Preocupações com novas leis que poderiam acabar com o uso do WhatsApp no ​​NHS

As alterações legislativas do Reino Unido representam uma ameaça à segurança das aplicações de mensagens – e, portanto, à sua utilização no NHS. Em O BMJ hoje, os médicos alertam que o atendimento aos pacientes será prejudicado se eles não puderem mais usar aplicativos como WhatsApp e Signal para compartilhar informações.

Em março de 2020, face à pandemia, os médicos foram oficialmente autorizados a utilizar serviços de mensagens como o WhatsApp “onde os benefícios superam o risco”, revertendo anos de cautela sobre a sua utilização no atendimento aos pacientes – desde que as aplicações utilizassem encriptação, explica o jornalista. Stephen Armstrong.

O conselho mais recente do NHS England dá continuidade a essa política, aconselhando os profissionais de saúde a usar a verificação em duas etapas e desativar as notificações de mensagens na tela de bloqueio.

E, no entanto, duas leis recentes – uma aprovada e outra pendente – ameaçam a utilização de qualquer mensagem encriptada de ponta a ponta no NHS.

A Lei de Segurança Online de outubro instrui o regulador de comunicações do Reino Unido, Ofcom, a monitorar aplicativos e software de usuário para usuário, enquanto uma emenda à Lei de Poderes de Investigação – esperada para a primavera – diz que as empresas de tecnologia não podem introduzir novos softwares de segurança ou fazer quaisquer mudanças significativas. à segurança do seu serviço existente sem a aprovação do governo do Reino Unido.

O que isto significa, na verdade, é que o governo terá instalado a vigilância de todas as mensagens encriptadas, tornando impossível ter a certeza de que os dados dos pacientes estão seguros, escreve Armstrong.

Não apenas isso, mas os fornecedores de aplicativos – incluindo grandes empresas de tecnologia como Meta, proprietária do WhatsApp e Facebook, Apple e Signal – alertaram que os novos requisitos podem forçá-los a retirar serviços do Reino Unido se isso afetar indevidamente sua capacidade de inovar. e introduzir novos recursos de segurança.

Marcus Baw, médico de emergência e clínico geral em Yorkshire, diz que se o WhatsApp desaparecesse, “teríamos imediatamente um problema em todo o NHS”.

Ross Anderson, professor de engenharia de segurança na Universidade de Cambridge, também aponta que “como o Signal e o WhatsApp atualizam seus softwares várias vezes por semana para lidar com bugs ou novas ameaças, o Reino Unido teria que ser tratado como a Birmânia ou a Coreia do Norte e simplesmente evitado em vez de esperar pela aprovação do GCHQ – o que pode levar meses”.

“A combinação das reformas da IPA e da Lei de Segurança Online apresenta a possibilidade de um nível chocante de interferência estatal”, afirma Meredith Whittaker, presidente da Signal Foundation. “Se a escolha fosse adulterar os recursos de segurança que nos permitem cumprir as promessas de privacidade que fazemos às pessoas que dependem do Signal no NHS ou sair, nós sairíamos.”

Um porta-voz do Ofcom disse O BMJ eles usarão seus novos poderes de segurança online “de uma forma que seja compatível com os direitos à privacidade e à liberdade de expressão” e “não revisarão todo o material online prejudicial nem serão capazes de ler mensagens online privadas”.

Mas Mike Grocott, professor de anestesia e medicina intensiva na Universidade de Southampton, argumenta que as empresas tecnológicas não estão preparadas para submeter as suas aplicações a este nível de vigilância governamental. Se os aplicativos de mensagens criptografadas forem retirados do Reino Unido, o atendimento ao paciente será prejudicado, diz ele.

“O atendimento é melhor quando os médicos podem conversar entre si”, concorda Sam Smith, do grupo de privacidade de pacientes MedConfidential. “Para diversas situações em que os médicos se encontram, apenas um aplicativo geral como o WhatsApp é fácil de usar”.

Para Marcus Baw, todo o problema poderia ter sido evitado se os líderes de TI do NHS tivessem tido a visão de construir um aplicativo criptografado de ponta a ponta, aprovado pelo NHS, vinculado ao correio do NHS.

A sua esperança é que alguém no governo perceba a insensatez eleitoral das duas peças legislativas. “As empresas de tecnologia estão falando sério”, diz ele. “Você pode imaginar o clamor da população se o WhatsApp se retirar do Reino Unido? Seria um ato catastrófico de automutilação por parte de qualquer governo. Talvez pela primeira vez o bom senso prevaleça.”