El gobierno espa√Īol est√° en pleno proceso de crear una base de datos masiva para identificar sospechosos de terrorismo. Se trata del Sistema de Registro de Nombres de Pasajeros o PNR, un proyecto rechazado por Europa en varias ocasiones y que, sin embargo, Espa√Īa est√° desarrollando. Y lo peor: puede vulnerar gravemente tu privacidad.

Advertisement

Imagina que criticas o insultas por Twitter a una aerol√≠nea por perder tu equipaje, o vives cerca de una mezquita y publicas en Facebook mensajes geolocalizados. Lo quieras o no, esa informaci√≥n va a ser muy probablemente rastreada por una herramienta del gobierno que tal vez encuentre indicios ‚Äúsospechosos‚ÄĚ en tu vida digital. La herramienta podr√° cruzar tu huella digital en redes sociales con tu nombre, email o n√ļmero de tel√©fono (obtenido en reservas de aviones o trenes) y sabr√° al instante qui√©n eres, qu√© haces, qu√© pa√≠ses visitas y podr√° inferir, por ejemplo, tu ideolog√≠a a partir de las publicaciones que haces en Internet. Todo, por supuesto, sin tu permiso y sin que ni siquiera te des cuenta.

Bienvenido al Sistema de Registro de Nombres de Pasajeros o Passenger Name Record (PNR) que Espa√Īa est√° desarrollando.

Un proyecto rechazado en Europa

El PNR es una vieja aspiraci√≥n que varios pa√≠ses, sobre todo Espa√Īa, llevan a√Īos intentando instaurar sin √©xito en Europa. Se trata de un masivo registro de datos de viajeros de avi√≥n y trenes que recoge toda la informaci√≥n suministrada por los usuarios (nombre, tel√©fono, email...) y otra recaba por las aerol√≠neas para tratar de identificar sospechosos de terrorismo. EE.UU., Canad√° y otros pa√≠ses pusieron en marcha un sistema similar tras el 11S y diversos pa√≠ses en Europa trataron de adoptarlo pero se encontraron con el rechazo del Parlamento Europeo en 2013. Una de sus comisiones, la de Libertades Civiles, Justicia y Asuntos de Interior (LIBE) lo rechaz√≥ por considerar que atentaba contra la privacidad. Desde entonces el proyecto se encuentra en un limbo en Europa a la espera de su aprobaci√≥n final.

Advertisement

A Espa√Īa no le ha importado el rechazo del proyecto a nivel europeo y a comienzos de este a√Īo arranc√≥ un proceso para desarrollar por su cuenta el sistema. El problema es que va mucho m√°s all√° de una simple base de datos de viajeros.

Tal y como explica el documento de requisitos t√©cnicos de la herramienta (puedes leer el documento aqu√≠ al completo), la intenci√≥n del Ministerio de Interior es rastrear ‚Äúfuentes abiertas‚ÄĚ en Internet, principalmente redes sociales, para crear ‚Äúperfiles sociol√≥gicos‚ÄĚ de usuarios que permita identificar sospechosos. Lo deja muy claro, hasta cita las redes sociales y otros servicios que el sistema tiene que ser capaz de rastrear: Twitter, Google Plus, LinkedIn, Tumblr, Instagram, Flickr, YouTube, Vimeo, LiveLeak, Google, Bing, Yahoo, Duck Duck Go, foros, blogs...

Advertisement

Evidentemente, cruzando la informaci√≥n en la base de datos de viajeros con la que recopilan abiertamente en Internet, el resultado es una masiva herramienta de rastreo, un ‚Äúgran hermano‚ÄĚ tecnol√≥gico sobre el cual el gobierno ni ha explicado c√≥mo funcionar√° exactamente ni, sobre todo, su legalidad. Respecto a esto √ļltimo, de momento solo se ha limitado a comentar en el documento que el sistema ‚Äúcumplir√° con normas de protecci√≥n de datos establecidas en la Decisi√≥n Marco 2008/977 /JAI‚ÄĚ. ¬ŅQu√© significa esto? La Decisi√≥n Marco 2008/977 /JAI regula el intercambio de datos policiales y de ciudadanos entre pa√≠ses europeos, pero no lo que rastrea y recopila cada pa√≠s. En otras palabras: v√≠a libre.

‚ÄúCrear perfiles ideol√≥gicos era de reg√≠menes totalitarios‚ÄĚ

‚Äú¬ŅCon qu√© criterio van a hacer esos perfiles? ¬ŅQu√© es lo que har√° una persona sospechosa y otra no? El gobierno tendr√° que explicar todo esto. El PNR es un nuevo ejemplo de c√≥mo Espa√Īa se desv√≠a cada vez m√°s de los principios comunitarios y, en muchas ocasiones, de la propia Constituci√≥n. Este sistema quiere coger todo lo que decimos en Internet, pasarlo por un software y que este diga si somos sospechosos o no. Estamos tocando fondo en materia de derechos y libertades en Espa√Īa, y hay que decirlo,‚ÄĚ explica a Gizmodo en Espa√Īol el abogado especializado en Internet Carlos S√°nchez Almeida, y autor del blog Jaque Perpetuo.

Advertisement

Almeida se√Īala en concreto que el sistema planeado por el gobierno, para el cual Indra y Accenture est√°n en plena puja del contrato de 1,6 millones de euros, podr√≠a vulnerar el art√≠culo 7.4 de la Ley Org√°nica de Protecci√≥n de Datos, que establece que ‚Äúquedan prohibidos los ficheros creados con la finalidad exclusiva de almacenar datos de car√°cter personal que revelen la ideolog√≠a, afiliaci√≥n sindical, religi√≥n, creencias, origen racial o √©tnico, o vida sexual‚ÄĚ. Seg√ļn Almeida, ‚Äúlo que este sistema permitir√≠a hacer cruzando datos es, entre otras cosas, crear precisamente perfiles ideol√≥gicos. Eso es un peligro. Es lo que hac√≠an los reg√≠menes totalitarios‚ÄĚ.

Gobierno: ‚ÄúNo tenemos nada que explicar‚ÄĚ

La m√°xima autoridad en Espa√Īa en materia de privacidad, la Agencia Espa√Īola de Protecci√≥n de Datos, ya ha mostrado su rechazo al proyecto del PNR, calific√°ndolo de ‚Äúdesproporcionada injerencia en la vida privada de todos los viajeros‚ÄĚ. Lo mismo han dicho el resto de autoridades europeas de protecci√≥n de datos. ¬ŅC√≥mo es posible entonces que el gobierno haya puesto en marcha de todas maneras el proyecto para desarrollar la tecnolog√≠a, trabajo que comenzar√° Indra o Accenture el 1 de agosto y que deber√≠a estar finalizado el pr√≥ximo 10 de diciembre?

Advertisement

El Ministerio de Interior, a trav√©s de los portavoces contactados por Gizmodo en Espa√Īol, asegura que, de momento, ‚Äúno tiene nada que explicar. Se trata de un proyecto en marcha y hasta que est√© finalizado no se conocer√°n todos los detalles‚ÄĚ. En otras palabras: se van a gastar 1,6 millones de euros en un proyecto que a√ļn no tiene base legal conocida, ha sido rechazado por Europa y, seg√ļn las agencias de protecci√≥n de datos y especialistas del derecho, viola claramente tu privacidad y las leyes de protecci√≥n de datos.

‚ÄúPor desgracia forma parte de c√≥mo se hacen las cosas en Espa√Īa‚ÄĚ, explica David Maeztu, abogado especializado en Internet y privacidad. Para Maeztu, el proyecto del Sistema de Registro de Nombres de Pasajeros tal y como lo presenta ahora el gobierno no solo plantea serias dudas de violaci√≥n de la privacidad, tambi√©n de anticonstitucionalidad. El art√≠culo 18.4 de la Constituci√≥n establece que la ley ‚Äúlimitar√° el uso de la inform√°tica para garantizar la intimidad personal y familiar de los ciudadanos‚ÄĚ. Claramente el PNR consigue todo lo contrario.

Advertisement

Seg√ļn Maeztu, no hay posible escapatoria a un sistema as√≠, a escoger no ser rastreado . Y pone un ejemplo muy claro. ‚ÄúSi compro un vuelo online y hago el check-in desde el m√≥vil, ya est√°, la compa√Ī√≠a a√©rea puede tener mi direcci√≥n IP, la red inal√°mbrica desde la que me conecto o la direcci√≥n MAC de mi dispositivo. A partir de ah√≠ ya pueden rastrear todo lo que comento en Internet, en foros o en Twitter, incluso si lo hago de forma an√≥nima, ya tienen mi IP‚ÄĚ.

Se podr√≠a argumentar que algo as√≠ es deseable siempre y cuando estuviese demostrado que sirve realmente para detener el terrorismo. La Agencia Espa√Īola de Protecci√≥n de Datos ya dej√≥ claro sus dudas sobre ‚Äúla eficacia [del PNR] para este tipo de terrorismo‚ÄĚ. Adem√°s, la escasa transparencia de los gobiernos al respeto hace imposible comprobarlo.

Como se√Īala Maeztu, realmente solo queda una cosa: ‚Äúser combativo. Aunque soy pesimista, publicamos toda nuestra vida en redes sociales sin pensar las consecuencias. Luego viene el gobierno, cuenta a medias un proyecto que suena a chino a la mayor√≠a, y la gente aplaude con las orejas. Espero que en esta ocasi√≥n defendamos realmente nuestros derechos‚ÄĚ.

Advertisement

Ilustración de apertura: Jim Cooke; Foto 2: Josef Hanus/Shutterstock; Imagen 3: Bert boerland bajo licencia Creative Commons

***

Psst! también puedes seguirnos en Twitter, Facebook o Google+ :)