La Municipaliad de La Reina ha lanzado un sistema de consulta electrónica, en donde se espera que los vecinos podamos contestar preguntas de interés para la comuna. Sin duda alguna un avance deseable y esperado en los tiempos del block chain y los nft, sin embargo este lanzamiento ha generado una serie de polémicas. Las principales son:
- Oportunidad: Lanzar una consulta justo en el período en que la mayoría de las personas (incluídos muchos funcionarios municipales y el alcalde) están de vacaciones.
- Materia: Se pregunta por uno de los temas más controvertidos en la discusión comunal, la construcción de un memorial de derechos humanos frente al Aeródromo de Tobalba.
- Legitimidad: Mediante twitter la municipalidad indica que esta consulta es vinculante toda vez que hay un proyecto de ley que se está discutiendo sobre la materia y que la legislación sobre plebscitos comunales define una serie de requisitos que al parecer no se estarían cumpliendo.
El sistema de votación
El sistema de votación que se está utilizando se basa en un programa de libre acceso provisto por la empresa Citizen Lab, con sede en Bélgica. La empresa dice tener entre sus clientes en Chile al INJUV , y la Municipalidad de Peñalolén, por lo que, sumado a una extensa lista de clientes en el mundo podemos suponer que posee la experiencia suficiente para asesorar y garantizar el buen funcionamiento del sistema. Nos concetraremos en este artículo en dos puntos escenciales, tratamiento de la información y padrón electoral.
Tratamiento de la Información.
Consultada la empresa proveedora nos remitió a la página de políticas de privacidad de la misma consulta, en esta se declara (negritas nuestras):
Cada acción que realizas en la plataforma (votar, publicar una idea, escribir un comentario, responder a una encuesta, …) es registrada y almacenada. Estos datos también están vinculados a tus datos de registro (3.1), lo que implica que la organización puede vincular tu perfil de la plataforma a estos datos de participación.
Compartimos sus datos personales con la organización en cuyo nombre los recogemos. Compartimos sus datos con los sub-procesadores que trabajan en nuestro nombre. Nunca venderemos o alquilaremos sus datos personales a otros proveedores de servicios, ni compartiremos sus datos personales con ningún proveedor de servicios que no cumpla con la normativa GDPR.
Sólo transferimos sus Datos Personales a proveedores de servicios establecidos fuera del Espacio Económico Europeo si cumplen con el art. 44 de la Ley de Protección de Datos.
Puede ejercer sus derechos poniéndose en contacto con Citizenlab a tal efecto, ya sea por correo electrónico a support@citizenlab.co, por correo postal a Meusegemstraat 105, 1861 Wolvertem, Bélgica o mediante el formulario «Contáctenos» de nuestro sitio web, siempre que adjunte una copia del anverso de su documento de identidad.
En resumen: las políticas son las de la empresa proveedora regida por las leyes de Bélgica y las de la Unión Europea, no nos fue posible obtener una definición sobre el anonimato del voto, punto que nos parece escencial en especial en esta primera consulta.
Padrón electoral
La consulta debió ser relanzada después que en la primera oportunidad permitiera votar a cualquier persona, esto es un comportamiento indeseado ya que la consulta fue definida sólo para habitantes de La Reina. Las provisiones para asegurar que voten sólo las personas que tienen ese derecho deben estar a la altura de la importancia de la consulta. Ningún sistema es perfecto, incluso en el caso del voto presencial existe una mínima posiblildad de suplantación de identidad. En el caso del voto electrónico el desafío es mayor y las providencias que se deben tomar son así mismo mayores mientras mayor sea la importancia del voto.
Si se tratase de las elecciones presidenciales de los Estados Unidos, podemos tener la certeza de que agencias de inteligencia de Rusia, China, y muchos otros países y organizaciones estarían intentando manipular el sistema, Acá no hablamos de algo tan relevante, pero tampoco la pregunta es sobre algo de simple gusto como de que color pintar los bancos de la plaza. Así que hicimos un experimento donde queríamos comprobar si pueden votar solamente personas de La Reina.
¿Pueden votar solamente personas de La Reina?
Para esta pregunta la primera definición es: ¿quién es una persona de La Reina? y la municipalidad decidió que son aquellas personas inscritas en el padrón electoral del SERVEL en la comuna, aunque esto no es 100% exacto es suficentemente acotado y concordamos con dicha restricción. Por lo tanto:
✔ intentamos inscribirnos con una cédula de identidad de un elector de otra comuna y el sistema lo rechazó
✔ nos inscribimos con nuestros datos y cédula de identidad, los que sí nos permitió entrar a votar
❌ intentamos suplantar a alguien de la comuna para esto usamos un nombre ficticio y averiguamos la cédula de identidad de una persona de La Reina, (la persona en cuestión es un familiar que nos autorizó). No vamos a dar detalles de como se hizo pero si le pregunta a cualquier niño mayor de 10 años sabrá hacerlo. En esta prueba logramos suplantar a la persona en cuestión. El sistema nos dió acceso a votar, lo que no hicimos pero no porque el sistema detectara el fraude. Esta falla nos parece insólita para una empresa internacional que lleva años en el rubro.
Conclusión
A la pregunta de ¿Pueden votar solamente personas de La Reina? y siendo moderado en las exigencias de seguridad la respuesta es un definitivo no, ya que cualquiera puede suplantar a quien desee, emitiendo además todos los votos que quiera (aunque uno por cada identidad suplantada). Este fallo es inexcusable ya que se puede facilmente verificar la identidad de la persona pidiendo la clave única o el número de serie del carné de identidad. Ambos métodos violables también pero para el nivel de seguridad e importancia asociado al tipo de consulta parecen ser los más razonables.
Creemos que máas allá de las preguntas que se planeen hacer la municipalidad debe mejorar los métodos de autentificación y transparentar el uso que se le dará a los datos y el nivel anonimato que tienen las votaciones explicitando las salvaguardas técnicas y las garantías y auditorías que den seguridad al votante.
Felicitamos la iniciativa de teenr una vía de consulta con los vecinos, más aún que se lanze cuando la comuna cumple 60 años y se nota un trabajo por la modernización. Esperamos que se transparente la forma en que se maneja la información, que las medidas de seguridad estén a la altura de la institución y sugerimos que los vecinos pueda también utilizar la plataforma para levantar consultas relevantes para la comunidad.
