los datos deber韆n almacenarse en el dispositivo del usuario, y solo aquellos que hayan sido comunicados por los usuarios y que sean necesarios para cumplir la finalidad deber韆n cargarse en el servidor a disposici髇 de las autoridades sanitarias cuando se haya elegido tal opci髇 (es decir, solo se cargar韆n los datos en el servidor de 玞ontactos estrechos� de una persona que hubiera dado positivo a la infecci髇 de COVID-19).

3.8. Garantizar la seguridad de los datos

La Comisi髇 recomienda que los datos se almacenen en el dispositivo terminal de la persona de forma cifrada utilizando las t閏nicas criptogr醘icas m醩 avanzadas. En caso de que los datos se almacenen en un servidor central, el acceso a dicho servidor, incluido el acceso administrativo, deber韆 estar sujeto a registro previo.

Los datos de proximidad solo deber韆n generarse y almacenarse en el dispositivo terminal de la persona en un formato cifrado y pseudonimizado. Para garantizar que se excluya el rastreo por terceros, la activaci髇 de Bluetooth deber韆 ser posible sin tener que activar otros servicios de localizaci髇.

Durante la recogida de datos de proximidad mediante BLE es preferible ir creando y almacenando identificadores temporales del usuario que vayan cambiando peri骴icamente, en lugar de almacenar el identificador real del dispositivo. Este proceder brinda una mayor protecci髇 contra las escuchas y el rastreo por parte de piratas inform醫icos, por lo que dificulta la identificaci髇 de las personas.

La Comisi髇 recomienda que el c骴igo fuente de la aplicaci髇 se haga p鷅lico y est� disponible para su revisi髇.

Cabe contemplar medidas adicionales para garantizar la seguridad de los datos objeto de tratamiento, en particular su anonimizaci髇 o supresi髇 autom醫ica transcurrido un plazo determinado. En general, el grado de seguridad deber韆 estar en consonancia con el volumen y la sensibilidad de los datos personales tratados.

Todas las transmisiones desde el dispositivo personal a las autoridades sanitarias nacionales deber韆n cifrarse.

Cuando la legislaci髇 nacional establezca que los datos personales recogidos tambi閚 pueden tratarse con fines de investigaci髇 cient韋ica, se deber韆 utilizar, en principio, la pseudonimizaci髇.

3.9. Garantizar la exactitud de los datos

Garantizar la exactitud de los datos personales tratados no es solo un requisito previo para la eficiencia de la aplicaci髇, sino tambi閚 una obligaci髇 en virtud de la legislaci髇 en materia de protecci髇 de datos personales.

En este contexto, es esencial garantizar la exactitud de la informaci髇 sobre si se ha producido efectivamente un contacto con una persona infectada (distancia y duraci髇 epidemiol骻icas), a fin de minimizar el riesgo de que se generen falsos positivos. Aqu� se deber韆n contemplar las situaciones en las que dos usuarios de la aplicaci髇 est閚 en contacto en la calle, en el transporte p鷅lico o en un edificio. Es poco probable que el uso de datos de localizaci髇 basados en las redes de telefon韆 m髒il sea lo suficientemente preciso a tal efecto.

Por lo tanto, es aconsejable basarse en tecnolog韆s que permitan una evaluaci髇 m醩 precisa del contacto (por ejemplo, Bluetooth).

3.10. Involucrar a las autoridades de protecci髇 de datos

Las autoridades de protecci髇 de datos deber韆n participar y ser consultadas plenamente en el contexto del desarrollo de la aplicaci髇 y seguir atentamente su despliegue. Dado que el tratamiento de datos en el contexto de la aplicaci髇 se considerar� un tratamiento a gran escala de categor韆s especiales de datos (datos relativos a la salud), la Comisi髇 remite al art韈ulo 35 del RGPD, sobre la evaluaci髇 de impacto relativa a la protecci髇 de datos.