La casa de representantes del estado de Washington (ojo, no el gobierno de estados unidos, sino el estatal) ha aprobado una ley que prohibe la lectura y captura de datos contenidos en una etiqueta RFID de un documento de identidad sin el permiso del individuo. Lo comentan en RFID Journal.

No es mala noticia, desde luego, pero tiene trucos y problemas. El primero es de definición misma de lo que la ley considera ilegal, pues introduce «el permiso del individuo». ¿Problemas? Puertas traseras que invalidarían la ley por vía contractual. Esto sucede aquí con la Ley orgánica de protección de datos, que permite que por vía contractual permitamos usos comerciales y variados de nuestros datos, algo que acaba siendo norma porque en la letra pequeña de todos los contratos te introducen estas cláusulas. Este comportamiento hace de la LOPD una ley mucho menos eficaz de lo que debería, pues tiene una puerta trasera que se abre con demasiada facilidad/frecuencia. ¿Algo que podemos aprender de esto? Dejar la regulación de nuestra privacidad en manos del mercado contratante-prestador no es la solución.

¿Más problemas? Si se trata de una tarjeta de identidad oficial (como el pasaporte electrónico o pasaporte rfid), las autoridades públicas podrían tener derecho «excepcional», «temporal», y sólo mientras dure «la lucha contra el terrorismo» para leer tu tarjeta sin tu permiso. Ya saben lo que pensamos aquí de las mentiras y la política del miedo. No nos la creemos.

Y por supuesto, hay más inconvenientes: la ley habla de «tarjetas de identidad», pero ahí fuera hay multitud de chips RFID que nos identifican unívocamente y que no son lo que oficialmente se considera una «tarjeta de identidad». Cualquier cosa que pueda ser vinculada a nuestra persona gracias a la trazabilidad del pago es, de facto, una tarjeta de identidad. Y sin embargo, la ley aprobada en el estado de Washington se desentiende de ellas.

Sin embargo, es un paso al frente en la dirección correcta. Espero que en españa podamos decir lo mismo pronto y tengamos pasos en esta dirección, aunque sean tímidos como éste.

*** En la página del senado del estado de Washington se puede ver algo de información sobre esta ley en trámite y, lo que me ha sorprendido más, te puedes suscribir a un Feed RSS para estar al día de avances que se produzcan en esta ley en concreto. Y aquí la renovada página del congreso sólo cargaba bien con Internet Explorer. Qué fuerte.

Primero vinieron a por los perritos, y tragamos. Luego sustituyeron el trato humano de las clases más bajas de la sociedad por seguimiento y espía mediante RFID (delincuentes, presos, enfermos terminales). Nos obligaron a todos a usarlo para hablar por teléfono.

Ahora, ZDNet nos avisa que en la Universidad de Washington van a seguir a todos los estudiantes universitarios mediante RFID. Aquí hace ya 8 meses que comentamos el seguimiento de universitarios empleando RFID + WiFi.

¿Dónde está el matiz respecto de presos y enfermos terminales? La diferencia es que esa era la puerta de entrada: el falso motivo para apoyar la aceptación de un sistema inaceptable. Ahora que parecen tener éxito implantándolo a las capas bajas y obligando al resto a usarlo para subir al bus o al metro, desvelan poco a poco el resto de la historia: un estudiante universitario ya no es miembro del más bajo estrato social, más bien está lejos de eso. Si monitorizan y espían a un universitario, ¿qué te hace pensar que no te espiarán a tí? Es el problema de aceptar esos usos «preventivos» en presos y enfermos sin cura: desarrolle un método para condenar fascistas sin juicio previo y pronto no se aplicará sólo a los fascistas.

Esto está sucediendo en EE.UU., pero no se crean: aquí, por cortesía de un estado negligente, nada impide que este tipo de sistemas se implanten más pronto que tarde. Necesitamos leyes que regulen el uso de la RFID. Y no lo digo sólo yo, en palabras del supervisor europeo de protección de datos la autoregulación no funcionará.