Towards Lawful ISAC in Cellular Networks

Imagina un mundo donde las mismas ondas de radio que transportan tus llamadas telefónicas y mensajes de internet podrían actuar también como ojos invisibles, detectando la forma, la velocidad y la ubicación de objetos sin una sola lente de cámara. Esta es la promesa de una tecnología llamada detección y comunicación integrada. Durante décadas, las redes inalámbricas han sido diseñadas únicamente para mover datos de un lugar a otro. Sin embargo, los ingenieros se han dado cuenta de que estas mismas ondas de radio rebotan en todo lo que tocan. Al escuchar cuidadosamente cómo cambian estas ondas después de golpear un objeto, una red puede construir una imagen de su entorno. Esta capacidad ya está apareciendo en algunos sistemas Wi-Fi domésticos, permitiéndoles detectar movimiento o rastrear el movimiento de una persona a través de una habitación. Pero la próxima generación de redes celulares, los sistemas que impulsarán nuestras ciudades y vehículos del futuro, aspira a llevar esta capacidad a una escala masiva, cubriendo países enteros con una única y unificada red de detección.

El salto de un pequeño router Wi-Fi local a una red celular nacional cambia la naturaleza de la tecnología por completo. En un hogar, la detección se limita a unas pocas habitaciones, y la persona que posee el router es la única que puede ver lo que está sucediendo. En una red celular, la detección es omnipresente y centralizada, gestionada por grandes operadores móviles que controlan las señales a través de vastas distancias. Este cambio crea un dilema profundo. Si bien la tecnología podría revolucionar la seguridad, la gestión del tráfico y la respuesta ante emergencias, también introduce el riesgo de una vigilancia constante e invisible. Si una red puede rastrear un coche o a un peatón sin que este lleve un teléfono, o incluso sin que sepa que está siendo observado, amenaza el derecho fundamental a la privacidad. La pregunta no es solo si podemos construir estos sistemas, sino cómo podemos construirlos sin violar las estrictas leyes diseñadas para proteger la dignidad humana y la libertad personal.

Un equipo de investigadores de la Universidad de Padua, en Italia, ha abordado este desafío exacto, entrelazando los mundos de la ingeniería inalámbrica y el cumplimiento legal. Su trabajo se centra en cómo hacer que esta poderosa tecnología de detección sea lícita dentro del marco del Reglamento General de Protección de Datos de la Unión Europea, conocido como GDPR. Este reglamento establece un estándar elevado para cómo se recopila y utiliza la información personal, exigiendo que los individuos sepan qué sucede con sus datos y que se obtenga su consentimiento. Los investigadores descubrieron que aplicar estas reglas a una red de detección celular es mucho más complejo que simplemente cifrar datos. Debido a que la detección ocurre a través de ondas de radio físicas que viajan por el aire, la amenaza comienza antes de que se cree siquiera un dato digital.

El artículo identifica una brecha crítica en el pensamiento actual: las leyes de privacidad existentes se centran en los "controladores de datos", las personas o empresas que deciden cómo usar la información una vez que ha sido recopilada. Los investigadores argumentan que en una red de detección, necesitamos un nuevo rol llamado "controlador de señales". Esta es la entidad responsable de gestionar la transmisión de las propias ondas de radio. Ellos son la primera línea de defensa, asegurando que las señales enviadas solo sean capaces de ser utilizadas por receptores autorizados y que no revelen inadvertidamente detalles privados sobre personas que ni siquiera forman parte de la red. Por ejemplo, un controlador de señales debe asegurar que una onda enviada para rastrear un vehículo no revele también la ubicación de un peatón que camina cerca y que no ha dado su consentimiento para ser rastreado.

Para comprender el alcance del problema, los investigadores mapearon los diferentes tipos de objetivos que una red podría encontrar. Algunos objetivos son personas que portan teléfonos, otros son personas sin teléfonos, y otros son objetos inanimados como edificios o coches. La ley trata esto de manera diferente. Las personas con teléfonos están claramente protegidas, pero los investigadores señalan que la tecnología es tan sensible que también puede rastrear a personas sin teléfonos, o incluso deducir su identidad combinando patrones de movimiento con otra información. Esto significa que casi todas las personas bajo la cobertura de una red celular podrían considerarse personas cuya privacidad debe ser protegida, independientemente de si poseen un dispositivo. El estudio destaca amenazas específicas, como el riesgo de que los datos recopilados para un propósito, como ayudar a un coche autónomo a evitar un choque, puedan ser reutilizados más tarde para construir un perfil de los hábitos diarios de una persona para publicidad o vigilancia.

Los investigadores proponen un enfoque por capas para resolver estos problemas, sugiriendo que diferentes partes de la red deben asumir responsabilidades específicas para seguir siendo legales. El operador de la red móvil, la empresa que es dueña de las torres, debe actuar como el guardián principal, supervisando todo el proceso y asegurando que los datos solo se recopilen en áreas específicas y autorizadas. Sugieren que la detección debe restringirse a donde sea absolutamente necesaria, como en el suelo de una fábrica o en una carretera concurrida, en lugar de escanear ciudades enteras de forma indiscriminada. Además, los datos no deben conservarse más tiempo del necesario. Por ejemplo, si un sensor detecta un obstáculo para ayudar a un coche a circular con seguridad, esa información debe utilizarse inmediatamente y luego descartarse, en lugar de almacenarse en una base de datos.

Los proveedores de hardware y software que construyen el equipo de la red también tienen un papel crucial. Deben diseñar sistemas que puedan distinguir entre señales destinadas a la detección y aquellas que no lo son, y deben incluir funciones que oculten automáticamente las identidades de las personas que no son los objetivos previstos. Esto implica técnicas como el "beamforming" (formación de haces), que dirige las ondas de radio en un haz estrecho hacia un objetivo específico, y la "anonimización", que elimina los detalles que podrían identificar a una persona. Los investigadores enfatizan que estas correcciones técnicas deben integrarse en el sistema desde el principio, un concepto conocido como "privacidad por diseño", en lugar de añadirse como una ocurrencia tardía.

Finalmente, el artículo analiza las organizaciones que establecen las reglas para el funcionamiento de estas redes. Los investigadores argumentan que los organismos de estandarización, los grupos que escriben los manuales técnicos para las futuras redes, deben incluir requisitos de privacidad en sus especificaciones oficiales. Si las reglas para construir la red no exigen explícitamente protecciones de privacidad, entonces las empresas que construyen la red no tendrán incentivos para incluirlas. El estudio concluye que hacer que la detección y comunicación integrada sea lícita no es una única solución técnica, sino un esfuerzo integral que requiere que ingenieros, abogados y responsables políticos trabajen juntos. Al definir roles claros sobre quién controla las señales, quién procesa los datos y quién tiene permitido ver los resultados, es posible aprovechar los beneficios de esta tecnología garantizando al mismo tiempo que se respete la privacidad de cada individuo. El camino a seguir consiste en crear un sistema que sea lo suficientemente inteligente para saber cuándo ver, y lo suficientemente sabio para saber cuándo apartar la mirada.