Kontaktujte sledovanie aplikácií v kontexte COVID-19 a perspektívu

Autori: Raluca Pușcaș, partner Filip & Company a Cristina Radu, asociácia Filip & Company

Po takmer dvoch mesiacoch izolácie čoraz viac štátov Európskej únie začína postupne uvoľňovať reštriktívne opatrenia prijaté v súvislosti s pandémiou COVID-19. V tejto súvislosti sa obavy orgánov rôznych európskych krajín čoraz viac zameriavajú na používanie nových technológií s cieľom podporiť opatrenia prijaté v relaxačných plánoch a zabrániť opakovaniu novej vlny chorôb vo fáze izolácie. Konkrétne uvažujeme o vývoji aplikácií, všeobecne známych ako „aplikácie na sledovanie kontaktov“, ktoré je možné nainštalovať na mobilné telefóny a ktorých hlavným cieľom by bolo informovať používateľov o opatreniach prijatých orgánmi, niekedy v kombinácii s samodiagnostický dotazník a implementácia výstražných funkcií, ktoré sa pred nedávnom nachádzali v blízkosti osoby s pozitívnou diagnózou COVID-19, ktorá naopak používa rovnakú aplikáciu.

Preto sa jedná o aplikácie na zisťovanie vzdialenosti medzi ľuďmi založené na použití technológie Bluetooth na určovanie vzdialenosti medzi mobilnými zariadeniami, ktoré aplikáciu nainštalovali, bez použitia geolokačných technológií osôb. Ďalším dôležitým bodom, na ktorý upozornili orgány, ktoré sa nedávno vyjadrili v tejto veci, je, že inštalácia a používanie aplikácií používateľmi sa musí robiť výlučne z ich strany (napríklad orgány na ochranu údajov vo Veľkej Británii - 17. apríla). 2020, link; Francúzsko - 24. apríla 2020, link, Belgicko - 30. apríla 2020, link, Taliansko - 29. apríla 2020, link).

Používanie nových technológií a inovatívnych spôsobov spracovania údajov zároveň musí vždy rešpektovať základné práva a slobody, najmä práva na súkromie a ochranu osobných údajov.

Na riešenie týchto problémov nasleduje odporúčanie (EÚ) 2020/518 (odkaz) vydané Európskou komisiou 8. apríla 2020, v ktorom sa zdôraznila potreba vyvinúť spoločný prístup k použitiu koronavírusovej technológie na úrovni EÚ 15. apríla V apríli 2020 zverejnila Komisia (prostredníctvom siete eHealth) súbor opatrení (nástrojov) platných na úrovni členských štátov EÚ týkajúcich sa využívania mobilných aplikácií na podporu následných opatrení v súvislosti s krízou COVID-19, ku ktorým bola 17. apríla 2020 pripojená správa o usmerneniach na ochranu údajov o aplikáciách na podporu kontroly pandémie COVID-19. Zároveň na podporu prijatia spoločných prístupov pri vývoji týchto aplikácií vydal Európsky výbor pre ochranu údajov 21. apríla 2020 Príručku č. 4/2020 o využívaní nástrojov na sledovanie polohy a kontaktných údajov v súvislosti s vypuknutím epidémie COVID-19, s dôrazom na zásady, ktoré je potrebné zohľadniť pri vývoji týchto aplikácií, aby sa rešpektovali práva dotknutých osôb a spracovanie bolo primerané, nevyhnutné a proporcionálne.

Hlavné požiadavky, ktoré je potrebné splniť pri vývoji sledovacích aplikácií

Správne informovať používateľov o spracovaní údajov s cieľom zabezpečiť súlad s ustanoveniami GDPR. Európske odporúčania tiež stanovujú niekoľko zásad pre komunikačné stratégie vrátane možnosti, aby členské štáty zriadili na vnútroštátnej úrovni jedno komunikačné miesto (napríklad zdravotnícke orgány) a poskytovali verejnosti kľúčové informácie. o vývoji a funkčnosti aplikácií, účeloch, kontrolných mechanizmoch a platných bezpečnostných zárukách, ale aj varovaniach týkajúcich sa používania neautorizovaných mobilných aplikácií. Takáto komunikácia by sa mala uskutočňovať pravidelne, včas a s frekvenciou, ktorá je všeobecne známa verejnosti.

Minimalizácia spracúvaných údajov a nepoužívanie údajov o polohe: Účelom funkčnosti aplikácií na sledovanie kontaktov je čo najskôr informovať osoby, ktoré sa nachádzali v bezprostrednej blízkosti infikovanej osoby, ako zásadný faktor na zastavenie šírenia COVID-19 a napríklad zabrániť jej opätovnému výskytu vo fáze ukončenia krízy. Na dosiahnutie tohto cieľa Komisia poznamenáva, že môžu byť potrebné údaje o vzdialenosti, a to aj preto, že komunikácia Bluetooth Low Energy medzi zariadeniami je presnejšia pri identifikácii kontaktov z blízkosti, a preto je vhodnejšia ako použitie geolokačných údajov, ktoré možno považovať za príliš rušivé v súkromí používateľov. Vzhľadom na to, že účelom aplikácií sledovania nie je monitorovať pohyb osôb alebo monitorovať vykonávanie opatrení uložených orgánmi, ale určovať blízkosť infikovaných osôb a viesť osoby k určitému správaniu (napr. Izolácia). ) sa zdá, že údaje o polohe nie sú potrebné na účely funkčnosti týchto aplikácií.

Používajte iba na nevyhnutne potrebný čas: Tieto aplikácie by sa mali používať iba na čas nevyhnutný na prevenciu, kontrolu a zastavenie šírenia koronavírusu. Vývojár aplikácie ich odinštaluje a demontuje, akonáhle už nebudú potrebné, a osobné údaje nenávratne vymazané.

V súvislosti s implementáciou týchto aplikácií je stále veľa problémov, o ktorých sa diskutuje, najmä v súvislosti s použitou technológiou, ako ukladať dáta (decentralizované, na jednotlivých zariadeniach alebo centralizované, na server spravovaný národné zdravotnícke orgány), použitie agregovaných a anonymizovaných údajov oproti zložitosti anonymizačných techník na ich zefektívnenie alebo vhodný právny základ pre spracovanie údajov, najmä v prípade zdravotných údajov. Zostáva preto otázkou starostlivého a zodpovedného prístupu s cieľom dosiahnuť skutočnú rovnováhu medzi výhodami, ktoré môže priniesť použitie nových technológií, a ochranou základných práv a slobôd jednotlivcov.