Rastreo conjunto

TraceTogether fue un sistema digital implementado por el Gobierno de Singapur para facilitar los esfuerzos de rastreo de contactos en respuesta a la pandemia de COVID-19 en Singapur . El objetivo principal era una rápida identificación de las personas que podrían haber estado en contacto cercano con alguien que haya dado positivo en la prueba de COVID-19 . El sistema ayuda a identificar contactos, como extraños encontrados en público que de otra manera no sería posible identificar o recordar. Junto con SafeEntry , permite la identificación de ubicaciones específicas donde puede ocurrir una propagación entre contactos cercanos.

El sistema, que se lanzó el 20 de marzo de 2020, inicialmente consistía únicamente en una aplicación con el mismo nombre ^[1] . Sin embargo, más tarde se complementó con un token físico destinado principalmente a personas mayores y niños que no posean un teléfono inteligente o que prefieran no usar la aplicación. La aplicación fue la primera aplicación de seguimiento de COVID-19 lanzada en el mundo y su desarrollo alentó el desarrollo de aplicaciones similares en otros países ^{[2] .}

La aplicación ha suscitado importantes preocupaciones sobre la privacidad de quienes la utilizan, especialmente debido a la falta de procesamiento descentralizado de informes y acceso a los datos por parte de la policía. Sin embargo, la aplicación afirma que tiene varias funciones para garantizar la privacidad de los usuarios, como la rotación periódica de las identificaciones de los usuarios y el almacenamiento de datos limitados. A pesar de las preocupaciones sobre la privacidad, la aplicación fue adoptada lentamente por la población de Singapur, alcanzando finalmente una tasa de adopción del 92% en mayo de 2021. ^[3] La aplicación ahora era obligatoria para grupos específicos de personas y para quienes intentaban ingresar a ciertos lugares y eventos.

El 9 de febrero de 2023, el sistema se desactivó después de que las autoridades determinaron que ya no era necesario y se cerró el 10 de enero de 2024.

La aplicación utiliza un protocolo personalizado, BlueTrace , que permite un enfoque distribuido mediante el cual los dispositivos participantes intercambian información de proximidad cada vez que una aplicación detecta otro dispositivo con la aplicación TraceTogether instalada. ^{[4] [5] [6]} El protocolo y las implementaciones de aplicaciones de referencia del mismo también se publicaron como código abierto como BlueTrace y OpenTrace respectivamente. ^{[7] [8]}

Las versiones iniciales de la aplicación requerían que los usuarios se registraran usando solo su número de teléfono móvil, ^[9] desde el 7 de abril de 2020, requiere los números de NRIC o pasaporte de los usuarios, y agregó soporte para SafeEntry . ^{[10] [11]} El sitio web afirma que el número NRIC era necesario para permitir que el Ministerio de Salud se comunicara con la persona adecuada cuando necesitaba dar consejos de salud importantes sobre COVID-19, y se almacenaba en un servidor seguro, nunca se accedía a él a menos que fuera necesario para el rastreo de contactos y nunca se compartía con otros usuarios de la aplicación. ^{[12] [13] [14]} El objetivo principal de SafeEntry ayuda a los casos de COVID-19 a recordar los lugares que han visitado. Esto ayuda al Ministerio de Salud a identificar posibles grupos de infección y realizar pruebas de COVID-19 en grupos. ^[15]

Después de la instalación, se solicita al usuario que otorgue los permisos pertinentes, como Bluetooth. ^[16] Los usuarios de Android también deben otorgar permiso de ubicación, ya que Bluetooth se puede usar para obtener información de ubicación cuando se combina con balizas en ubicaciones fijas. ^[17]

Para rastrear a los usuarios, el Ministerio de Salud (MOH) emite identificaciones temporales anónimas sensibles al tiempo que se utilizan para identificar al paciente ante terceros. Cuando dos usuarios de la aplicación pasan por el mismo lugar, esta utiliza las lecturas del Indicador de Intensidad de Señal Relativa (RSSI) de Bluetooth entre dispositivos a lo largo del tiempo para aproximar la proximidad y la duración de un encuentro entre dos usuarios. Esta información de proximidad y duración se almacena en el teléfono de la persona durante 25 días de forma continua. ^[4] Una vez que un usuario da positivo en la prueba de infección, el Ministerio de Salud trabaja con él para trazar un mapa de su actividad durante los últimos 14 días y solicita el registro de contactos. Para facilitar la realización de medidas de rastreo de contactos para prevenir nuevos brotes de cualquier enfermedad infecciosa, el usuario no puede retener su registro de información de contacto según la Ley de Enfermedades Infecciosas (Capítulo 137). ^[18]

El uso de la aplicación se había visto limitado por las limitaciones técnicas de tener que tener la aplicación ejecutándose en primer plano en dispositivos iOS y la descarga de la batería, ^[19] pero estos problemas se habían solucionado en la versión 2.1 de la aplicación lanzada el 3 de julio de 2020, y la versión 2.1.3 del 5 de agosto agregó funciones informativas, de pase de trabajo y SafeEntry QR. ^[20]

La aplicación se lanzó el 20 de marzo de 2020, luego de ocho semanas de desarrollo por parte de la Agencia de Tecnología del Gobierno de Singapur en colaboración con el Ministerio de Salud (MOH). ^[1]

El 10 de abril de 2020, tras el levantamiento del embargo sobre el sistema de notificación de exposición Google-Apple (GAEN) , los desarrolladores anunciaron que habían estado trabajando con Apple y Google en especificaciones que permitirían la interoperabilidad transfronteriza y habían comenzado a incorporar estas nuevas API en TraceTogether. ^{[21] [22] [23]} Los desarrolladores imaginaron esto como una forma de superar la incapacidad de la aplicación para acceder a la funcionalidad completa de escaneo de Bluetooth en segundo plano en dispositivos iOS (lo que llevó a que la aplicación estuviera activa solo cuando se ejecutaba en primer plano) y aumentar el grupo de dispositivos interoperables, ambos factores que podrían haber aumentado la utilidad de rastreo de contactos. ^[21]

El 5 de junio de 2020, el Ministro a cargo de la Iniciativa Smart Nation, Vivian Balakrishnan, reconoció en el Parlamento la incapacidad de la aplicación TraceTogether para funcionar bien, particularmente en dispositivos iOS o Apple, y que estos problemas no se habían superado a pesar de las discusiones a nivel técnico y de políticas con Apple. ^[24] Posteriormente explicó que el Gobierno había decidido no utilizar el sistema de Notificación de Exposición Google-Apple (GAEN) , citando su incapacidad para "identificar cómo, cuándo y a quién se infectó o transmitió la infección la persona" y "el 'gráfico' no está disponible para los rastreadores de contactos". ^{[10] [23] [25]} En su lugar, se emitiría un nuevo dispositivo portátil, llamado TraceTogether Token, a los 5,7 millones de residentes para aumentar el grupo de participantes. ^{[23] [26]}

El 7 de diciembre de 2020, la firma de investigación de mercados Gartner coronó a TraceTogether como el ganador de Asia-Pacífico de su premio Government Eye on Innovation 2020, después de que la firma realizó una encuesta entre varias organizaciones gubernamentales de todo el mundo. ^{[27] [28] [29] [30]}

Con la discontinuación del sistema, la aplicación fue eliminada de todas las tiendas oficiales de aplicaciones móviles. ^[31]

Durante el lanzamiento de la aplicación, el Ministro de Desarrollo Nacional, Lawrence Wong , copresidente del grupo de trabajo multiministerial sobre Covid, explicó que para que TraceTogether fuera eficaz, al menos tres cuartas partes (si no todos) de la población tenían que instalarla y activar su función Bluetooth para garantizar que la aplicación estuviera funcionando. ^[9]

El 10 de abril de 2020, aproximadamente tres semanas después de su lanzamiento, alrededor de un millón de personas habían descargado la aplicación, lo que se tradujo en aproximadamente una de cada seis personas de la población residente en ese momento. ^[32] Este porcentaje aumentó al 17% de la población en mayo de 2020. ^[33]

El 5 de junio de 2020, el Ministro a cargo de la Iniciativa Smart Nation anunció en el Parlamento que TraceTogether había sido descargado de forma voluntaria por 1,5 millones de usuarios, lo que equivale a solo el 25 por ciento de la población. ^[24]

Hasta el 4 de septiembre de 2020, aproximadamente 2,4 millones de usuarios habían descargado la aplicación, con 1,4 millones de usuarios activos en agosto. ^[34]

A partir del 14 de diciembre de 2020, tras el lanzamiento del token, la tasa de adopción de la aplicación y el token combinados superó el 60% de la población residente de Singapur. ^[35] A pesar de no alcanzar el objetivo de adopción del 70% que el Gobierno había establecido para flexibilizar las restricciones, ^[35] el Gobierno anunció más tarde el mismo día la flexibilización de las restricciones a partir del 28 de diciembre de 2020. ^[36] El 23 de diciembre de 2020, Balakrishnan reveló que la tasa de adopción había superado el 70%. ^[37]

El 11 de mayo de 2021, Balakrishnan reveló que la tasa de adopción había superado el 92%, con 4.923.054 personas mayores de seis años. ^[3] El 19 de enero de 2022, la Oficina de Gobierno Digital y Nación Inteligente indicó que "casi toda la población de Singapur mayor de seis años" está utilizando el sistema. ^[38] Había alrededor de 3.000 usuarios, o el 0,056% de los usuarios registrados, que se dieron de baja por motivos como expatriados que abandonaban el país, personas que habían fallecido o personas que optaron por no participar por razones de seguridad de los datos. ^[38]

Con TraceTogether complementando el esfuerzo de rastreo de contactos manual, ^[39] los equipos de rastreo de contactos han mejorado su eficiencia al reducir el tiempo necesario para identificar y poner en cuarentena a un contacto cercano de cuatro días a menos de dos días. ^[35] Más del 10% de los contactos cercanos identificados por TraceTogether dieron positivo durante el período de cuarentena, ^[40] el porcentaje puede ser bajo debido a que Singapur ordenó el uso de mascarillas desde el 14 de abril de 2020. ^[41] El 22 de abril de 2021 se informó que el sistema TraceTogether había identificado al menos 75 personas que tuvieron que ser puestas en cuarentena, pero que probablemente no habrían sido detectadas mediante un proceso de rastreo de contactos manual. ^[42]

El 7 de junio de 2020, la ministra a cargo de la Iniciativa Nación Inteligente, Vivian Balakrishnan, anunció que el gobierno distribuiría un dispositivo físico, llamado TraceTogether Token, para ampliar la aplicación. ^[26] El TraceTogether Token está diseñado principalmente para ayudar a los residentes de Singapur que no poseen un teléfono inteligente, principalmente algunas personas mayores, niños de siete años o más ^[43] o residentes con restricciones laborales. El token físico ayuda a aumentar la cantidad óptima de usuarios necesarios para que el sistema de rastreo de contactos funcione bien, que era el 75% de la población. ^[26] Con la emisión del dispositivo, el gobierno se propuso lograr que al menos el 70% de la población use el TraceTogether Token o la aplicación. ^[44]

Tras el anuncio del dispositivo físico, hubo una reacción pública contra la iniciativa del dispositivo físico, con una petición lanzada para protestar contra el desarrollo del dispositivo debido a las preocupaciones sobre posibles problemas de privacidad. ^[45] El Partido Popular de Singapur también publicó una declaración sobre las preocupaciones sobre la privacidad y sobre el posible abuso de los datos. ^[46]

Al igual que la aplicación, el token TraceTogether utiliza Bluetooth para intercambiar señales con otros tokens TraceTogether o con la aplicación móvil. Después de cifrar los datos de los dispositivos o aplicaciones que se encuentran cerca, el dispositivo almacena hasta 25 días de información antes de borrarla. ^[44] El dispositivo está diseñado para quienes no tienen un teléfono inteligente, lo que representa aproximadamente el 5% de la población. Está diseñado para ser resistente al agua y su batería dura unos seis meses. No hay botones físicos en el dispositivo y tiene un indicador de luz verde/roja para indicar la duración de la batería o una falla. ^[44] El dispositivo no tiene funcionalidad GPS y el acceso a los datos sigue restringido a la administración pública. ^[46]

El dispositivo físico estuvo disponible para su recogida a partir del 14 de septiembre de 2020. ^{[47] [48] [49]}

Un informe del 26 de octubre de 2020 indicó que hubo una demanda mayor a la esperada después de que se publicara la noticia del uso obligatorio de TraceTogether. ^[50] Las autoridades tampoco esperaban que los residentes viajaran a diferentes puntos de distribución en toda la isla para recoger los tokens ^[51] y suspendieron la recolección durante un día el 28 de octubre de 2020 para reelaborar la estrategia de distribución. ^[52] La recolección de tokens en los centros comunitarios solo podía ser realizada por residentes en los respectivos distritos electorales, y la distribución se realizó de forma continua a nivel de distrito electoral, ^{[52] [53] [54]} y los últimos centros comunitarios restantes reabrieron para la recolección solo el 23 de diciembre de 2020. ^[55] Una editora del Straits Times , Irene Tham, abogó el 30 de octubre de 2020 por que los tokens se distribuyeran primero y se ordenara su uso más tarde. ^[56] Tham también sugirió que se podría adoptar un sistema de colas similar al que utilizan las empresas de telecomunicaciones para registrar a los clientes y asignar franjas horarias para evitar el hacinamiento en los puntos de recogida, ya que se observó que se formó una multitud que duró un par de horas en el Centro Comunitario de Marsiling, incluso después de que se rediseñara esa estrategia de distribución. ^[56]

Posteriormente, la estrategia de distribución se modificaría de operaciones de mostrador con personal a máquinas expendedoras de fichas a partir del 31 de agosto de 2021. ^[57]

La descarga, instalación, registro de la aplicación TraceTogether y el escaneo de entrada y salida mediante SafeEntry (TT-only SE), exclusivo de TraceTogether, se ha vuelto obligatorio para todos los singapurenses y en todos los lugares, como cines, restaurantes, lugares de trabajo, escuelas y centros comerciales, con fines de rastreo de contactos. Esto incluye el dispositivo llamado SafeEntry Gateway (Check in and check out) para permitir a los usuarios escanear la entrada y la salida. Además, TraceTogether también muestra el estado de vacunación y el estado de la prueba previa al evento (PET), independientemente de si la persona da positivo o negativo en la prueba de COVID-19. ^{[58] [59] [60] [61] [62]}

Todos los demás métodos de registro a través de SafeEntry, como la cámara del teléfono, NRIC o la aplicación Singpass, se eliminaron desde el segundo confinamiento el 17 de mayo de 2021. ^[62]

A principios de mayo de 2021, se informó que algunas empresas, entre ellas ComfortDelGro Driving Centre , Royal Caribbean Cruises y Dream Cruises, habían negado la entrada a estudiantes y pasajeros cuya aplicación TraceTogether mostraba una "posible exposición", a pesar de que el Ministerio de Salud (MOH) afirmó que dichas personas tenían un riesgo bajo y no tenían restricciones para continuar con sus actividades habituales. ^[63] Esto se llevó a cabo exigiendo a los clientes que mostraran la sección "Estado de salud de Covid" de la aplicación o la pestaña "historial", a pesar de que los datos de la aplicación originalmente estaban destinados solo a una referencia personal. ^[64] Posteriormente, la Junta de Turismo de Singapur emitió una declaración en la que se afirmaba que "las líneas de cruceros deben adherirse a la orientación del Ministerio de Salud y el SNDGO con respecto al uso de datos de la aplicación TraceTogether", mientras que las compañías de cruceros revirtieron o cambiaron la prohibición a un aviso que "alentaba" a los pasajeros afectados a posponer sus fechas de navegación. ^[64]

Con la disminución de la ola ómicron de Covid , la condición del sistema de respuesta a brotes de enfermedades se redujo del estado naranja al estado amarillo el 26 de abril de 2022. ^[65] Además, el uso del sistema TraceTogether se limitaría a grandes eventos con 500 participantes, puntos de venta de alimentos y bebidas y establecimientos de entretenimiento nocturno con instalaciones para bailar. ^[66]

La distribución de los tokens se redujo a partir del 1 de julio de 2022, ya que la demanda de tokens disminuyó. ^[67] El 9 de febrero de 2023, las autoridades anunciaron que el sistema ya no era necesario. ^[68] Se animó al público a devolver los tokens en los centros comunitarios en un ejercicio de un mes de duración a partir del 13 de febrero de 2023. La aplicación TraceTogether (así como la aplicación SafeEntry) también se podían desinstalar de los teléfonos móviles. Las autoridades también habían anunciado que los datos recopilados a través del sistema se eliminaron de sus servidores. ^[69]

El protocolo BlueTrace está diseñado para preservar la privacidad de los usuarios, ^[70] pero a diferencia de otras implementaciones, la aplicación TraceTogether no es anónima ya que los participantes deben registrarse usando su número de teléfono y número de registro nacional u otra evidencia de residencia.

Para salvaguardar la privacidad mutua de los participantes y garantizar su control sobre los datos, TraceTogether afirma que: ^[71]

• Almacena datos limitados. Los datos con más de 25 días de antigüedad se eliminan automáticamente. Al registrarse, se genera un ID de usuario aleatorio y se asocia al número de móvil. Tanto el número de móvil como el ID de usuario se almacenan en un servidor seguro del gobierno. No se accederá a ningún dato de otros teléfonos, a menos que el usuario haya estado en contacto cercano con un caso de COVID-19 y sea contactado por el equipo de rastreo de contactos.
• No recopila datos sobre la ubicación a través de GPS o Wi-Fi, sin embargo, es posible realizar un seguimiento de la ubicación de grano fino mediante Bluetooth. ^[72] TraceTogether usa Bluetooth para aproximar la distancia a otros teléfonos cercanos que ejecutan la misma aplicación.
• Crea identificaciones temporales que cambian periódicamente.
• Permite revocar el consentimiento mediante un correo electrónico a una agencia gubernamental. Si un usuario opta por no participar, su información de contacto se elimina de los servidores del Ministerio de Salud, lo que significa que las entradas de registro que aparecen ya no pueden asociarse con él. ^{[70] [73]}
• Solicita la desactivación de la funcionalidad de TraceTogether una vez que cesa el rastreo de contactos.

La principal preocupación en materia de privacidad relacionada con el protocolo BlueTrace se debe al uso de un procesamiento centralizado de informes, en el que el usuario debe cargar todo su registro de contactos en un servidor administrado por una autoridad sanitaria. Esto contrasta con los protocolos de procesamiento de informes descentralizados, como el protocolo de rastreo de proximidad con preservación de la privacidad descentralizada (DP-3T). ^{[ cita requerida ]}

El 2 de febrero de 2021, en el Parlamento se reveló que la policía podría solicitar los datos después de 25 días bajo ciertas excepciones no especificadas. ^{[74] [75]}

El 4 de enero de 2021, el Ministro de Estado de Asuntos Internos Desmond Tan reveló en el Parlamento que la policía podría acceder a los datos de TraceTogether para investigaciones penales en virtud del Código de Procedimiento Penal , lo que contradecía las garantías anteriores del Ministro Balakrishnan y otros de que los datos se utilizarían únicamente para el rastreo de contactos. ^{[76] [77] [78]} Esta revelación siguió a las investigaciones desencadenadas por una consulta de un miembro del público en octubre de 2020, y la presentación de una pregunta parlamentaria por el diputado Christopher de Souza a principios de diciembre de 2020, y el retraso de 3 meses se atribuyó a las deliberaciones sobre la posibilidad de excluir los datos de TraceTogether del Código de Procedimiento Penal. ^{[79] [80]}

El 5 de enero de 2021, el Ministro Balakrishnan informó al Parlamento que, hasta donde él sabía, la policía había accedido a los datos de rastreo de contactos una vez en el caso de una investigación de asesinato. ^{[81] [82]} Tras las preguntas del líder de la oposición, Pritam Singh, y del diputado no perteneciente al distrito electoral Leong Mun Wai , el Ministro Desmond Tan explicó en el Parlamento el 2 de febrero de 2021 que esto había sucedido en mayo de 2020 durante el curso de la investigación del asesinato de Punggol Field , donde la policía intentó, pero no pudo, obtener los datos de TraceTogether del sospechoso Surajsrikan Diwakar Mani Tripathi, quien no instaló la aplicación en su teléfono. ^[83] Posteriormente, Surajsrikan fue declarado culpable de asesinato y condenado a cadena perpetua con 15 golpes de bastón el 15 de septiembre de 2022. ^[84]

El anuncio generó una reacción significativa, a pesar de la explicación de Balakrishnan y de su aceptación de la plena responsabilidad. ^{[76] [77] [79] [74]} Algunos observadores lo atribuyeron al hecho de que la aclaración se hizo 9 meses después de que los datos ya se habían utilizado, y sólo en respuesta a preguntas parlamentarias directas y repetidas. ^[80] Varios expertos plantearon preocupaciones sobre la privacidad, y el ex miembro designado del Parlamento y profesor asociado de Derecho Eugene Tan dijo que "la noticia se percibió como un retroceso del Gobierno en su garantía anterior de que TraceTogether sólo se utilizaría para el rastreo de contactos" y "claramente socava su confianza y credibilidad, y podría socavar sus esfuerzos futuros... para mantener el COVID-19 bajo control". ^[85]

Tras el anuncio, algunos usuarios eliminaron la aplicación o dejaron el token en casa, mientras que otros desactivaron el Bluetooth de su teléfono o seleccionaron la función "Pausar seguimiento" después de registrarse. ^[86] En el mes de la divulgación (enero de 2021), 350 personas solicitaron que sus datos de rastreo de contactos se borraran de los servidores del gobierno, ^[87] y el número aumentó a más de 1.100 en abril. ^[3]

La declaración de privacidad original de TraceTogether ^{[88] [a]} se actualizó el 4 de enero de 2021 para incluir el posible acceso por parte de agentes de policía para investigaciones. ^[76]

Varios funcionarios dieron garantías. Balakrishnan explicó que esta situación no era exclusiva de TraceTogether y que, en virtud de la misma ley, otras formas de datos sensibles, como los registros telefónicos o bancarios, también podrían ver anuladas sus normas de privacidad. ^[89] Desmond Tan enfatizó que el acceso a los datos de TraceTogether seguía restringido sin autorización. ^[76] Este punto fue reiterado por K Shanmugam , quien dijo que la policía restringirá el uso de TraceTogether a "delitos muy graves" como asesinato y terrorismo, solo después de una cuidadosa consideración y discreción. ^[90] Además, Balakrishnan dijo que el programa TraceTogether se suspendería una vez que terminara la pandemia de COVID-19 , y que se entregarían datos epidemiológicos al Ministerio de Salud que no identificarían a los usuarios. ^[91]

La reacción llevó al Gobierno a presentar el 2 de febrero de 2021 el Proyecto de Ley de Modificación de las Medidas Temporales de la COVID-19, formalizando las garantías de restringir el acceso de la policía para investigar siete categorías de delitos. ^{[79] [92]} Además, solo los oficiales de policía de alto rango con el rango de inspector y superior pueden solicitar datos en el sistema TraceTogether, de manera similar a los requisitos de solicitud de datos existentes para los datos bancarios de las instituciones financieras. ^[92] El proyecto de ley fue debatido entre los miembros del Parlamento del Partido de Acción Popular , el Partido de los Trabajadores (WP) y el Partido del Progreso de Singapur (PSP), y los miembros del opositor WP prefirieron no utilizar los datos, pero apoyaron un proyecto de ley para restringirlos, y el PSP se opuso al uso de los datos. ^[92] El proyecto de ley fue aprobado al final de la sesión. ^[92]

La revocación por parte de Singapur de sus promesas iniciales respecto del acceso de la policía a los datos de TraceTogether fue citada como una de las razones de la resistencia a la aplicación de rastreo de contactos de COVID-19 de Hong Kong, LeaveHomeSafe . ^{[93] [94]}

• Entrada segura