Privacidad vs. Efectividad, mi visión como ingeniero:
(spoiler: plantear en la fase de seguimiento de contactos soluciones que antepongan privacidad frente a efectividad me parece arriesgadísimo, yo no lo haría)
Explico por qué 👇🏻
(spoiler: plantear en la fase de seguimiento de contactos soluciones que antepongan privacidad frente a efectividad me parece arriesgadísimo, yo no lo haría)
Explico por qué 👇🏻
En ingeniería estamos constantemente eligiendo entre compromisos, por ejemplo en software a un gestor de producto le sueles plantear medio en broma medio en serio:
Rápido
Fiable
Barato
Tienes que elegir 2 (te engañas a ti mismo si quieres las 3).
Rápido
Fiable
Barato
Tienes que elegir 2 (te engañas a ti mismo si quieres las 3).
El propósito de este hilo es argumentar que existe un compromiso parecido entre:
PRIVACIDAD vs. EFECTIVIDAD
en soluciones de traceabilidad de contactos. Explico por qué:
PRIVACIDAD vs. EFECTIVIDAD
en soluciones de traceabilidad de contactos. Explico por qué:
Pronto entraremos en fase de liberación de confinamiento y será absolutamente fundamental contar con tests de infección y de inmunidad. Espero que hayamos aprendido que aunque parezca poco si vuelven a haber 10 casos y en ausencia de confinamiento los infectados volverán a subir.
En esta fase es vital que cuando se detecte a un positivo se le ponga en cuarentena e identificar a aquellos con las que el usuario ha tenido contacto para atajar nuevos brotes de raíz.
Para ayudar a esto se plantea la ayuda de la tecnología, en una de sus formas es mediante APPs que ayuden a tracear contactos (e.g. si has estado cerca de una persona que luego se ha visto que era positiva, te avisan para que te hagas test y estar alerta de tu evolución/etc).
En un extremo hay iniciativas como la del MIT Safepaths en la que el usuario tiene PLENO CONTROL de si y cómo comparte su interacción con otros contactos.
¿Estupendo no? Por favor, echar un ojo a la implementación: popularmechanics.com/technology/app…
¿Estupendo no? Por favor, echar un ojo a la implementación: popularmechanics.com/technology/app…
Depende por completo de la proactividad y disciplina del usuario de a pié además de contener numerosos puntos de fricción porque requiere muchas interacciones para ser útiles.
El sistema ANTEPONE la privacidad a la efectividad. No hay nada malo en ello, pero hay que decirlo.
El sistema ANTEPONE la privacidad a la efectividad. No hay nada malo en ello, pero hay que decirlo.
Asimismo pepp-pt.org se quiere erigir como el estándar pan-europeo del que aún hay pocos detalles (les he preguntado por email y por twitter y no responden) tiene un modo de funcionamiento que también depende del usuario
Como hay mucho mantra y absolutista de la privacidad las iniciativas que estamos viendo usan agregación de datos o datos a macroescala: el estudio de movilidad del INE utiliza datos de antenas áreas gigantescas (es decir si vas al mercado de al lado de tu casa el INE ni lo huele)
La aplicación que se supone puede ayudar a tracear ubicación lo hace a nivel de COMUNIDAD AUTÓNOMA 😆
elpais.com/economia/2020-…
elpais.com/economia/2020-…
Las iniciativas de arriba son muy muy respetuosas con la privacidad, pero desde luego NO SON EFECTIVAS para el traceo a distancias cortas; y las nuevas iniciativas de preservación de privacidad son eso: nuevas.
Animo a @astro_duque @NadiaCalvino @carmeartigas a que tras la tormenta financien iniciativas serias de compaginar privacidad con efectividad. Incluso cosas tan sencillas como hacer una MEDIA o CONTEO no son triviales de hacer con rigurosidad, mirad github.com/google/differe…
Pero esto no es la vacuna. En la vacuna nos saltamos algunos pasos para obtener eficacia y velocidad. En una aplicación de traceo no es el momento de introducir elementos que RESTAN a la eficacia de una solución (o velocidad porque soluciones maduras a escala no existen).
Hablo como ingeniero. Esto es un tema de compromisos. Si nos obsesionamos con la privacidad y nos empeñamos en desplegar soluciones absolutistas (como diferenciar a nivel de comunidad autónoma, o medir movilidad a nivel munincipio) no serán efectivas para el traceo, y si...
Si comparamos la elección de:
Rápido
Fiable
Barato
...con la elección que hoy tenemos delante:
Rápido
Fiable
Anónimo/Privado
Una de ellas se va a resentir.
Rápido
Fiable
Barato
...con la elección que hoy tenemos delante:
Rápido
Fiable
Anónimo/Privado
Una de ellas se va a resentir.
Fijaros que muchos de quienes argumentan que la dicotomía no es tal como Hariri en su artículo ft.com/content/19d903… no ofrecen alternativas probadas e incluso dicen con la boca muy pequeña que incluso a quienes les están funcionando las medidas SÍ usan traceo: 
Esta es mi opinión, desde el punto de vista ingenieril pretender obtener TODO (efectividad, anonimización total, rapidez, fiabilidad, etc.) es utópico.
Los pensadores pueden argumentar desde su salón todas las utopías que quieran, pero en la realidad hay que elegir compromisos.
Los pensadores pueden argumentar desde su salón todas las utopías que quieran, pero en la realidad hay que elegir compromisos.
¿Qué compromisos elegiría yo?
Geolocalización, sí si el usuario lo acepta (eg para asistencia domicilio) y anonimizada para dar información de movilidad pero con granularidad ÚTIL (como lo que ha mostrado Google a nivel nacional/comunidades pero a nivel mucho más local).
Geolocalización, sí si el usuario lo acepta (eg para asistencia domicilio) y anonimizada para dar información de movilidad pero con granularidad ÚTIL (como lo que ha mostrado Google a nivel nacional/comunidades pero a nivel mucho más local).
Traceo de contactos: sí, con Bluetooth (sin localización).
Si participas en el sistema te beneficias de que te avise si has estado expuesto a un positivo (pero no sabrás quién es) pero te compromete a que si tu mismo das positivo se informará a los expuestos (anónimamente).
Si participas en el sistema te beneficias de que te avise si has estado expuesto a un positivo (pero no sabrás quién es) pero te compromete a que si tu mismo das positivo se informará a los expuestos (anónimamente).
