Anonimato e niente geolocalizzazione in linea
La Commissione UE ha dettato le regole per le app che dovrebbero tracciare la diffusione del Covid-19 e facilitare la fine progressiva delle misure di confinamento.
Tra le misure proposte rientra l’uso del Bluetooth, una soluzione che dovrebbe garantire una stima “accurata” della vicinanza tra dispositivi, evitando ad ogni modo la geolocalizzazione.
La stessa Commissione UE ha altresì confermato il carattere di volontarietà su cui dovrà basarsi l’utilizzo di specifiche app volte a contrastare la diffusione del Covid-19: nessuno, all’interno dell’Unione, potrà obbligare i cittadini a utilizzare la app per tracciare la diffusione del virus e, auspicabilmente, evitare nuovi contagi. “L’installazione delle app deve essere volontaria“, afferma Bruxelles, ribadendo che i dati “devono essere trasmessi in forma anonima e aggregata“. L’UE ribadisce dunque che a chi installa l’app deve essere garantito l’anonimato. Tra i requisiti chiavedovrà esserci inoltre l’interoperabilità delle app tra i vari Stati membri in modo che i cittadini siano protetti anche quando attraversano le frontiere.
“I Paesi Ue stanno convergendo verso un approccio comune” con “soluzioni che minimizzano il trattamento dei dati personali e riconoscono l’interoperabilità tra le app” in vista della “riapertura delle frontiere interne Ue“, scrive la Commissione nel suo documento. Le app, si legge, dovrebbero “stimare con sufficiente precisionela vicinanza” tra le persone per rendere efficace l’avvertimento dell’aumentato rischio se si è venuti in contatto con una persona positiva al Covid-19. Per tale finalità, possono essere utilizzati “il Bluetooth o altre tecniche efficaci“, evitando in ogni caso la geolocalizzazione. “I dati sulla posizione dei cittadini non sono necessari né consigliati ai fini del tracciamento del contagio” in quanto l’obiettivo delle app “non è seguire i movimenti delle persone o far rispettare le regole“. Tracciare i movimenti di un individuo, si legge ancora nel documento, “violerebbe il principio per minimizzare la raccolta dei dati e creerebbe rilevanti problemi di sicurezza e privacy“.
Tra le soluzioni volte a garantire l’anonimato è previsto che le app utilizzino un “ID anonimo e temporaneo” che consenta di stabilire un contatto con gli altri utenti nelle vicinanze e di registrare e archiviare i dati crittografati dei reciproci ID.
Per il tracciamento dei contatti, l’Ue insiste dunque sull’utilizzo di dati anonimi: le app possono avvertire l’utente se si è trovato per un certo periodo a prossimità di una persona infettata dal Covid 19 affinché si faccia testare o si isoli, ma senza rivelare l’identità della persona infettata.
Il Garante italiano per la Privacy approva le linee guida della Ue e afferma: “I principi indicati dalla Commissione Europea sono perfettamente in linea con le indicazioni contenute nel parere reso dall’Edp, il Comitato che riunisce le Autorità garanti europee, due giorni fa alla stessa Commissione. La Commissione, in particolare, indica come preferibili app basate sulla volontaria adesione del singolo e su sistemi di prossimità, come il bluetooth, in quanto maggiormente selettivi e, dunque, di minore impatto sulla privacy “.
La Presidente del Comitato Europeo per la Protezione dei Dati alla Commissione europea aveva infatti scritto una lettera disponibile nel sito www.garanteprivacy.it, nella quale evidenziava come il rispetto delle norme Ue sulla protezione dei dati personali (Gdpr) è un principio inderogabile e nel parere inviatoall’esecutivo europeo l’Edpbaveva accolto con favore l’iniziativa della Commissione di sviluppare un approccio pan-europeo nella lotta all’epidemia di Covid-19, in cui l’utilizzo delle app mobili veniva considerato parte integrante ed efficace strumento per la salvaguardia della salute pubblica. Anche la Presidente,come già esposto da Antonello Soro nell’audizione alla Camera dei deputati del 08/04/2020, aveva ribadito fermamente che l’utilizzo dell’app da parte delle persone sarebbe dovuto avvenire esclusivamente su base volontaria.