Sociedad de la Información

• Sitio web personal de Julien Gamba
• AEPD y CNIL otorgan sus premios de protección de datos a un equipo en el que participan investigadores de IMDEA Networks

Los datos y la economía derivada de ellos son el motor de la cuarta revolución industrial. Pero en este sistema, según Nikolaos Laoutaris, hay un importante protagonista que no recibe nada de los enormes beneficios que genera la actividad: las personas que proporcionan esos datos. Solo en algunos casos, los humanos generadores de datos reciben por ellos una escuálida compensación en especie: servicios online gratuitos.

La idea de una economía basada en que los generadores de esos datos cobren por cederlos a las compañías fue propuesta por el científico y artista Jaron Lanier en su libro Who Owns the Future. En su artículo de IEEE Internet Computing, Laoutaris desarrolla esa idea y explica que él y su equipo del Instituto IMDEA Networks están trabajando ya en la construcción de los algoritmos, los sistemas y el software para lograr que la compensación económica por los datos sea una realidad. Laoutaris defiende que un pago monetario adecuado sería la solución para algunos de los problemas más graves a los que vamos a enfrentarnos como sociedad en un futuro inmediato.

Que cada persona recibiera una compensación económica por los datos que produjera sería, según el investigador de IMDEA Networks, “una alternativa a la recepción de un salario por la mano de obra cuando en el futuro la mayor parte del trabajo sea realizado por máquinas”. Algunos análisis han concluido, dice también Laoutaris en su artículo, “que una familia de cuatro personas podría ganar hasta 20.000 dólares (unos 18.000 euros) anuales por sus datos”.

El investigador de IMDEA Networks destaca que este sistema tendría grandes beneficios para la protección de la privacidad. Dado que la recolección de datos es en la actualidad gratuita, las compañías recogen todos los que están a su alcance sin discriminación y sin saber si les serán útiles o no. Si tuvieran que pagar por ellos, afirma Nikolaos Laoutaris, sí existiría discriminación ya que solo recopilarían aquellos que fueran a ser aprovechados: “el pago por los datos –explica el investigador– ejerce una presión económica sobre las compañías para que apliquen el principio de minimización”.

No solo eso, la obligación de remuneración a cambio de los datos provocaría la desaparición de las compañías “parásitas” que en la actualidad recopilan listas de cualquier cosa, “desde presuntos alcohólicos hasta personas con VIH positivo”. Servicios estos que provocan, también según el investigador, “enormes riesgos para la privacidad”. “Proporcionar compensación económica por los datos permitirá a las compañías de internet adquirir datos de mayor calidad. Esos datos mejores aumentarían sus ingresos porque permitirían ofrecer una mayor utilidad para sus usuarios”. La idea de pagar por los datos ya ha captado el interés de algunos de los líderes de este sector como Elon Musk, Mark Zuckerberg y Bill Gates.

El investigador reconoce en su artículo que la transición de la actual economía a un sistema en el que el pago por los datos fuera no solo obligatorio sino el motor económico primordial no es sencillo pero, según afirma, es posible: “Sentar las bases de esta nueva económica y lidiar con los desafíos de escalabilidad en el cálculo de los pagos es solo la punta del iceberg en el camino para hacer realidad una economía de datos centrada en el ser humano”. Pero en la opinión de Laoutaris, se trata de una opción factible y propone un modelo para su despegue: “Se necesita un pequeño ejemplo de visionarios conscientes de los beneficios del nuevo enfoque (moderación de las disputas entre privacidad y utilidad, animar a los usuarios a compartir más datos, etc…) que lo usen como elemento diferenciador frente a sus competidores. Si tienen éxito, habrá más empresas que adopten esta práctica y, finalmente, se convertirá en un sistema común”.

Sobre Nikolaos Laoutaris

Profesor de investigación en IMDEA Networks desde diciembre de 2018. Laoutaris es doctor en ciencias de la computación por la Universidad de Atenas (Grecia) y ha sido investigador en las universidades de Harvard y Boston. Sus áreas de investigación están centradas en la privacidad, la transparencia y la protección de datos; la economía de redes e información; el transporte inteligente; los sistemas distribuidos y los protocolos y mediciones de redes.

Sobre IMDEA Networks

IMDEA Networks es un instituto independiente promovido por la Comunidad de Madrid para realizar investigación en redes de datos, un área en la que se ha situado a la cabeza a nivel internacional. Sus investigadores están dedicados a poner a punto tecnologías y principios en los campos tecnológicos más punteros: 5G, big data, blockchains, computación en la nube, redes de distribución de contenidos, analítica de datos, redes energéticamente eficientes, computación en la niebla y en el borde, posicionamiento en interiores, internet de las cosas, machine learning, redes de ondas milimétricas, computación móvil, economía de red, etc…

El artículo “Un análisis del software de Android preinstalado” de Julien Gamba, Mohammed Rashed, Abbas Razaghpanah, Juan Tapiador y Narseo Vallina-Rodriguez, ha recibido este mes dos prestigiosos premios: uno de la Agencia Española de Protección de Datos (AEPD) y otro de la CNIL (Autoridad de Protección de Datos de Francia) e Inria. El estudio tiene un enorme impacto social en tanto que revela los problemas de privacidad y seguridad asociados con el software preinstalado en dispositivos Android y su cadena de suministro.

El 28 de enero, la AEPD eligió el Senado como escenario para otorgar el galardón “Investigación en protección de datos personales Emilio Aced” a este equipo de investigadores procedentes de IMDEA Networks Institute (institución promovida por la Comunidad de Madrid), la Universidad Carlos III de Madrid, el International Computer Science Institute (ICSI) en Berkeley (EEUU) y Stony Brook University de Nueva York (EEUU). La agencia falló el 18 de diciembre de 2019 los ‘Premios de Protección de Datos 2019’, que reconocen los trabajos que promueven en mayor medida el conocimiento, la investigación y la difusión del derecho fundamental a la protección de datos. En la ceremonia de entrega se presentó, asimismo, la campaña de la AEPD “Por todo lo que hay detrás”.

Unos días antes, el 22 de enero, los científicos recibieron el CNIL-Inria Privacy Award por el mismo paper en la conferencia internacional CPDP 2020 – Data Protection and Artificial Intelligence celebrada en Bruselas. Julien Gamba presentó en ella este estudio que, además, ha sido aceptado para publicación en el IEEE Symposium on Security and Privacy 2020 (EEUU). Un artículo muy profundo, ya que abarca más de 82.000 apps preinstaladas en más de 1.700 dispositivos fabricados por 214 marcas. De la investigación se desprende que muchas de las aplicaciones preinstaladas facilitan el acceso privilegiado a datos y recursos del sistema sin posibilidad de que un usuario medio pueda desinstalarlas.

“Nuestros resultados muestran hasta qué punto la cadena de suministro de dispositivos Android es opaca para los usuarios y poco entendida por los investigadores. La gran mayoría de las aplicaciones preinstaladas no son públicas, lo que hace que sean difíciles de recopilar y analizar: esto es en parte porque han escapado al escrutinio de la comunidad científica durante mucho tiempo. Se nos ocurrió una solución innovadora para reunir un gran conjunto de datos de aplicaciones preinstaladas y detectamos que había una gran cantidad de empresas involucradas en la creación de dispositivos Android, incluidas aquellas con modelos empresariales orientados a datos, que podrían poner la privacidad y la seguridad de los usuarios en riesgo”, explica Gamba, estudiante de doctorado en IMDEA Networks e investigador principal del estudio.

Principales resultados

Aparte de los permisos estándar definidos en Android y que pueden ser controlados por el usuario, los investigadores han identificado más de 4.845 permisos propietarios o personalizados por los intervinientes en la fabricación y distribución de los terminales. Este tipo de permisos permite que apps publicadas en Google Play puedan eludir el modelo de permisos de Android para acceder a datos del usuario sin requerir su consentimiento al instalar una nueva app.

En cuanto a las apps preinstaladas en los dispositivos, se han identificado más de 1.200 desarrolladores tras el software preinstalado, así como la presencia de más de 11.000 librerías de terceros (SDKs) incluidas en la mismas. Una parte significativa de las librerías están relacionadas con servicios de publicidad y monitorización online con fines comerciales. Estas apps preinstaladas se ejecutan con permisos privilegiados y sin posibilidad, en la mayoría de los casos, de ser desinstaladas del sistema. Un análisis exhaustivo del comportamiento del 50% de las apps identificadas revela que muchas de ellas presentan comportamientos potencialmente peligrosos o no deseados.

En relación con la información ofrecida al iniciar un nuevo terminal, se pone de manifiesto un déficit de transparencia de las apps y del propio sistema operativo Android al mostrar al usuario una relación de permisos distinta de la real, limitando su capacidad de decisión para gestionar su información personal.

Según Gamba, “el verdadero desafío es identificar con certeza a las partes interesadas de la cadena de suministro”. Aunque este estudio ha permitido arrojar algo de luz sobre este ecosistema y destapar a muchas partes interesadas de la cadena de suministro, “todavía hay muchas maneras de evitar la detección”. “Actualmente estamos trabajando para mejorar las herramientas de vanguardia con el fin de diseñar formas de descubrir la presencia de todos estos interesados y finalmente pintar una imagen completa de la cadena de suministro de Android”, expone el investigador de IMDEA Networks.

5TONIC, el laboratorio de investigación abierta e innovación sobre tecnologías 5G fundado por Telefónica e IMDEA Networks, ha presentado junto con SAMUR-PC y la Universidad Carlos III de Madrid (UC3M) un novedoso sistema para situaciones de emergencia basado en 5G desarrollado en el marco del proyecto de innovación europeo 5G-TRANSFORMER.

La demo muestra un sistema 5G 100% automático que permite reducir el tiempo de actuación y minimizar los errores, lo que conlleva un mayor porcentaje de supervivencia en situaciones de emergencia. El sistema permite realizar una atención personalizada al contar con datos médicos del paciente como son, entre otros, el pulso y los valores de analítica de sangre. Dichos valores son mostrados en tiempo real al médico en unas gafas de realidad aumentada 5G para facilitar su flujo de decisiones al atender al paciente. Ello permite realizar un diagnóstico y tratamiento de urgencia totalmente personalizado, ya que conceptualmente el sistema podría incluso disponer del historial médico del paciente en ese momento.

La aplicación de realidad aumentada 5G asiste al personal sanitario que atiende la emergencia en tres aspectos: por un lado, le muestra cómo llegar a la posición geográfica donde se encuentra el paciente desde el lugar donde se puede llegar con los vehículos de emergencias; en segundo lugar, le muestra parámetros clínicos del paciente en tiempo real y en el momento en el que son necesarios para facilitar las decisiones médicas; y finalmente, permite enviar un streaming de vídeo tomado in situ en el lugar de la emergencia a centros médicos remotos para facilitar asistencia por parte de otros centros o médicos que puedan ayudar en el caso. Todo esto se consigue utilizando inteligencia en el borde la red (también conocido como 5G Edge computing), una de las tecnologías que permitirán al 5G disponer de las características precisas para ofrecer servicios que requiere un mínimo retardo y un gran trasiego de datos, como es en este caso el de realidad aumentada.

En cuanto a elementos tecnológicos, el sistema está compuesto por el dispositivo móvil smartwatch que monitoriza las constantes del paciente y que se conecta a un móvil 5G; por un centro 5G de monitorización de pacientes y seguimiento de emergencias desde el que se chequea el estado de los pacientes en los que se ha activado una alarma, así como el estado y localización de los equipos de emergencia SAMUR-PC y bomberos y desde donde se lleva a cabo toda la coordinación del  dispositivo de emergencia. Adicionalmente, las ambulancias y los bomberos van equipadas con tecnología que permite hacer el seguimiento en tiempo real del caso y a los sanitarios obtener información adicional muy valiosa gracias a las gafas de realidad aumentada.

La tecnología y prueba de concepto de este sistema de emergencias basado en 5G ha sido desarrollada dentro del proyecto europeo H2020 5G-TRANSFORMER, coordinado por la UC3M, en el que también participan Telefónica, SAMUR-PC y Ericsson (junto a otras 14 instituciones de primer nivel). La tecnología desarrollada incluye aspectos muy relevantes para el avance de 5G, tales como la orquestación dinámica de recursos, incluyendo el despliegue automático de funciones en el “edge” y la federación multi-dominio entre operadores.

“Soluciones como ésta disminuyen los tiempos de respuesta. Actualmente necesitamos casi tres minutos para gestionar una llamada urgente. En primer lugar, hay que ubicarla, codificarla y priorizarla. Después, seleccionamos el mejor recurso, se moviliza y confirmamos que se dirige hacia el paciente. En ocasiones, si se trata de un lugar de acceso complicado, es necesario un tiempo adicional hasta localizarlo. Esta tecnología podría ahorrarnos estos tres minutos del proceso. El 23 por ciento de los pacientes de SAMUR-PC que han sufrido una parada cardiorrespiratoria se recuperan sin secuelas. Nos gustaría que esta tecnología nos permitiera incrementar, al menos, diez puntos porcentuales estas cifras.

La tecnología 5G nos permitiría disponer de mucha información antes de nuestra llegada, como la ubicación del paciente y sus datos clínicos. Además, podríamos explorar otras posibilidades como alertas automáticas en determinadas patologías como hipoglucemias, situaciones de hipoxia en pacientes respiratorios, pérdidas de conocimiento, etc. Todo ello en relación con las posibilidades que nos brinda el 5G de tele monitorizar a gran cantidad de pacientes crónicos como cardiópatas, hipertensos, respiratorios o diabéticos” afirma Javier Quiroga, Jefe de División de Apoyo a la Organización de SAMUR-PC.

“La prueba de este tipo de sistemas de respuesta avanzada a emergencias 5G en 5TONIC es fundamental para validar y demostrar las ventajas que estos sistemas proporcionarán. En un futuro inmediato en el que la monitorización y las aplicaciones de salud para personas en móviles y relojes inteligentes es cada vez más común y avanzada, la integración con las redes 5G y con los sistemas de prestación sanitaria, posibilita escenarios de automatización y cobertura de emergencias nunca vistos hasta ahora”, explica el Vicepresidente de 5TONIC, Arturo Azcorra, Director del Instituto IMDEA Networks y Catedrático del Dpto. de Ingeniería Telemática de la UC3M.

“La tecnología 5G, gracias a su capacidad de adaptar dinámicamente la red para poder cumplir con requisitos exigentes de latencia y capacidad (tanto en términos de ancho de banda como de computación), será capaz de tener un impacto directo en la sociedad, mejorando los tiempos de respuesta ante emergencias sanitarias. El uso de estas tecnologías 5G hace también posible la integración de mecanismos de realidad aumentada, los cuales presentan una aplicación directa y extremadamente útil en el caso de la medicina” afirma el coordinador del proyecto 5G-TRANSFORMER, Carlos J. Bernardos, Profesor Titular del Dpto. de Ingeniería Telemática de la UC3M.