La presente investigación ofrece un estudio exploratorio del Sistema Nacional de Billetaje Electrónico en Paraguay (SNBE). Se concentra particularmente en identificar los actores públicos y privados involucrados en el diseño e implementación del sistema y el impacto del mismo en la privacidad y protección de datos personales de personas usuarias de transporte público.
Desde TEDIC, venimos realizando hace años acciones de incidencia en pós de lograr una mayor transparencia y escrutinio sobre el sistema de Billetaje Electrónico. Esto a través de blogposts sobre los riesgos y oportunidades del sistema, así como una estrategia de litigio estratégico para acceder a información técnica del SNBE. Así, la investigación se inserta en un interés de la organización en generar conciencia sobre la necesidad de procesos de digitalización del Estado pero con una perspectiva de derechos humanos por diseño.
El objetivo principal de la presente investigación es arrojar luz sobre el sistema de billetaje electrónico en la ciudad de Asunción y comprender las prácticas vigentes en materia de protección de datos personales en el SNBE. Desde TEDIC, esperamos que los hallazgos de la investigación sirvan para guiar las acciones de digitalización del transporte público que se encuentran en marcha en otras ciudades del interior del país.
Por otra parte, y teniendo en cuenta el alto grado de penetración del sector privado en la implementación del servicio, la investigación identificó una oportunidad para caracterizar el marco vigente en materia de Alianzas Público-Privadas (APP). Concretamente, la investigación busca a entender el estado de implementación de este tipo de proyectos en el desarrollo de infraestructuras digitales para la provisión de servicios públicos, e identificar asílas salvaguardas en materia de protección de datos personales que deben tomarse en cuenta en estos proyectos.
Entre los principales hallazgos de la investigación se identifica que:
- Existe una importante deuda de transparentar los datos generados por el sistema de billetaje electrónico, para poder generar distintos mecanismos de control por parte de la ciudadanía y que permitan un mayor entendimiento del mismo. La transparenciadebe extenderse también a las especificidades técnicas del SNBE.
- Luego de casi dos años de la implementación parcial y luego total del sistema de billetaje electrónico, el Viceministerio de Transporte todavía no cuenta con un Centro de Control y Monitoreo terminado y operativo en lo que respecta a su componente tecnológico.
- Se necesita una ley integral de protección de datos personales. Concretamente, la investigaciónidentificó que en la fase de diseño del sistema de billetaje electrónico, existió una poca y/o nula atención a estudios de impacto sobre datos personales y de derechos humanos. Esto evidencia una debilidad a la hora de detectar potenciales riesgos asociados a un sistema como el SNBE.
- Existe una falta de visión estratégica por parte de autoridades que no prevén mecanismos de transferencia de conocimientos que sean paralelos a la implementación de servicios públicos por parte de actores privados. Esto se observa particularmente en la falta de capacidad por parte del Viceministerio de Transporte en poder seguir efectivamente los distintos pasos para validar una potencial Empresa Prestadora de Servicios (EPS) sin la ayuda de la empresa GSD Plus S.A.S.
- A la fecha, solamente existe un proyecto en vigencia y bajo la modalidad de proyectos APP. La investigación identificó también un proyecto relacionado a la provisión de infraestructura TIC para emisión de cédulas de identidad biométricas. Si bien el proyecto fue rechazado, es importante destacar que no se identificaron argumentos que tuvieran en cuenta los impactos negativos de la implementación de este tipo de sistemas, desde una perspectiva de derechos humanos y protección de datos personales.
Así también, como síntesis de los distintos hallazgos, la investigación produjo un mapa de actores que demuestra una infraestructura digital atravesada por el sector privado de inicio a fin. Este es un tema que merece un análisis desde una mirada que contemple la soberanía de la información generada gracias a la provisión de servicios públicios, así como las garantías necesarias para proteger los datos personales de personas usuarias de transporte público.