Kapcsolattartó nyomkövető alkalmazások a COVID-19 kontextusában

Szerzők: Raluca Pușcaș, a Partner & Partner Partner és Cristina Radu, a Filip & Company társult munkatársa

Közel két hónapos elszigeteltség után az Európai Unióban egyre több állam fokozatosan kezdi enyhíteni a COVID-19 járvány kapcsán hozott korlátozó intézkedéseket. Ebben az összefüggésben a különböző európai országok hatóságainak aggodalma egyre inkább az új technológiák alkalmazására irányul, a relaxációs tervekben elfogadott intézkedések támogatására és az elszigetelődés szakaszában a betegség új hullámának megismétlődésére. Konkrétan olyan alkalmazások kifejlesztését fontolgatjuk, amelyek általában "kontakt nyomkövető alkalmazások" néven ismertek, és amelyek mobiltelefonokra telepíthetők, és amelyek elsősorban a felhasználók tájékoztatására irányulnak a hatóságok által hozott intézkedésekről, néha egy öndiagnosztikai kérdőív és riasztási funkciók megvalósítása, amelyeket a felhasználó a közelmúltban tartózkodott egy olyan személy közelében, aki pozitívan diagnosztizálta a COVID-19-et, aki viszont ugyanazt az alkalmazást használja.

Ezért ezek az emberek közötti közelség megteremtésére szolgáló alkalmazások, amelyek a Bluetooth technológia használatával határozzák meg az alkalmazást telepítő mobileszközök közelségét az emberek geolokációs technológiáinak felhasználása nélkül. Egy másik fontos szempont, amelyet a közelmúltban véleményt nyilvánító hatóságok kiemeltek, hogy az alkalmazások telepítését és használatát a felhasználóknak kizárólag a részükről kell végrehajtaniuk (például az Egyesült Királyság adatvédelmi hatóságai - április 17. 2020, link; Franciaország - 2020. április 24., link, Belgium - 2020. április 30., link, Olaszország - 2020. április 29., link).

Ugyanakkor az új technológiák és az adatok feldolgozásának innovatív módszereinek alkalmazásakor mindig tiszteletben kell tartani az alapvető jogokat és szabadságokat, különös tekintettel a magánélethez és a személyes adatok védelméhez fűződő jogokra.

E kérdések kezelése érdekében az Európai Bizottság 2020. április 8-án kiadott (EU) 2020/518 ajánlását (link) követve, amely kiemelte a koronavírus elleni uniós szintű küzdelemben alkalmazott technológia közös megközelítésének kidolgozásának szükségességét, 15-én. 2020. áprilisában a Bizottság (az e-egészségügyi hálózaton keresztül) az EU tagállami szinten alkalmazandó intézkedéscsomagot (Eszköztár) tett közzé a mobilalkalmazások használatáról a COVID-19 válsággal összefüggő nyomon követés támogatására, 2020. április 17-én közlemény kíséretében. a COVID-19 járvány elleni védekezés támogatására szolgáló alkalmazások adatainak védelmére vonatkozó iránymutatásokról. Ugyanakkor ezen alkalmazások fejlesztése során a közös megközelítések elfogadásának támogatása érdekében az Európai Adatvédelmi Testület 2020. április 21-én kiadta az 1. sz. A COVID-19 kitörése kapcsán a helymeghatározási és kapcsolattartási adatok nyomon követésének eszközeiről szóló 4/2020. Sz. Dokumentum, hangsúlyozva azokat az elveket, amelyeket figyelembe kell venni ezen alkalmazások fejlesztése során, hogy az érintettek jogait tiszteletben tartsák, és a feldolgozás megfelelő, szükséges és arányos.

A követési alkalmazások fejlesztése során teljesítendő fő követelmények

A felhasználók megfelelő tájékoztatása az adatkezelésről, a GDPR rendelkezéseinek való megfelelés biztosítása érdekében. Az európai ajánlások számos alapelvet határoznak meg a kommunikációs stratégiákra vonatkozóan, többek között annak lehetőségét, hogy a tagállamok nemzeti szinten egyetlen kommunikációs pontot hozzanak létre (például egészségügyi hatóságok), és hogy a legfontosabb információkat bemutassák a nyilvánosság számára. az alkalmazások fejlesztéséről és funkcionalitásáról, a célokról, az ellenőrzési mechanizmusokról és a meglévő biztonsági garanciákról, valamint az engedély nélküli mobil alkalmazások használatára vonatkozó figyelmeztetésekről is. Az ilyen kommunikációt rendszeresen, időben és a nyilvánosság számára széles körben ismert gyakorisággal kell megtenni.

A feldolgozott adatok minimalizálása és a helyadatok felhasználásának elmaradása: Az érintéskövető alkalmazások funkcionalitásának célja, hogy a lehető leghamarabb értesítsék azokat a személyeket, akik egy fertőzött személy közvetlen közelében tartózkodtak, ami lényeges tényező a COVID-19 terjedésének megállításában, és a válságból való kilépési szakaszban történő megismétlődésének megakadályozása érdekében is. Ennek elérése érdekében a Bizottság megjegyzi, hogy közelségi adatokra lehet szükség, és úgy véli, hogy az eszközök közötti Bluetooth alacsony energiafelhasználású kommunikáció pontosabb a közelségi kapcsolatok azonosításában, ezért megfelelőbb, mint a geolokációs adatok használata, ami a felhasználók magánéletében túl tolakodónak tekinthető. Mivel a felügyeleti alkalmazások célja nem a személyek mozgásának figyelemmel kísérése vagy a hatóságok által elrendelt intézkedések végrehajtásának figyelemmel kísérése, hanem a fertőzött személyek közelségének meghatározása és a személyek bizonyos magatartásra (pl. Önszigetelésre) való irányítása. ), úgy tűnik, hogy a helyadatok nem szükségesek ezen alkalmazások működéséhez.

Csak a feltétlenül szükséges ideig használható: Ezeket az alkalmazásokat csak a koronavírus terjedésének megakadályozásához, ellenőrzéséhez és megállításához szükséges ideig szabad használni, az alkalmazás-fejlesztő eltávolítja és szétszedi azokat, amint azokra már nincs szükség, és a személyes adatok visszafordíthatatlanul törölték.

Még mindig számos kérdés van fenntartva vagy vitatott ezen alkalmazások megvalósításával kapcsolatban, különös tekintettel az alkalmazott technológiára, az adatok tárolására (decentralizált, egyedi eszközökön vagy központosítva, a nemzeti egészségügyi hatóságok), az összesített és anonimizált adatok felhasználása az anonimizálási technikák összetettségével szemben, hogy azok hatékonyak legyenek, vagy az adatkezelés megfelelő jogalapja, különösen az egészségügyi adatok esetében. Ezért továbbra is körültekintő és felelősségteljes megközelítés kérdése, annak érdekében, hogy valódi egyensúlyt teremtsünk az új technológiák alkalmazásának előnyei és az egyének alapvető jogainak és szabadságainak védelme között.