Asuma que siempre hay alguien escuchando

El punto de partida es simple e incomodo: a menos que su tráfico este en un grupo de conversación cifrado, trate cada transmisión como pública. Esto no es una advertencia sobre un hacker poco común. Es el estado normal de las cosas. Los escaneres para consumidores son economicos y se venden ampliamente. Las aplicaciones de celular transmiten en vivo el tráfico de muchas instituciones. Los sitios web recopilan señales de voluntarios que apuntan receptores a los sistemas locales y las retransmiten a todo el mundo. Una transmisión que dura tres segundos puede grabarse, reproducirse, recortarse y compartirse mucho después de que el llamado haya terminado.

Esa audiencia no es hostil por defecto. Incluye aficionados, periodistas, vecinos, familiares que esperan noticias, y personas que simplemente encuentran interesante el tráfico. Pero también puede incluir a la pareja distanciada de la persona que usted está trasladando, al padre a quien un juzgado le ordeno mantenerse alejado, o a alguien que busca un motivo para acosar. Usted no puede elegir quien esta del otro lado. Por eso la disciplina debe asumir que el peor oyente posible está presente en cada canal, todo el tiempo.

La buena noticia es que la mayor parte del tráfico de radio no necesita protección. Los números de unidad, las ubicaciones generales, las instrucciones de espera, los movimientos de apparatus y los cambios rutinarios de estado son operativos y adecuados para decirse en voz alta. El problema es acotado y específico: un grupo pequeño de categorias de información que, una vez pronunciadas, no pueden retirarse y pueden causar daño real. Saber exactamente cuales son esas categorias es lo que le permite a una tripulación actuar rápido en todo lo demás.

Que no debe transmitirse en claro

La información sensible es más fácil de manejar cuando se pueden nombrar las categorias en voz alta. Estas son las que con más frecuencia causan problemas cuando salen del micrófono:

• Información protegida de salud. Diagnosticos, sintomas, medicamentos, estado de salud mental, preocupaciones por enfermedades transmisibles, embarazo, consumo de sustancias y detalles clinicos similares. El hecho de que alguien necesite una ambulancia suele ser evidente; los detalles de su condición no son para el aire.
• Nombres completos vinculados a una circunstancia delicada. Un nombre por si solo a veces es inevitable, pero un nombre completo unido a un evento medico, una sobredosis, una retención psiquiatrica o una acusación penal vincula a una persona específica con algo que no consintio transmitir.
• Direcciones de vivienda de personas protegidas. Direcciones de sobrevivientes de violencia doméstica, victimas de acoso persistente, jueces, oficiales y otras personas cuya seguridad depende de que su ubicación permanezca privada. La dirección es precisamente lo que se busca proteger.
• Cualquier situación que involucre a un menor. Nombres, colegios, lesiones, detalles de custodia o las circunstancias de un incidente que involucre a un niño merecen la mayor precaución y por lo general deben mantenerse totalmente fuera del aire.
• Antecedentes penales y detalles de investigación. Arrestos previos, detalles de ordenes de captura, el rumbo de una investigación activa, información de informantes, o planes tácticos que pierden su valor en el momento en que un sospechoso puede escucharlos.
• Cualquier cosa que facilite un daño o acoso. Un número de teléfono, un lugar de trabajo, un vehículo y su ubicación, o un patrón de movimiento que le permitiria a un oyente encontrar y atacar a una persona.

Note que la mayoría de estos no son datos aislados sino combinaciones. Un primer nombre representa bajo riesgo. Un primer nombre más una calle más un detalle medico es un perfil completo. El hábito que vale la pena construir es reconocer esas combinaciones formandose en su propia transmisión y separarlas antes de que salgan al aire.

Las obligaciones detrás del hábito

Esto no es solo cuestión de buenos modales. Varias obligaciones que se superponen apuntan en la misma dirección, y ayuda entenderlas de manera general en lugar de citar leyes específicas.

Privacidad de la información de salud. Las instituciones que brindan atención medica operan bajo obligaciones de privacidad que cubren como manejan la información de salud de un paciente. Esas obligaciones no desaparecen porque la información se diga en voz alta en lugar de escribirse. Transmitir un detalle clinico a un canal abierto es una divulgación, y las divulgaciones son exactamente lo que regulan esas normas. Los requisitos precisos varían según la jurisdicción y el tipo de entidad, así que el oficial de privacidad o el asesor legal de su institución es la autoridad para su situación. El principio general es duradero: comparta lo mínimo necesario, y no coloque información protegida de salud donde personas ajenas puedan recibirla.

Política institucional. La mayoría de las instituciones ya cuentan con políticas de comunicaciones y registros que abordan la privacidad, el profesionalismo y el uso de canales. Cuando esas políticas existen, seguirlas no es opcional, y cuando guardan silencio sobre algo de este artículo, eso es un vacío que conviene cerrar y no un permiso para transmitir libremente.

Responsabilidad profesional. Más allá de cualquier norma específica, existe el deber simple de cuidado que los profesionales de seguridad pública tienen con las personas a las que sirven. Un paciente en la peor hora de su vida no acepto que su crisis fuera narrada a una audiencia global. Proteger esa dignidad es parte del trabajo aun donde ninguna ley lo mencione.

Vale la pena hacer una aclaración aquí: este artículo no cita leyes, sanciones ni cifras específicas, porque estos varían según la región y cambian con el tiempo. Si necesita saber exactamente que aplica en su institución, confirmelo con su propio asesor legal u oficial de privacidad. Los comportamientos descritos a continuación son sólidos sin importar cual marco normativo le rija.

Técnicas que no requieren cifrado

El cifrado es una herramienta, y no es la primera. Mucho antes de que una institución cambie su sistema de radio, las tripulaciones pueden proteger la información sensible solo con técnica. Estos métodos no cuestan nada y funcionan hoy mismo.

• Traslade el detalle al teléfono. La herramienta de privacidad más confiable en el vehículo es la que tiene en el bolsillo. Cuando una transmisión está a punto de contener un nombre, una condición o una dirección que un oyente podría aprovechar, diga algo como “cambiemos a teléfono” y llame directamente a la unidad receptora o al hospital. Una llamada breve mantiene el contenido sensible completamente fuera del aire.
• Use la comunicación unidad a unidad o un canal designado seguro. Muchos sistemas tienen grupos de conversación o canales menos monitoreados, o que su institución ha acordado usar para pasar información sensible. El contacto directo unidad a unidad reduce la audiencia incluso en un sistema sin cifrar.
• Minimice los identificadores. Pregunte si la parte receptora realmente necesita el nombre o la condición específica en ese momento. A menudo, “un paciente, consciente, en traslado hacia su institución” contiene todo lo que la otra unidad necesita. Los detalles pueden esperar a la llamada telefónica o al informe escrito.
• Use referencias en lugar de declaraciones. Pase un número de servicio, un número de incidente o una referencia de registro y deje que la otra parte consulte los datos sensibles en el sistema en lugar de escucharlos por radio.
• Acuerde los procedimientos con anticipación. Las técnicas solo funcionan si todos las conocen antes de la llamada. Una frase corta y acordada para decir “tengo información sensible, cambiemos de canal” evita la pausa incomoda donde alguien suelta el detalle porque no conocia la alternativa.

Estos habitos comparten un mismo tema. El radio sirve para coordinar la respuesta; los detalles sensibles pertenecen a un canal donde usted pueda controlar quien los recibe. Lograr que una tripulación domine esa distinción elimina la mayor parte del riesgo sin ningún cambio de equipo.

Cuando el cifrado es la herramienta correcta

A veces la técnica no basta, y el cifrado completo de un canal es la respuesta correcta. Las operaciones tacticas donde un sospechoso podría aprovechar el tráfico escuchado, el trabajo de investigación sensible, y los canales que llevan de forma habitual información protegida son candidatos frecuentes. El cifrado elimina por completo la audiencia abierta, que es exactamente lo que esas situaciones exigen.

El cifrado también conlleva un costo real que las instituciones deben sopesar con honestidad: la interoperabilidad. Cuando un canal está cifrado, solo los radios configurados con las claves correctas pueden escucharlo. Eso puede complicar la ayuda mutua, ya que una institución vecina que responda a su incidente puede no ser capaz de monitorear su grupo de conversación cifrado. Puede retrasar la coordinación con socios que no están en su sistema. También elimina la transparencia que algunas comunidades y periodistas valoran, lo cual es una conversación de política pública en sí misma, no solo técnica. Aquí mencionamos estas compensaciones en términos generales; los detalles específicos dependen de su sistema de radio, de los canales compartidos de su región y de sus acuerdos de ayuda mutua.

La postura práctica es que el cifrado y la técnica no compiten entre si. Una institución bien administrada usa el cifrado donde la misión lo exige y habitos disciplinados fuera del aire en todo lo demás. Cifrar un grupo de conversación táctico no justifica transmitir la condición de un paciente por el canal de despacho, y ser cuidadoso en el despacho no elimina la necesidad de un canal táctico protegido. Decida que canales necesitan que herramienta como una decisión de política deliberada, no por accidente.

Menores, victimas y personas protegidas

Algunas categorias merecen mención especial porque el daño de manejarlas mal es grave y a menudo permanente.

Menores. Cualquier cosa que identifique a un niño, sus lesiones, su colegio, o las circunstancias de un incidente que lo involucre debe tratarse por defecto como algo que no sale al aire. Los ninos no pueden dar su consentimiento, no pueden protegerse de un oyente, y las consecuencias de la exposición pueden acompanarlos durante años. Cuando deba coordinar sobre un menor, coordine por teléfono.

Situaciones de violencia doméstica y acoso persistente. La ubicación de un sobreviviente suele ser exactamente lo que un agresor intenta averiguar. Transmitir una dirección, la ubicación de un refugio, o los movimientos de un sobreviviente puede facilitar directamente un ataque. Trate estas ubicaciones como información protegida y transmitalas de forma privada.

Personas protegidas. Algunas personas tienen razones legales o de seguridad específicas para que su dirección y sus movimientos permanezcan confidenciales. Es posible que su institución no siempre sepa quien pertenece a esta categoría, lo cual es una razón adicional para mantener por defecto la cautela: minimice los identificadores para todos en lugar de intentar recordar quien es especial.

Llamados de salud conductual y mental. Una crisis psiquiatrica es información protegida de salud y también un momento de profunda vulnerabilidad. La persona puede ser un vecino, un compañero de trabajo, o un miembro de su propia comunidad que seguira viviendo alli la próxima semana. Nombrarla a ella y a su crisis en un canal abierto es un daño duradero que se suma a la emergencia misma.

Incorporarlo en la capacitación y las políticas

Nada de esto se sostiene sin estructura. El buen juicio individual es real pero no es un sistema, y falla en la noche agitada cuando todos están cansados. El hábito debe vivir en una política escrita y en capacitación repetida.

• Redacte la lista de lo que no se debe transmitir dentro de la política. Hagala corta, concreta y específica a las categorias que su institución realmente enfrenta. Una política que nadie puede recitar es una política que nadie sigue.
• Enseñe las alternativas junto con las prohibiciones. Decirle a las tripulaciones que no digan algo sin darles una alternativa rápida y sencilla solo genera duda. Cada prohibición debe ir acompañada de una técnica: cambiar a teléfono, usar comunicación unidad a unidad, pasar un número de referencia.
• Ensaye en escenarios. Incorpore el traspaso fuera del aire en sus simulacros habituales para que se convierta en memoria muscular. Los miembros nuevos especialmente necesitan verlo modelado por tripulaciones con más experiencia.
• Revise el tráfico grabado de forma constructiva. Dado que su tráfico probablemente ya se graba, revisar de vez en cuando, sin caracter punitivo, como se manejaron los llamados sensibles saca a la luz malos habitos antes de que se conviertan en incidentes. Mantenga el tono de acompanamiento, no de disciplina, o la gente deja de aprender.
• Asigne un responsable. Un administrador de radio, oficial de capacitación, u oficial de privacidad debe hacerse cargo del estándar, mantenerlo actualizado y resolver los casos especiales. Una política sin responsable se desactualiza.
• Incluyalo en la inducción de cada miembro nuevo. La privacidad de las comunicaciones pertenece a la orientación inicial, no a un documento que alguien descubre un año después.

El objetivo es una cultura donde recurrir al teléfono con un detalle sensible sea tan normal como ponerse el cinturón de seguridad. Esa cultura se construye mediante repetición y modelaje, no mediante un solo memorando.

Guía rápida y lista de lo que no se debe transmitir

Reuniendo todo, aquí esta la versión corta y práctica. Cuando active el micrófono, hagase una sola pregunta: ¿podría un desconocido usar lo que estoy a punto de decir para identificar, ubicar o dañar a alguien? Si la respuesta es si, saquelo del aire. Coordine la respuesta por radio; transmita los detalles sensibles por teléfono o un canal protegido; minimice los identificadores en todo momento; y confirme con la política propia de su institución y con su asesor legal los requisitos que le son específicamente vinculantes.

La lista de lo que no se debe transmitir, en términos sencillos:

• Diagnosticos, sintomas, medicamentos y detalles de salud mental o consumo de sustancias
• Preocupaciones por enfermedades transmisibles y estado de embarazo
• Nombres completos vinculados a una circunstancia medica, psiquiatrica o penal
• Direcciones de vivienda de sobrevivientes de violencia doméstica, victimas de acoso persistente y otras personas protegidas
• Nombres, colegios, lesiones o circunstancias que involucren a un menor
• Antecedentes penales, detalles de ordenes de captura, información de informantes, y detalles activos de investigación o tácticos
• Números de teléfono, lugares de trabajo y patrones de movimiento que permitirian a un oyente encontrar a alguien
• Dos o más identificadores que juntos apunten a una persona específica

Cuando surja cualquiera de estos, el movimiento es el mismo: diga lo mínimo por radio, y luego cambie a teléfono o a un canal seguro para el resto. Es un hábito pequeño que evita un tipo de daño grande y permanente.