STS pracuje na aplikácii, prostredníctvom ktorej chce sledovať naše pohyby. Odborník na technológie vysvetľuje riziká, ale aj možné výhody

Autor: Sidonia Bogdan, streda, 25. marca 2020, 19:00 Posledná aktualizácia v stredu, 25. marca 2020, 19:49

Predseda vlády Ludovic Orban oznámil, že izolovaní Rumuni a ľudia v karanténe budú elektronicky monitorovaní pomocou aplikácie implementovanej Špeciálnou telekomunikačnou službou (STS). Technologický expert v rozhovore pre Libertatea vysvetľuje, aké sú výhody, ale aj riziká takejto aplikácie, ktorá môže prilákať zneužívanie štátu, porušovanie súkromia a obmedzenia práv.

„Spolu s STS vyvíjame aplikáciu, ktorá nám umožňuje monitorovať pohyby ľudí na samotke alebo v karanténe, aby sme vedeli, či sa pohybujú mimo domova. Takýto softvér už existuje v iných krajinách a výrazne uľahčí misiu polície, žandárstva, DSP “, uviedol v utorok predseda vlády Ludovic Orban.

Diskusia o masovom dohľade nad obyvateľstvom s cieľom zabrániť šíreniu pandémie vyvolala v západnom svete búrlivé kontroverzie, pretože táto dotieravá metóda by mohla porušiť právo ľudí na súkromie. Izrael, Irán, Južná Kórea, Čína, Poľsko už používajú mobilné aplikácie na sledovanie trasy a ľudských interakcií, a tí, ktorí nedodržiavajú pravidlá karantény, by mali byť odhalení čo najskôr.

Pred zneužitím nás môže ochrániť iba jasný právny predpis

Aké pravidlá by sa mali dodržiavať, aby sa rumunské štátne orgány nedopustili porušenia ľudských práv počas výnimočného stavu?

Bogdan Manolea, absolvent práva a výkonný riaditeľ Asociácie pre technológie a internet, sa domnieva, že rumunské orgány by mali myslieť na osobitný normatívny akt, v ktorom by sa našli všetky praktické a technické podrobnosti. Ďalej rozhovor, ktorý poskytol Bogdan Manolea pre Sloboda na túto citlivú tému.

-Reportér: Aký kontroverzný je tento typ sledovania populácie?
-Existuje niekoľko vecí, ktoré možno pomocou technológie zabrániť šíreniu pandémie. V prvej kategórii opatrení hovoríme o činnostiach, ktoré sa týkajú celej populácie, a ktoré ukazujú, ako spoločensky sme si v skutočnosti vzdialení. Keďže ide o veľmi veľké percento populácie, údaje sa zhromažďujú prostredníctvom mobilných operátorov.

Hovoríme tu o dvoch kompetenciách: mobilní operátori, ako napríklad Vodafone, ktorí hovoria: áno, tieto údaje môžeme použiť, ale v anonymnej podobe

Keby boli údaje anonymizované, už by to nemal byť problém s ochranou súkromia. Dávajú sociálny trend: ľudia sú alebo nie sú vzdialení alebo sú napríklad vzdialení 80%.

-Reportér: Telefónne spoločnosti by v zásade zasielali štátnym orgánom umiestnenia telefónov občanov.
-Jednou z možností môže byť poskytnúť štátu iba výsledok, a nie poskytnúť všetky údaje. Spoločnosti musia zodpovedať iba otázky štátu. Jedna otázka by znela: koľko ľudí sa pohybuje viac ako kilometer od svojho domovského okruhu? A spoločnosť by mohla odpovedať: 30%. Alebo 5% atď. V závislosti od otázok, ktoré kladiete, môžete získať užitočné informácie. Toto je všeobecný rámec dohľadu.

Tento typ analýzy je užitočný, pokiaľ armáda a polícia nemôžu byť na všetkých uliciach.

Toto opatrenie môže byť teda užitočné, ak sú tieto údaje anonymné. Otázkou je, či sú údaje anonymné alebo nie. V niekoľkých štátoch, napríklad v Rakúsku a Nemecku, existujú operátori, ktorí pred poskytnutím údajov anonymizujú údaje. Existujú aj ďalšie štáty, ktoré sú v tejto súvislosti dosť vágne alebo dostávajú odpovede iba od operátorov.

-Reportér: Páči sa mi to?
-Izraelský monitorovací systém, ktorý skutočne nasleduje na individuálnej úrovni. Hovoria: všetkých ľudí poznáme, kde boli, a navyše tieto údaje používame na to, aby keď je niekto vyhlásený za infikovaného, mohla telefónna spoločnosť zistiť, kam sa táto osoba dostala.

Poľsko: selfie každých 20 minút

Druhá kategória opatrení sa týka aplikácií v telefóne. Niektoré aplikácie sa používajú iba pre ľudí v karanténe alebo izolácii, ktorých hlavným účelom je neopustiť izolačný priestor. Sekundárnym cieľom by bolo rýchlejšie kontaktovať osobu s príznakmi. Pokiaľ chápem, toto je opatrenie, ktoré navrhla rumunská vláda. Keď idete do karantény, musíte si stiahnuť aplikáciu do telefónu a byť v kontakte s príslušnými orgánmi.

Rovnaký systém bol implementovaný v Poľsku. Tu veľmi záleží na tom, čo aplikácia robí a aké údaje vám dáva. V Poľsku je to systém, kde musíte každých 20 minút odfotiť (selfie), keď vás o to aplikácia požiada, aby ste dokázali, že ste pred telefónom. Mám podozrenie, že hlavnou funkcionalitou nie je selfie, ale selfie súvisiaca s polohou, kde sa nachádzate. To dokazuje, že tento telefón a vy ste neopustili geografickú oblasť, v ktorej sa máte nachádzať (tj. V izolovanom mieste).

Štát ma môže prinútiť, aby som si niečo nainštaloval do telefónu?

Na jednej strane áno, je to zjavná užitočnosť, pretože od jedného bodu už nemôžete monitorovať toľko ľudí, na druhej strane musíte venovať pozornosť mnohým detailom, napríklad sa môžu vyskytnúť chyby v žiadosti alebo občan, aby nepoužil aplikáciu správne a uviedol nesprávne údaje. Starší ľudia nie sú po technickej stránke až takí dobrí, alebo sa môžu vyskytnúť situácie, keď nebudú mať telefón kompatibilný s touto aplikáciou.

Môže tiež vzniknúť diskusia: ako ma môže štát prinútiť, aby som si niečo nainštaloval do telefónu? Je to druh „núteného súhlasu“, ktorý prakticky neexistuje. Dá mi štát telefón/tablet s už nainštalovanou touto aplikáciou? Nemyslím si, že ich máme k dispozícii toľko.

Na druhej strane by výhodou bolo, že sa jedná o jednoduchú aplikáciu, ktorá je na určité obdobie a po skončení pandémie alebo po odchode z karantény aplikáciu odinštalovaná z osobného telefónu.

-Reportér: To by bolo menej rušivé opatrenie ako v juhokórejskej verzii.
-Závisí to veľa od detailov: aký druh údajov zhromažďujete, údaje GPS alebo mobilné dáta, ako dlho sa budú uchovávať, čo sa stane, ak nebudú správne, je možné, aby osoba spochybnila ich pravdivosť? Tieto veci si treba vyjasniť.

„Hovoríme o obmedzení určitých práv vrátane súkromia.“

-Reportér: Úrady uviedli, že bezpečnostné inštitúcie budú prostredníctvom aplikácie komunikovať s karanténami.
-Myslím si, že to bude viac než to. Nemyslím si, že prestanú komunikovať, čo nie je v poriadku. Vo vojenskom nariadení by sa malo najskôr povedať: pre dohľad a komunikáciu. Hovoríme o obmedzení určitých práv vrátane súkromia. Opatrenie môže byť v poriadku, závisí to veľa od toho, ako ho implementujú v praxi. Ak by na vojenskom nariadení uviedol, že vykonávajú dozor, mal by právny základ pre zber údajov, ktorý by bol z hľadiska dodržiavania GDPR jednoduchší.

-Spravodajca: Ak nie je všetko uvedené vo vojenskom predpise alebo v inom normatívnom alebo individuálnom zákone, nemôžu nijako uplatniť iniciatívu v praxi.
-Môže byť zákonom vyžadované, aby boli ľudia v karanténe.

Druhým typom aplikácie, ktorá sa používa v Južnej Kórei a Číne, je aplikácia na sledovanie pohybu a kontaktov s inými ľuďmi, takže keď sa v čase T zistí, že sa chcete pozrieť späť za posledných šesť dní, príklad (T-6), aby ste zistili, koho ste stretli, a dajte tým ľuďom vedieť. Toto opatrenie je oveľa rušivejšie a prináša veľa problémov. Sledovanie kontaktov však môže byť ešte efektívnejšie, ak máte logistiku na ich testovanie. Ak nemôžete ľudí testovať, márne im hovoríte, že môžu byť infikovaní.

Existuje tiež projekt niektorých študentov MIT, ktorí vyvinú aplikáciu, v ktorej sa údaje uchovávajú iba vo vašom telefóne, iba vy viete, s kým ste komunikovali, a iba v prípade, že ste boli identifikovaní s COVID, aby poskytli orgánom údaje v aplikácii, ktoré boli ľudia, s ktorými ste prišli do kontaktu, alebo miesta, ktoré ste navštívili, a oznámte im to. Je to iba prototyp dostupný v USA.

Čo sa stane s údajmi, keď sa skončí núdzový stav?

-Reportér: V Spojených štátoch prebiehajú diskusie medzi Bielym domom a veľkými technologickými spoločnosťami o spracúvaní anonymizovaných údajov alebo nie, rovnaká je veľká debata aj vo Veľkej Británii ...
-Keby mal prístup iba k týmto anonymizovaným údajom, nebol by to problém. Ak nie, vyvstáva otázka, nepoužívať tieto údaje na iné príležitosti a na iné účely.

Je veľmi ťažké vedieť naisto, či boli informácie po ukončení mimoriadnej udalosti vymazané.

-Reportér: Opatrenie má tiež limity. Ak necháte telefón doma, nikto vás nemôže sledovať.
-Aplikácia STS môže byť v poriadku, ale veľa záleží na praktických detailoch. V ideálnom prípade by mal existovať normatívny akt alebo aspoň individuálny akt, ktorý špecifikuje všetko, čo ľudia musia urobiť a čo sa stane s ich údajmi: ako dlho sa táto aplikácia uchováva v telefóne, kde sa údaje prenášajú, kto k nim má prístup, ako dlho že sa uchovávajú údaje alebo iné praktické informácie.

Čo ak nemáte smartphone? Čo ak sa vám pokazí telefón? Ak aplikácia dáva chyby?

Koniec koncov, hovoríme o spracovaní osobných údajov, takže právne predpisy v tejto oblasti, ako napríklad GDPR, budú stále platné. Európska rada pre ochranu údajov (EDPB) už vydala varovanie o tom, ako sa údaje spracúvajú v súvislosti so súčasnou epidémiou, v ktorej sa hovorí aj o využívaní údajov o geografickom umiestnení určitými štátmi.