di Katitza Rodriguez, Svea Windwehr e Seth Schoen

15 Giugno 2020

dal Sito Web EFF

traduzione di Nicoletta Marino

Versione originale in inglese

Versione in spagnolo

Nei loro sforzi per contenere la diffusione della pandemia, i governi di tutto il mondo stanno lanciando dispositivi da portare sul corpo ("indossabili") per aiutare a combattere il virus.

Alcuni governi vogliono "un proiettile d'argento" tecnologico per risolvere la crisi della salute pubblica.

 

Ma molti degli strumenti volti a risolvere i problemi derivano da una miriade di altri problemi che minano gli obiettivi di salute pubblica per i quali vengono adottati e creano nuove conseguenze indesiderate per la privacy, la socialità e la libertà di espressione.

Questi dispositivi elettronici,

di solito sono indossati al polso o alla caviglia.

 

Il loro uso può essere richiesto dal governo o su base volontaria (anche se gli utenti non sempre comprendono esattamente cosa viene loro chiesto di indossare).

Potremmo tendere ad associare l'idea di una cosa "portabile" con uno smartwatch o un monitor per la caviglia, ma i governi usano anche "bracciali" da polso per una vasta gamma di scopi diversi nel bel mezzo della pandemia di COVID-19.

I dispositivi indossabili possono utilizzare un sensore elettronico per raccogliere informazioni sulla salute di chi lo indossa (misurando i segni vitali) e agire come un avvertimento precoce per identificare i probabili pazienti COVID-19 prima che mostrino alcun sintomo.

 

Possono anche essere utilizzati per rilevare o registrare la vicinanza reciproca delle persone (per imporre il distanziamento sociale) o tra il braccialetto di una persona e il proprio telefono cellulare o un segnale radio di casa fisso (per imporre la quarantena domestica).

 

Per l'applicazione della quarantena, i dispositivi potrebbero anche utilizzare un ricevitore GPS per informare le autorità della posizione dell'utente.

 

Alcuni usano i segnali Bluetooth per consentire alle autorità di confermare quando chi lo indossa si trova nel raggio di un telefono che sta eseguendo un'app di tracciamento dei contatti (piuttosto che lasciare il telefono a casa e uscire all'aperto in violazione di un ordine di salute).

 

E alcuni potrebbero essere braccialetti a bassa tecnologia che non sono altro che un pezzo di carta con un codice QR, che le autorità possono regolarmente chiedere all'utente di fotografare con un'app mobile (tra gli altri usi delle richieste di foto per l'applicazione della quarantena).

Altre tecnologie impiegate per attività legate alla pandemia, variano con diverse dimensioni, incluso se sono volontarie e/o sotto il controllo dell'utente e se sono utilizzate per sorvegliare se una persona sta facendo ciò che lo Stato ha detto di fare, o semplicemente per fornire all'utente informazioni sanitarie per assistere il processo decisionale dell'utente.

Alcuni impongono significativi rischi per la privacy.

 

E, in particolare a causa della fretta con cui sono stati distribuiti, variano anche in termini di apparente idoneità al loro scopo.

Qui, metteremo in evidenza una serie di dispositivi che diversi Governi stanno attualmente chiedendo o dicendo alle persone di mettersi ai polsi o alle caviglie per combattere la pandemia.

Sistema di allarme rapido per identificare i pazienti COVID-19

In Liechtenstein, il Principato sostiene finanziariamente uno studio medico chiamato "COVI-GAPP" della ditta svizzera di test medici Labormedizinisches Zentrum Dr. Risch.

In questo studio volontario, 2.200 persone (circa il 5% della piccola popolazione del Liechtenstein) ricevono braccialetti con marchio "Ava" per determinare se questi dispositivi indossabili possono identificare casi pre-sintomatici COVID-19 (cioè prima che il paziente mostri sintomi).

I braccialetti, forniti dalla fertility start-up Ava svizzera, vengono indossati di notte e registrano dati biometrici come movimenti, temperatura corporea, flusso sanguigno, respiro e frequenza cardiaca.

Lo studio clinico studierà i dati biometrici per vedere se un algoritmo può individuare gli indici che una persona potrebbe aver sviluppato sintomi COVID-19 - aumento della temperatura, mancanza di respiro e tosse - anche prima che i pazienti li notino.

La partecipazione alla sperimentazione clinica è volontaria e i dati raccolti sono indicati con pseudonomi.

I dati raccolti sono ancora soggetti al Regolamento generale sulla protezione dei dati (GDPR), che si applica in Liechtenstein.

Come regola generale, il trattamento di dati biometrici è severamente vietato allo scopo di identificare in modo univoco una persona, a meno che la persona non dia esplicito consenso a tale trattamento.

Mentre lo studio è finanziato dal Governo, il Principato ha dichiarato di non avere accesso ai dati di ricerca.

Dovremmo stare attenti a non perdere di vista o prendere scorciatoie sui principi di protezione dei dati biometrici, come consenso espresso, minimizzazione dei dati, trasparenza e sicurezza.

I dati medici personali raccolti da dispositivi indossabili e apprendimento automatico devono essere utilizzati in modo che i pazienti possano comprendere e accettare e dovrebbero essere eliminati quando non sono più necessari.

Monitoraggio sul luogo di lavoro del distanziamento sociale

Molti datori di lavoro stanno dimostrando interesse nel far indossare al proprio personale braccialetti elettronici sul posto di lavoro, spesso per mitigare i rischi applicando le regole di allontanamento sociale.

Il porto di Anversa, in Belgio, ha iniziato a utilizzare i braccialetti per applicare le regole di distanziamento sociale sul piano di lavoro, richiedendo una distanza minima specifica tra due lavoratori.

I dispositivi indossabili, forniti dalla società olandese Rombit, sono dotati di tecnologia Bluetooth e banda ultra larga e emettono segnali di avviso quando i lavoratori si trovano a una distanza specifica l'uno dall'altro.

Ma far rispettare il distanziamento sociale non è l'unica funzionalità del braccialetto:

poiché i braccialetti sono abilitati Bluetooth, consentono anche la traccia dei contatti, con tutti i dati personali raccolti a tale scopo archiviati centralmente sui server Rombit.

Poiché la sorveglianza dei datori di lavoro sui lavoratori è diventata sempre più diffusa, i registri delle interazioni lavoratore-lavoratore potrebbero essere usati illegalmente per molti scopi, come la distruzione del sindacato.

Può anche essere utilizzato per altri scopi come il monitoraggio dei lavoratori per ridurre i "tempi di inattività non pianificati".

Mentre indossare braccialetti di localizzazione sul posto di lavoro potrebbe non essere (ancora) obbligatorio nella maggior parte dei luoghi, è più che discutibile se i lavoratori - con i loro mezzi di sussistenza in gioco - possano fare una scelta reale quando il loro datore di lavoro dice loro di portarli.

Ai sensi del GDPR, il consenso non può essere dato liberamente se esiste un chiaro squilibrio tra l'interessato e il responsabile del trattamento.

In altre parole, il consenso non può essere una valida base legale per elaborare i dati quando il dipendente non ha una vera scelta, si sente obbligato a dare il proprio consenso o subirà conseguenze negative se non acconsente.

Monitoraggio della prossimità del dispositivo indossabile

EFF è diffidente nei confronti delle app di localizzazione di vicinanza basate su Bluetooth.

Ora tale tracciamento automatico potrebbe migrare dalle app del telefono ai dispositivi indossabili.

Reuters ha riferito che il governo di Singapore sta spostando la sua tecnologia centralizzata di tracciamento dei contatti separata dalla sua app per smartphone TraceTogether esistente (che utilizza il Bluetooth per rilevare e registrare la vicinanza di altri smartphone).

Invece, quella nazione schiererà un nuovo dispositivo indossabile autonomo centralizzato TraceTogether Token, che il Governo prevede di distribuire alla fine a tutti i 5,7 milioni di residenti a Singapore.

Mentre il token TraceTogether utilizza una tecnologia ampiamente simile all'app TraceTogether, non farà affidamento sui partecipanti per possedere o portare con sé uno smartphone.

Come l'app, il nuovo token traccia la vicinanza tra gli utenti (non la posizione).

Secondo MobiHealth News, solo agli utenti che risultano positivi al test COVID verrà comunicato di consegnare il proprio dispositivo indossabile al Ministero della Salute al fine di caricare i dati su un server centralizzato con cui sono stati in contatto.

EFF si oppone a tali approcci centralizzati sulla traccia automatica dei contatti, sia tramite un'app telefonica che un dispositivo indossabile. Ulteriori dettagli sul funzionamento del dispositivo di Singapore sono scarsi

I rapporti stampa non hanno inizialmente confermato se i token indossabili interagiranno con l'app mobile TraceTogether.

In tal caso, il che sembra probabile, il Governo continuerà a raccogliere una grande quantità di dati sensibili sulle associazioni interpersonali e caricherà regolarmente tali informazioni su un server governativo centralizzato.

L'app mobile TraceTogether centralizzata raccoglie dati che collegano gli ID dei dispositivi a informazioni di contatto reali come i numeri di telefono, il che significa che il governo può utilizzarlo per determinare quali persone sono venute in contatto tra loro.

Ciò rende l'app TraceTogether incompatibile con i sistemi di notifica dell'esposizione decentralizzata come l'API di Apple e Google, in cui coloro che sono stati esposti a una persona infetta ricevono solo una notifica ma i loro dati di identificazione personale non lasciano mai il dispositivo delle persone infette.

Non esiste un server centralizzato in cui le persone caricano i dati.

EFF si oppone alla funzionalità di centralizzazione dell'app mobile di Singapore e allo stesso modo si opporrà a questa stessa funzionalità se fa parte del nuovo sistema di dispositivo indossabile.

Poiché il token sarà un dispositivo monouso, gli utenti potrebbero non avere lo stesso controllo su come funziona. Gli utenti delle app possono sempre disattivare il Bluetooth sul proprio telefono, ma potrebbero non essere in grado di impedire a un braccialetto di trasmettere o raccogliere dati.

Infine, una debolezza dei sistemi di notifica dell'esposizione basata su app è che molte persone non possiedono uno smartphone, specialmente nelle aree rurali. Consentire agli utenti di decidere se utilizzare un dispositivo indossabile o un'app mobile (o non utilizzare nessuno dei due) potrebbe migliorare i tassi di partecipazione.

Ma questi sistemi rimangono una tecnologia non dimostrata che potrebbe fare ben poco per contenere il virus e dovrebbero al massimo essere un complemento delle misure di salute pubblica primaria come test diffusi e tracciabilità manuale dei contatti.

E tutti dovrebbero avere il diritto di non indossare un dispositivo di tracciamento e di toglierlo ogni volta che lo desiderano.

App e dispositivi indossabili obbligatori per monitorare i pazienti sottoposti a ordine di quarantena

Alcuni paesi hanno iniziato a rendere il monitoraggio dei braccialetti o delle app un elemento obbligatorio dei loro sforzi per far rispettare gli ordini di quarantena di persone che sono o potrebbero essere infettate da COVID-19.

Il FEP si oppone a tale sorveglianza coercitiva basata esclusivamente sull'infezione.

In Bahrein, le persone in isolamento medico sono costrette a scaricare l'app di tracciamento dei contatti "BeAware", autorizzata dal Governo, ad attivare il Bluetooth, mantenere Internet attivo e impostare la posizione di quarantena.

 

Sono inoltre obbligati a indossare bracciali abilitati al GPS che mantengono traccia della loro posizione e la collegano all'app.

 

Gli utenti di iPhone sono obbligati ad attivare l'impostazione "consenti l'accesso all'app" su "consenti sempre". Se questo sistema mostra che il braccialetto è a 15 metri di distanza dal telefono, invia una notifica alla stazione di monitoraggio del Governo.

 

Inoltre, il Governo può richiedere selfie in qualsiasi momento al paziente, che prenda in modo chiaro sia il viso che il braccialetto della persona in isolamento nella stessa immagine.

 

I tentativi di rimuovere o manomettere il braccialetto elettronico possono comportare multe salate e la reclusione per non meno di tre mesi.

Allo stesso modo, il Kuwait richiede alle persone che tornano a casa dall'estero di indossare braccialetti di localizzazione.

Collegati all'app di monitoraggio dei contatti ufficiali del paese, Shlonik, i braccialetti avvisano i funzionari sanitari quando le persone soggette a ordini di isolamento sembrano rompere la quarantena.

 

L'app del Kuwait è stata sviluppata da Zain, un gigante delle telecomunicazioni del Kuwait.

 

Nel 2016, Zain ha lavorato con il Ministero degli Awqaf e degli Affari islamici del Kuwait per distribuire braccialetti e carte SIM per monitorare le posizioni di 8.000 pellegrini kuwaitiani di Hajj durante il pellegrinaggio annuale alla Mecca.

 

Come in Bahrein, l'uso del nuovo braccialetto viene imposto attraverso richieste di selfie e i trasgressori rischiano di essere trasferiti in una struttura di quarantena governativa, così come altre azioni legali.

Come abbiamo detto in precedenza, forzare le persone a scaricare e utilizzare un'app compromette significativamente la loro capacità di controllare il telefono e i dati che condividono, minando il diritto delle persone stesse all'autodeterminazione informativa.

I Governi non dovrebbero costringere le persone a cedere il controllo dei loro telefoni e dati.

Inoltre, imporre l'uso di un'app rischia di introdurre significative vulnerabilità della sicurezza e danneggiare ulteriormente la privacy e la sicurezza dei dati delle persone.

Poi, un approccio punitivo al contenimento può incrinare la fiducia delle persone e quindi compromettere la salute pubblica.

Ad esempio, le persone possono evitare i test se temono le conseguenze di un risultato di test positivo.

Alcuni Governi si stanno orientando verso bracciali elettronici alla caviglia, tra cui l'Australia e due stati negli Stati Uniti.

Questi dispositivi sono comunemente usati per monitorare le persone considerate pericolose e / o a rischio di volo sia prima del processo che durante la condizionale o la libertà vigilata.

Sono stati riutilizzati per eseguire la quarantena.

In Western Australia, con lo stato atto di reazione al COVID -19, la polizia ha acquisito 200 cavigliere GPS-abilitato. Le persone che non rispettano gli ordini di quarantena possono essere dotate di uno dei braccialetti.

 

Le penali per non aver rispettato gli ordini di indossare i bracciali da caviglia o per aver tentato di manometterli, possono comportare fino a 12 mesi in carcere e multe di più di 10.000 UA $ circa 6.981 dollari USA.

I tribunali del Kentucky e della Virginia dell'ovest hanno incaricato i bracciali elettronici per la caviglia per le persone che si sono rifiutate di sottoporsi alle procedure di quarantena dopo essere risultate positive al test COVID-19.

Come in Australia, i bracciali da caviglia utilizzano la tecnologia GPS per localizzare le persone.

 

Le cavigliere GPS sollevano una serie di preoccupazioni.

 

Sono una grave intrusione nella privacy e nella libertà personale delle persone.

 

Spesso provocano disagio, limitano il raggio di movimento di una persona e devono essere pagati dalla persona costretta a indossarli.

Questa sorveglianza per imporre la quarantena non è giustificata semplicemente dal fatto che una persona è risultata positiva o si ritiene che abbia un elevato rischio di infezione.

Braccialetti a bassa tecnologia per l'applicazione della quarantena

Hong Kong utilizza ancora un'altra categoria di bracciali per far rispettare gli ordini di quarantena.

Agli individui sottoposti a procedure di quarantena a casa di 14 giorni, come per gli arrivi dall'estero, viene assegnato un braccialetto con un codice QR univoco. Gli utenti registrano il proprio braccialetto con l'app di tracciamento COVID-19 ufficiale di Hong Kong.

 

L'app richiede al proprietario del telefono di percorrere il perimetro del proprio appartamento, assemblando sotto un unico "segnale” composto dai vari wifi, Bluetooth e altri segnali rilevabili in casa.

 

Se spostano il telefono al di fuori di quel perimetro "di riferimento", attivano un suono di avviso che può essere fermato solo scansionando i codici QR del braccialetto di ogni membro della famiglia.

 

Chi indossa un braccialetto dovrebbe anche scansionare i codici di regolarmente con un telefono.

 

Le punizioni per una non conformità possono essere dure e possono comportare sei mesi di reclusione e multe. Alcuni braccialetti tecnologicamente più avanzati sono stati impiegati su scala ridotta a Hong Kong.

In Malesia sono segnalati bracciali QR code simili.

La forma più utilizzata del braccialetto sembra essere poco più di un pezzo di carta con un codice QR.

 

Questi braccialetti a bassa tecnologia sono un caso interessante poiché lo stesso codice QR è un'immagine facilmente copiabile e non incorpora alcun tipo di elettronica.

Ciò può sembrare relativamente benigno se considerato sullo sfondo di alternative tecnologicamente più invadenti.

Ma anche un braccialetto a bassa tecnologia, non elettronico con un codice univoco, può svolgere un ruolo significativo nel rendere familiari e normalizzati nuovi tipi di sorveglianza.

Conclusione

Tutte queste tecnologie di sorveglianza, come molte altre più leggere per COVID-19, vengono implementate rapidamente durante la crisi.

Mentre i sostenitori possono ritenere che stiano facendo un passo urgentemente necessario, i Governi devono iniziare mostrando l'efficacia di ciascuna tecnologia.

 

Devono inoltre affrontare i tipi di preoccupazioni sui diritti digitali sollevate dal FEP su argomenti correlati come le app di prossimità e il diritto alla privacy dei pazienti contro l'applicazione della quarantena.

 

Gli strumenti di monitoraggio intrusivo adottati ora, possono ulteriormente normalizzare la sorveglianza delle persone da parte dei Governi e degli enti privati.

 

La storia mostra che i Governi raramente "sprecano una buona crisi" e tendono a trattenere i nuovi poteri che hanno colto per affrontare la situazione di emergenza.

 

Possono anche introdurre una serie di gravi rischi per la privacy e la sicurezza delle persone che potrebbero essere costrette a indossare la tecnologia di sorveglianza COVID-19.

 

Oltre ai rischi immediati, è fondamentale considerare anche gli effetti a lungo termine del monitoraggio dei braccialetti, compresi i loro effetti culturali.

Non dovrebbe essere normale essere rintracciati ovunque o provare la vostra posizione.