La principale agenzia di spionaggio israeliana ha utilizzato i dati dei cellulari raccolti segretamente per tracciare i movimenti di coloro che sono risultati positivi al coronavirus.

Il governo polacco ha lanciato l'app "Home Quarantine" in modo che le persone in quarantena possano caricare foto geolocalizzate che dimostrino di essere a casa.

Il governo sudcoreano sta utilizzando una combinazione di dati di telefonia mobile, informazioni sulla carta di credito e software di riconoscimento facciale per tracciare i movimenti delle persone che risultano positive al COVID-19. Il governo pubblica i dettagli pubblicamente per avvisare le persone che potrebbero essere venute in contatto con la persona infetta.

Benefici per la salute pubblica? Certamente. Rischi per la privacy? Certamente pure.

Come tecnologia, studioso di diritto e sicurezza presso l'American University Washington College of Law, Studio questioni di privacy e sorveglianza. La pandemia sta ponendo agli americani importanti domande su quanto e quali tipi di sorveglianza e monitoraggio accettare a sostegno di una salute migliore, così come un'economia rivitalizzata.

Si prevede che i decessi negli Stati Uniti a causa del coronavirus raggiungano le sei cifre, che aggiunge urgenza alle decisioni che hanno conseguenze a lungo termine. I dati sulla posizione dovrebbero essere utilizzati per identificare e avvertire coloro che sono stati esposti al virus? I dati possono essere utilizzati per imporre le quarantene? Le informazioni digitali possono essere utilizzate per soddisfare esigenze sanitarie impellenti senza aumentare la portata dello stato di sorveglianza?

Già, telefono cellulare, le app e i dispositivi connessi digitalmente forniscono una gamma di dati che possono essere utilizzati per tracciare movimenti e associazioni con vari gradi di specificità. Sebbene parte di questa sorveglianza digitale richieda agli utenti di acconsentire alla raccolta dei dati, molto è già nelle mani delle aziende che ora lo utilizzano per prevedere le tendenze.

Un'azienda di termometri intelligenti, Per esempio, sta utilizzando i dati sulla temperatura in tempo reale per prevedere i prossimi punti caldi del COVID-19, qualcosa che è stato fatto con successo per prevedere l'influenza stagionale. Google ha raccolto dati da Google Maps per tracciare i cambiamenti nel movimento delle persone nel tempo. La società sta riutilizzando i dati utilizzati per prevedere i flussi di traffico per aiutare i funzionari a determinare quanto bene la popolazione si sta impegnando nel distanziamento sociale. Entrambi sono esempi di analisi a livello di popolazione, utilizzando dati aggregati per valutare le tendenze in modi che, se progettato e realizzato correttamente, può fornire importanti informazioni sanitarie proteggendo al tempo stesso la privacy personale.

Tracciamento di individui

Le cose si complicano, però, con il passaggio dall'analisi aggregata al monitoraggio a livello individuale. Ci sono, ampiamente parlando, tre forme chiave di tracciamento individuale che vengono spinte, ciascuno sollevando politiche e considerazioni legali uniche.

Il primo, tracciamento dei contatti, viene utilizzato per mappare i movimenti di individui malati al fine di allertare i contatti ignari in modo che possano adottare le misure appropriate per proteggere se stessi e gli altri. Il secondo utilizza foto con indicazione della posizione e dell'ora per monitorare il rispetto degli ordini di quarantena e delle restrizioni di viaggio. Il terzo identifica e tiene traccia di coloro che sono risultati positivi agli anticorpi SARS-CoV-2. Questo tipo di tracciamento, contemplato in Germania e in Inghilterra, potrebbe essere utilizzato per fornire pass di immunità per consentire alle persone che non sono più a rischio di tornare al lavoro o impegnarsi socialmente in altro modo.

Diverse università, aziende, organizzazioni senza scopo di lucro e governi stanno sviluppando app di tracciamento dei contatti che identificano quando qualcuno è stato in contatto con altre persone che sono risultate positive alla malattia. COVID Watch con sede alla Stanford University, Per esempio, sta sviluppando un'app che utilizza la tecnologia Bluetooth per mappare dove e quando le persone si incrociano, che potrà poi essere utilizzato per avvisare in forma anonima chi ha avuto contatti con persone malate che hanno un'app compatibile. Questa è una fonte aperta, sistema decentralizzato, senza la necessità di alcuna raccolta di dati governativi. Anche l'app TraceTogether di Singapore è un sistema open source che si basa sulla tecnologia Bluetooth per mappare le associazioni ed emettere avvisi.

Questi tipi di sistemi di tracciamento decentralizzati sono progettati per proteggere meglio la privacy rispetto ai set di dati raccolti dal governo o gestiti a livello centrale. Ma queste app sono opt-in, il che significa che le persone devono scegliere attivamente di usarli. Di conseguenza, saranno efficaci tanto quanto sono diffusi, qualcosa che dipende in parte dal fatto che gli utenti si fidino della sicurezza e di altre protezioni della privacy integrate nella progettazione del sistema.

Check-in ed esami del sangue

Altre forme di tracciamento sollevano considerazioni relative alla privacy e ad altre libertà civili. Sistemi di monitoraggio della quarantena come l'app Home Quarantine della Polonia o i requisiti di quarantena di Singapore, abbinato a check-in digitali due volte al giorno, suscitare lo spettro del Grande Fratello, ottenuto tramite monitoraggio digitale.

Negli Stati Uniti, questo tipo di monitoraggio si scontra con le protezioni del Quarto Emendamento contro perquisizioni e sequestri irragionevoli. But the Fourth Amendment is not an absolute. Digital monitoring could be court-ordered in response to someone's demonstrated failure to abide by criminally enforceable quarantine orders, many of which are now in place.

Nel frattempo, the police could be employed to knock on doors and check compliance with quarantine orders—even in the absence of a demonstrated failure to abide by the orders. Individuals could, di conseguenza, presumably consent to digital monitoring as an alternative to daily check-ins by police. A seconda del disegno, digital check-ins might also be deemed valid under the "special needs" exception to the Fourth Amendment. In tali casi, the central question is the validity of the quarantine orders rather than the means of enforcement.

Nel frattempo, even the seemingly innocuous tracking of those who test positive for antibodies may not be as innocuous as it seems. If and when such testing becomes reliable and available, it could provide critical, albeit imperfect, assurances on both the individual and community level. But whereas aggregate-level analysis can help determine when it's appropriate to lift restrictions, individual tracking risks dividing communities into groups of "clean" and "dirty, " with privileges doled out according to status.

Principles for protecting privacy

As society works through these difficult issues, a few key principles should guide decision-making.

Primo, design matters. Tracking systems should, to the extent possible, be open source, decentralized and designed in a way to share the key health data without gathering or revealing the movements and contacts of those involved. The best contract tracing apps do just that, incorporating key principles of privacy by design and back-end limitations on things like who can access the data and to whom it can be disseminated. È importante sottolineare che data should not be retained any longer than it is needed.

Secondo, whatever system is put in place, whether privately developed or government-mandated, it should be carefully tailored to serve a specified and compelling health need.

Third, any claims that governments need new authority should be examined carefully and warily, particularly given the trove of data already available. If adopted, any new authority should be explicitly time limited, with clear and constrained criteria for extending the time limits.

When the last massive pandemic hit a century ago, the population did not walk around with tracking devices. Now we all do. This is data that can both protect people and confine them. It should be used to save lives but in ways that also protect core freedoms.

Questo articolo è stato ripubblicato da The Conversation con una licenza Creative Commons. Leggi l'articolo originale.