Resolució de la Global Privacy Assembly (GPA) sobre els reptes en matèria de privacitat en el context de la pandèmia de la COVID-19
Resolució de la Global Privacy Assembly (GPA) sobre els reptes en matèria de privacitat en el context de la pandèmia de la COVID-19
La pandèmia que vivim a nivell mundial ha portat a les autoritats de privacitat i protecció de dades de tot el món a plantejar-se una pregunta fonamental: com podem validar la resposta dels governs en l’adopció de mesures per lluitar contra la pandèmia, i al mateix temps, garantir la privacitat i la protecció de dades dels ciutadans?
Reconeixent el repte que suposa aquesta qüestió, l’Assemblea Global de la Privacitat (GPA) va posar en marxa el passat mes de maig un grup de treball encaminat a donar resposta a totes aquestes qüestions sorgides arrel de l’actual crisi sanitària. L’objectiu del grup de treball és examinar els reptes que plantegen per a la privacitat dels ciutadans les mesures adoptades pels diferents governs, intentant trobar l’equilibri entre recolzar la innovació tecnològica en la lluita contra la pandèmia i assegurar els drets de privacitat i protecció de dades de les persones.
En aquesta línia, els dies 13, 14 i 15 d’octubre es va celebrar la 42a sessió tancada de l’Assemblea Global de la Privacitat. Aquesta conferència internacional, enguany celebrada de manera telemàtica, va aplegar més de 130 autoritats de protecció de dades d’arreu del món, entre les quals hi va participar l’Autoritat Catalana de Protecció de Dades.
En la conferència es van analitzar les prioritats estratègiques i les àrees bàsiques d’actuació per tal de donar resposta als reptes que planteja el moment actual.
En el marc d’aquesta conferència, es va adoptar una resolució relativa als reptes per a la privacitat i protecció de dades en el context de la pandèmia, en la que entre d’altres, es reconeixen les activitats realitzades pel grup de treball de la GPA. En concret, el grup va dur a terme una enquesta entre les diferents autoritats per tal d’identificar les qüestions de privacitat més rellevants sorgides en cada territori. Les principals qüestions identificades van ser: la utilització de tecnologies digitals de rastreig de contactes; el processament de dades de treballadors en situació de teletreball i el retorn al lloc de treball; el processament de dades de menors i estudiants en el marc de la formació en línia i l’intercanvi de dades de salut entre hospitals, ministeris de salut i altres organismes governamentals.
La resolució destaca que les dades i les noves tecnologies utilitzades per ajudar a combatre la Covid-19 s’han d’utilitzar per empoderar a les persones i que, si bé les dades i la tecnologia (fent especial menció a les eines de rastreig de contactes) poden ser importants, tenen limitacions intrínseques i per tant han de servir per reforçar l’eficàcia d’altres mesures de salut pública en una estratègia integral per combatre la pandèmia.
El text reconeix la necessitat de que els empresaris explorin i adoptin diferents solucions laborals per tal de mantenir la continuïtat del negoci, i l’obligació de preservar i protegir la salut i el benestar dels treballadors tot assegurant que només es recullen, i de manera transparent, aquelles dades necessàries i proporcionades per tal de protegir els drets dels treballadors en matèria de privacitat i protecció de dades.
La resolució reconeix també que l’adopció de nous mètodes en l’educació en línia presenta riscs importants per a la privacitat dels nens atès que són un segment vulnerable de la població. En aquest sentit, destaca algunes qüestions que s’haurien de tenir presents a l’hora de dissenyar i implementar noves tecnologies en l’educació com la limitació de l’objectiu, la privacitat des del disseny i per defecte i la realització d’avaluacions d’impacte en protecció de dades.
Com a conclusió, la resolució es pronuncia sobre la necessitat de que les autoritats de privacitat i protecció de dades segueixin desenvolupant un paper central en l’assessorament i assistència als governs, organitzacions rellevants i altres parts interessades sobre com processar i compartir dades personals de manera adequada en el context de l’actual pandèmia.