27 Apr 2020
L'USO DEI DATI DEL TELEFONO CELLULARE NELLA LOTTA CONTRO L'EPIDEMIA
Posted by Forrest Group Minerva
Creato: 27 Aprile 2020

L'uso dei dati del telefono cellulare nella lotta contro l'epidemia

Il 24 marzo è stato istituito il comitato di ricerca e analisi delle competenze (CARE) [N.d.r.: francese],

la cui missione è illuminare le autorità pubbliche sul seguito da dare a proposte innovative, in particolare per quanto riguarda l'opportunità di attuare una strategia digitale per identificare le persone che sono state in contatto con persone infette. Mentre il governo francese ha annunciato, l'8 aprile, l'implementazione dell'applicazione "StopCovid", le questioni legali sollevate da tale tecnologia sono numerose.

Strategie implementate in tutto il mondo

È in Asia, la culla dell'epidemia, che si trovano i paesi che sono più avanti su questi aspetti. Alcuni stati erano stati colpiti dalla SARS-CoV-1 nel 2003 e dalla MERS-CoV dieci anni dopo. Nella Corea del Sud, questi episodi hanno segnato la popolazione; da allora, la legge ha autorizzato la raccolta di dati di geolocalizzazione dai telefoni cellulari e carte bancarie, nonché l'uso del riconoscimento facciale per tenere traccia dei movimenti delle persone infette. I loro dati sono resi disponibili ai cittadini attraverso un'applicazione che li identifica con un punto di colore diverso a seconda del tempo trascorso dalla loro positività. Per una persona positiva la mancata partecipazione a questo follow-up è punibile con una pena detentiva di due anni mentre la violazione del confinamento è punibile con una multa di 2.300 €. Taiwan ha adottato una strategia di controllo simile, monitorando il movimento delle persone che rientrano da un'area contaminata imponendo loro un confinamento rigoroso e sorvegliato.
gif APP 02Messaggi di avviso visualizzati su questo smartphone per avvisare il proprietario dei luoghi in cui i pazienti con Covid-19 sono andati. Seoul, 10 marzo 2020. Jung Yeon-Je / AFP

In Cina, a Wuhan, l’uscita di casa è condizionata all'installazione di un'applicazione che recupera, oltre alla geolocalizzazione, l'indirizzo postale, i numeri di telefono e il documento di identità dell'utente. L'applicazione genera un codice QR, il cui colore varia a seconda del presunto stato di salute dell'utente, dei suoi movimenti e delle persone che ha incontrato. Questo colore condiziona l'accesso ai trasporti e ai negozi e può portare all'isolamento in una struttura designata.

In Russia, è stata organizzata la tracciabilità da parte degli operatori telefonici delle persone di ritorno dall'estero, al fine di verificare che rispettino il loro confino.

Israele affida questa parte della lotta contro l'epidemia ai funzionari della sicurezza interna, al fine di utilizzare i mezzi della lotta all’antiterrorismo già in atto, per seguire i movimenti dei portatori del virus e identificare le persone con cui sono stati in contatto. I dati sulla circolazione dei malati sono pubblici ed è possibile per tutti attraversare i propri viaggi con loro.

Infine, all'interno dell'Unione Europea, in Polonia, le persone di ritorno dall'estero hanno dovuto installare un'applicazione che li geolocalizza e può chiedere loro un selfie, da inviare entro 20 minuti, per confermare che rispettano le istruzioni. In caso di ritardo o rifiuto di questa soluzione digitale, la polizia viene a eseguire i controlli. L'Italia, nel frattempo, prevede di prendere ispirazione dalla Corea del Sud per tracciare i movimenti di quelli diagnosticati positivi.

Questi esempi sono tutti pervasi da un certo autoritarismo e invasione della privacy. Tuttavia, esiste un controesempio: quello di Singapore, in cui le autorità hanno optato per software open source, utilizzato su base volontaria, in cui si sottolinea che elaborerebbe un minimo di dati personali e renderebbe anonimi gli identificativi degli utenti. Basato sul Bluetooth, ti consente di creare un elenco di persone che si sono avvicinate alla prima. Se questa persona risulta positiva al virus, l'elenco sarà contattato dalle autorità in modo che le persone possano isolarsi ed essere testate. Questo stesso tipo di applicazione è attualmente oggetto di ricerca presso l'Università di Oxford e dal «Pan-European Privacy-Preserving Proximity Tracing», un'organizzazione senza fini di lucro composta da 130 membri europei (università, istituti di ricerca e aziende) che collaborano per proporre e migliorare soluzioni che utilizzano il rilevamento di prossimità senza rinunciare alla privacy.

Quali strategie digitali in Francia?

Gli operatori telefonici sono i primi a essere contattati: hanno accesso, grazie ai nostri telefoni cellulari, ai nostri dati di geolocalizzazione. Indipendentemente dal servizio di rilevamento della posizione attivato su uno smartphone, il semplice fatto di richiedere la rete telefonica tramite un'antenna di rete consente di fornire la posizione approssimativa del telefono. Si possono prevedere diversi usi dei dati così recuperati: misurare la conformità con le misure di contenimento, identificare riunioni non autorizzate di un numero di persone o monitorare i movimenti della popolazione.

Si dice che i dati degli operatori telefonici siano "resi anonimi" e "aggregati": il risultato ottenuto non è quindi un luogo o lo spostamento individuale, ma statistiche sull'intera popolazione. Tuttavia, dobbiamo rimanere cauti in questo settore di fronte al termine "resi anonimi". Per quanto riguarda la geolocalizzazione, è stato quindi dimostrato che i singoli percorsi possono essere identificati di nuovo conoscendo solo quattro punti di geolocalizzazione approssimativi con marcatura temporale di una persona.

Il secondo tipo di utilizzo dei dati è più personalizzato: senza arrivare al punto di mostrare persone potenzialmente contagiose su una mappa, le applicazioni mobili offrono agli utenti di raccogliere le loro posizioni e informarli se una delle persone che hanno incrociato nei 14 giorni precedenti hanno dichiarato di avere la Covid-19. L'obiettivo è per le persone che sanno di essere potenzialmente portatrici di rafforzare le misure precauzionali che adottano e di mappare la diffusione. Dal punto di vista della protezione personale, l'efficacia di questo tipo di tracciamento GPS non è stata dimostrata.

gif APP 03Una donna che indossa una tuta protettiva e una maschera usa il suo telefono per scansionare un codice sanitario prima di entrare in un complesso residenziale a Wuhan, in Cina, l'11 aprile 2020. Hector Retamal / AFPLa geolocalizzazione ha i suoi limiti: come fai a sapere se due persone si susseguono all'interno dello stesso autobus o negli abitacoli separati da due auto? I luoghi in cui le persone sono maggiormente a rischio di avere contatti stretti e toccare gli stessi oggetti, ad esempio supermercati o trasporti pubblici, sono anche quelli in cui la geolocalizzazione non rende possibile la precisione. La seconda funzione di queste applicazioni, vale a dire mappare la diffusione del virus a posteriori, seguendo le persone in contatto che si rivelano positive a loro volta, sembra più realistica.

L'hub IA France immagina una soluzione con codice colore, che ricorda quella della Cina: il telefono dell'utente gli assegna un codice colore diverso a seconda dei luoghi che ha visitato e che potrebbero rappresentare le aree a rischio. Per questa applicazione, una "zona a rischio" sarebbe caratterizzata da una previsione basata sui farmaci venduti nelle farmacie della zona, come antipiretici e soppressori della tosse, che corrispondono al trattamento dei sintomi della Covid-19.

A queste strategie si aggiunge il possibile sfruttamento dei dati GAFAM - Google, ad esempio, ha diffuso i dati in questo senso - o la tecnologia Bluetooth sul modello di Singapore, che è al centro del progetto francese.

Quale quadro giuridico per l'implementazione di queste tecnologie?

In Francia, le tecnologie citate sono inquadrate in diversi modi, con la direttiva 2002/58 / CE "e-Privacy", il GDPR e la legge sulla protezione dei dati.

Il trattamento dei dati personali - inclusa la geolocalizzazione - mediante applicazioni mobili è regolato dal GDPR. Nella fattispecie, i dati potrebbero essere raccolti con il consenso dell'utente, ma il motivo della necessità del trattamento per "l'esecuzione di una missione di interesse pubblico o rientrante nell'esercizio dell'autorità pubblica conferito al responsabile del trattamento"(articolo 6-1e) potrebbe essere invocato nel caso in cui tale missione sia delegata dalle autorità pubbliche a un'organizzazione, pubblica o privata. Allo stesso modo, i dati sanitari possono essere trattati solo se la persona ha espresso il suo consenso esplicito o se il trattamento è "necessario per motivi di interesse pubblico importante", "ai fini di diagnosi mediche, assistenza sanitaria o sociale, o della gestione dei sistemi e dei servizi sanitari” o “per motivi di interesse pubblico nel campo della sanità pubblica” (Articolo 9-2g, h, i).

Tracciare la posizione degli utenti della rete mobile utilizzando antenne di rete è oggetto del recepimento nel diritto francese della direttiva ePrivacy. Pertanto, l'articolo L. 34-1 del Codice postale e delle comunicazioni elettroniche specifica che "gli operatori di comunicazioni elettroniche [...] cancellano o rendono anonimi i dati relativi al traffico" e che "i dati che consentono di localizzare l'apparecchiatura dell’utente non può essere utilizzato durante la comunicazione per scopi diversi dal suo instradamento, né essere memorizzato ed elaborato dopo il completamento della comunicazione solo con il consenso dell'abbonato, debitamente informato delle categorie di dati in questione , la durata del trattamento, i suoi scopi e se questi dati saranno o meno trasmessi a fornitori di servizi di terze parti".

Nella collaborazione in corso tra Orange e Inserm, che mira a collegare i movimenti delle persone e i modelli epidemiologici, i movimenti dei telefoni cellulari sono analizzati e raggruppati per fasce di età degli utenti, supportando il fatto che ''Questo è un monitoraggio dei terminali identificati e non un semplice conteggio delle connessioni alle antenne della rete. Di conseguenza, l'analisi statistica effettuata si riferisce ai dati personali, che sono elaborati senza il consenso degli abbonati al servizio.

Nel suo parere del 19 marzo, il Comitato europeo per la protezione dei dati (GEPD) ritiene che i dati sulla posizione dei telefoni cellulari possano consentire di "generare rapporti sulla concentrazione di dispositivi mobili in un determinato luogo ("mappatura") ed esorta le autorità pubbliche a utilizzare solo dati anonimi. Il GEPD continua tuttavia a sottolineare che tali obblighi possono essere elusi per motivi di sicurezza nazionale o pubblica, a condizione che le misure adottate siano proporzionate.

Gli stati europei hanno quindi i mezzi, nell'ambito del GDPR, della direttiva ePrivacy o delle loro leggi nazionali, per implementare tecnologie per monitorare la popolazione con diversi livelli di rispetto della privacy.

È in questo contesto che il CNIL ha ricordato dal 6 marzo 2020 che a parte qualsiasi assistenza medica, la raccolta di dati sanitari è limitata a casi specifici. Sentito l'8 aprile davanti alla Commissione legale, il presidente della CNIL ha espresso la sua posizione: ha chiesto di privilegiare il trattamento dei dati resi anonimi e non dei singoli dati, quando ciò consente di raggiungere l'obiettivo, e specifica che un seguito individuale dovrebbe essere basato su un approccio volontario.

"Se la Francia desiderasse fornire procedure di monitoraggio non anonime più dettagliate, se necessario senza il previo consenso di tutte le persone interessate, sarebbe necessario un intervento legislativo. Sarebbe quindi necessario garantire che tali misure legislative, in deroga, siano debitamente giustificate e proporzionate (ad esempio in termini di durata e campo di applicazione)".

Il rispetto della legge per autorizzare un nuovo dispositivo di tracciamento assicura alcune garanzie: una modifica del disegno di legge che stabilisce lo stato di emergenza che autorizza per un periodo di sei mesi "qualsiasi misura volta a consentire la raccolta e il trattamento dei dati sulla salute e sulla localizzazione"è già stata respinta. È tuttavia legittimo rimanere attenti ai nuovi attacchi alle libertà decisi durante lo stato di emergenza. Abbiamo già visto in Francia perpetuare i sistemi che erano stati messi in atto quando il paese era sotto shock. Così il piano Vigipirate è entrato a far parte della vita quotidiana da oltre vent'anni e alcune disposizioni dello stato di emergenza del 1955, ripristinato dopo gli attacchi terroristici del 2015, sono ora sancite dalla legge ordinaria.

È quindi comprensibile il motivo per cui il possibile uso di un sistema applicativo basato sulla tecnologia Bluetooth sia attualmente presentato come basato sul servizio volontario (legalmente il consenso degli interessati) e non come un obbligo, una condizione sine qua non a una libertà di movimento ritrovata, per esempio.

Tecnologie di tracciamento, una risposta efficace alla pandemia?

Inoltre, la questione della possibilità di utilizzare un sistema di monitoraggio non dovrebbe oscurare quella della sua utilità. Tuttavia, per il momento, valutare l'efficacia delle varie misure sembra illusorio.

I modelli epidemiologici tengono conto del movimento delle popolazioni per comprendere meglio la diffusione delle malattie infettive, con l'obiettivo di consentire l'anticipazione dei focolai di contaminazione. Contattare le persone che sono state in vicinanza con qualcuno infetto dal virus tramite il proprio telefono cellulare sembra essere un modo serio per rallentare la diffusione dell'epidemia e la più rispettosa della privacy rispetto alla geolocalizzazione, ma di da un lato, si basa su ipotesi di accettazione da sondaggi che non forniscono tutte le possibili condizioni per la diffusione nella vita reale e, dall'altro, esclude le persone più vulnerabili, poiché la popolazione che utilizza il minor numero di smartphone sono gli anziani.

L’efficacia di questi sistemi dipende dal numero di partecipanti e quindi dall’adesione della popolazione, ma i criteri di accettabilità sono numerosi: il tipo di dati raccolti, lo stato di chi li raccoglie e chi ha sviluppato lo strumento, il periodo di conservazione dei dati, le organizzazioni che avranno accesso ad essi, le implicazioni delle autorità pubbliche nella promozione dello strumento, la trasparenza sull'hosting dei dati e sul codice, ad esempio grazie a uno strumento open source, garanzie di sicurezza tra cui archiviazione locale, facilità d'uso, inclusività (soprattutto considerando gli anziani), analisi continua o retrospettiva solo per casi confermati, il fatto che gli accesso nell'applicazione dipendano da un operatore sanitario o dall'utente stesso, la riutilizzazione dei dati o loro cancellazione (se riutilizzati, per quali scopi e da chi).

Il relativo successo delle soluzioni digitali in Asia nel controllo dell'epidemia, non dovrebbe oscurare il fatto che altri fattori potrebbero aver influenzato il corso dell'epidemia. Diffondere sistematicamente controlli su larga scala al di fuori degli ospedali, proteggere gli operatori sanitari, indossare una maschera dalla stragrande maggioranza della popolazione o il fatto che un paese come la Corea del Sud abbia 12.3 letti ospedalieri per 1.000 abitanti, contro i 6 della Francia, senza dubbio hanno avuto un ruolo decisivo nella gestione della crisi. Inoltre, l'emergere di nuovi cluster e la diagnosi del 20% dei casi la cui origine è sconosciuta ci ricorda che l'efficacia dei dispositivi di localizzazione non è stata completamente dimostrata.

In ogni caso, qualunque sia la loro reale efficacia, tali applicazioni hanno un forte richiamo sul pubblico. In questo contesto, e data la natura delicata dei dati potenzialmente raccolti, è forse meglio avere un'iniziativa pubblica legalmente controllata piuttosto che a volte rischiose iniziative private.

23 avril 2020, 19:27 CEST
Marcel Moritz - Maître de conférences HDR et avocat. Directeur du Master droit du numérique. Directeur du DU informatique et libertés, Faculté des sciences juridiques, Politiques et Sociales (FSJPS), Université de Lille
Audrey Dequesnes - Doctorante en Droit, Université de Lille



Tratto da: https://theconversation.com/lutilisation-des-donnees-des-telephones-mobiles-dans-la-lutte-contre-lepidemie-136987


Si declina qualunque responsabilità per la presenza di eventuali errori involontariamente introdotti nel testo nella traduzione o nella trascrizione. Si precisa inoltre che il contenuto dell'articolo non sostituisce in modo alcuno ciò che è divulgato nei libri ed in bibliografia e, nel medesimo tempo, non costituisce alcun riferimento tecnico, medico e scientifico.