Пандемия коронавируса меняет способ защиты вашей конфиденциальности

По мере того, как пандемия коронавируса усугубляется, члены комиссии по конфиденциальности отменяют ограничения на передачу данных для медицинских работников для отслеживания источников инфекции. Обзор изменений в политике по всему миру показывает, что агентства по защите данных отдают предпочтение жизни, а не конфиденциальности, и это может быть признаком того, что ожидает США.

В феврале в Гонконге главный уполномоченный по вопросам конфиденциальности заявил, что власти будут отслеживать людей, помещенных в карантин, через отслеживание смартфонов с разрешения заболевших. В Великобритании Офис информационного комиссара дал консультативную помощь по вопросам прав потенциально больных граждан еще 12 марта. Global Privacy Assembly, группа из более чем 130 организаций по защите данных, отметила изменения, касающиеся конфиденциальности данных, вызванные пандемией, как минимум в 27 странах. Организация заявила, что стремится к тому, чтобы данные людей не использовались злоумышленниками.

“Мы уверены, что требования о защите данных не остановят гигантский обмен информацией для поддержки усилий по борьбе с этой глобальной пандемией”, – говорится в заявлении исполнительного комитета GPA во вторник. “Универсальные принципы защиты данных во всех наших законах позволят использовать данные в общественных интересах и при этом обеспечат защиту, которую ожидает общественность”.

Изменения в руководящих принципах были разными в разных странах, но наметилась четкая тенденция. В регионах, где условия наихудшие, чиновники уделяют внимание вопросам общественного здравоохранения, а не конфиденциальности. Это побудило некоторые правительства использовать данные о местонахождении телефона для отслеживания распространения коронавируса и принятия решения о том, как изолировать сообщества, пострадавшие от COVID-19, респираторного заболевания, вызванного коронавирусом.

Метод, используемый в Китае и Южной Корее, был оценен специалистами, как успешный. Всемирная организация здравоохранения (ВОЗ) обсудила вопрос о том, как надзор за общественным здравоохранением может обеспечить раннее предупреждение о вспышках и обеспечить эффективную политику изоляции.

16 марта на брифинге для СМИ генеральный директор ВОЗ Тедрос Адханом Гебреесус заявил, что необходимы дополнительные технологические меры для отслеживания вспышки коронавируса.

“Мы не видели достаточно срочной необходимости в тестировании, изоляции и отслеживании контактов, что является основой для отпора пандемии COVID-19”, – сказал он. “Вы не можете бороться с огнем с завязанными глазами. И мы не можем остановить эту пандемию, если мы не знаем, кто заражен”.

Но отслеживание сопряжено с риском для конфиденциальности, поскольку данные о местоположении могут раскрыть много конфиденциальной информации о нашей жизни. США рассматривают подобные меры и могут полагаться на данные, собранные Facebook , Google и другими компаниями. Это вызывает обеспокоенность у некоторых законодателей, в том числе сенатора Эда Марки, демократа из Массачусетса.

В отличие от многих стран, в США нет единственного офиса, занимающегося вопросами конфиденциальности данных. Тем не менее, государственные органы изменяют стандарты конфиденциальности, чтобы справиться со вспышкой коронавируса. Во вторник Министерство здравоохранения и социальных служб США заявило, что отменяет штрафы за нарушения, связанные со стандартами конфиденциальности данных о здоровье, чтобы больше врачей могли общаться с пациентами, например, в видеочате .

Если изменения, принятые в других странах, являются показателем, может произойти дальнейшее ослабление защиты конфиденциальности в США. Правительство уже консультировалось с технологической отраслью о способах использования агрегированных данных для определения плотности населения, по словам человека, знакомого с информацией о коронавирусе. Однако запросы на данные могут стать более реальными, если пандемия в США усилится. Администрация Трампа пока это никак не комментирует.

“В условиях пандемии правительство, компании и научно-исследовательские институты стремятся реагировать таким образом, чтобы оптимально использовать информацию о местонахождении и состоянии здоровья людей, сохраняя при этом наши демократические ценности и гражданские свободы”, – заявил Омер Тене, вице-президент Международной Ассоциации профессионалов по вопросам конфиденциальности, говорится в сообщении. “Напротив, в своем ответе Китай может оказать большое влияние на общественную безопасность, отбрасывая индивидуальные права. Для нас это не правомерный подход”.

Азия

Эпицентром вспышки коронавируса является китайский город Ухань, расположенный в 570 милях к северу от Гонконга.

В Гонконге, который, по словам экспертов, является источником распространения вируса, зарегистрировано менее 170 случаев и четыре смертельных случая благодаря решительным мерам по отслеживанию и карантину людей с подозрением на эту болезнь. Эти меры включают использование данных о местонахождении для отслеживания перемещения людей во время карантина и проверки, чтобы убедиться, что люди зараженные люди остаются на месте.

По словам комиссара по вопросам конфиденциальности в Гонконге, власти получили согласие людей, находящихся на карантине, для отслеживания их перемещений. Не понятно, как было получено их согласие на это.

12 февраля агентство заявило, что кризис в области здравоохранения не подпадают под действие законов о конфиденциальности. По словам представителей агентства, защита жизни во время вспышки, такой как коронавирус, важнее, чем конфиденциальность.

“Право на жизнь относится не только к праву жизни субъекта данных, но и к праву на жизнь других людей в обществе”, – заявили в офисе уполномоченного по данным в Гонконге. “Это право особенно важно при эпидемиях”.

Сингапур предпринял аналогичные меры, запустив в пятницу приложение TraceTogether, предназначенное для учета людей, которым потенциально грозит заражение. Приложение отслеживает, идентифицирует и ведет журнал тех, кто находился в пределах двух метров друг от друга не менее 30 минут, используя технологию Bluetooth телефона для соединения с другими устройствами, на которых установлено приложение и включен Bluetooth.

“Отслеживание контактов является ключевой частью нашей стратегии по ограничению местного распространения, и в процессе отслеживания контактов время имеет значение”, – заявил на пресс-конференции ответственный министр Сингапурского государственного технологического агентства, разработавшего приложение, Джанил Путхучери на пресс-конференции. “Чем быстрее будет начат процесс отслеживания контактов, и он сможет идентифицировать людей, подверженных риску, тем быстрее мы сможем вмешиваться, в случае необходимости вводить карантин и ограничивать распространение локально”.

Приложение является свободным для загрузки, но правительство страны поощряет граждан использовать его, как часть усилий общественного здравоохранения. Чиновники заявили, что данные зашифрованы локально, и правительство будет получать данные только от людей, которые дают согласие. Но если вы не дадите согласие, вас могут привлечь к ответственности в соответствии с Сингапурским законом об инфекционных заболеваниях.

Правительство Сингапура заявило, что оно закроет приложение, когда вспышка коронавируса закончится, и люди будут проинструктированы, как удалить данные этого приложения, хранящиеся на их телефонах.

“Возможности нашего приложения, на которое наша команда GovTech потратила много времени, сохраняют достаточную степень конфиденциальности”, – сказал Путхучери.

Европа

В четверг число погибших от коронавируса в Италии достигло 3405 человек, обогнав Китай. Десятью днями ранее итальянское правительство изменило политику, в том числе политику в отношении данных, чтобы помочь справиться со вспышкой инфекции. Большинство изменений касалось ресурсов для Национальной службы здравоохранения.

Правительство Италии отметило изменения, как оно обрабатывает персональные данные в чрезвычайной ситуации, о которой Италия объявила еще 31 января. В связи с чрезвычайным положением в стране, ограничения на обработку персональных данных будут сняты как минимум до 30 июля.

Снятие ограничений облегчает обмен данными, включая биометрические данные и информацию о здоровье, с правительством и работниками здравоохранения. Тем не менее, новые положения не являются открытыми. Они специально ограничены от людей, чтобы помочь органам здравоохранения справиться с кризисом пандемии COVID-19.

Vodafone, крупнейший в Европе мобильный оператор, заявил, что он будет создавать сводную и анонимную карту для итальянского региона Ломбардия, которая, по словам представителей оператора, поможет чиновникам здравоохранения понять, как перемещается население.

“Для правительств может стать все более важным понимание движений людей для сдерживания распространения вируса, особенно внутри и из/в карантинных районах”, – говорится в заявлении компании. “Везде, где это технически возможно и юридически допустимо, Vodafone будет готов помочь правительствам в разработке идей, основанных на больших анонимных наборах данных”.

В статье издания Wired Italy говорится, что Facebook предоставляет анонимный набор данных о движении людей в Университете Павии . Данные показывают поток движения из северных в южные регионы страны 7 марта, сообщается в отчете. Facebook пока это не прокомментировал.

Италия является частью Европейского союза, который имеет свое собственное мнение о том, как следует соблюдать конфиденциальность данных во время пандемии. Общее постановление ЕС о защите данных обычно требует согласия на обработку персональных данных, но оно также позволяет должностным лицам из учреждений здравоохранения собирать эту информацию без разрешения во время эпидемий.

В понедельник Европейский совет по защите данных отметил, что к данным о местонахождении телефона все еще применяются дополнительные правила. Правительство заявило, что государственные служащие должны обеспечить анонимность и сбор данных о местоположении таким образом, чтобы это не было привязано к конкретному лицу.

“Правила защиты данных (такие, как GDPR, общий регламент по защите данный, прим. ред.), не препятствуют мерам, принимаемым в борьбе с пандемией коронавируса”, – сказал Андреа Елинек, председатель Европейского Совета по Защите Данных. “Однако я хотел бы подчеркнуть, что даже в эти исключительные времена контроль информации должен обеспечивать защиту персональных данных его субъектов”.

Страны, контролирующие соблюдение ВВП, по-разному реагировали на вспышку коронавируса. В Германии федеральный уполномоченный по защите данных Ульрих Кельбер заявил, что “в центре внимания сейчас находится здоровье граждан”, и цель состоит в том, чтобы законы о неприкосновенности частной жизни не препятствовали мерам здравоохранения.

Комиссия по защите данных Ирландии заявила, что вспышка коронавируса представляет собой “беспрецедентные проблемы” и что для этого потребуется “компромисс”. Комиссия также отметила возможные задержки в ответе на запросы GDPR во время пандемии.

В четверг число смертей от коронавируса в Великобритании выросло до 144, причем 3269 человек дали положительный результат на заболевание. 12 марта Управление информационной комиссии страны заявило, что при рассмотрении нарушений конфиденциальности данных оно будет учитывать вспышку коронавируса.

ICO заявила организациям в Великобритании, которая больше не является частью ЕС, что она не будет наказывать их за задержки в ответе на запросы данных во время вспышки.

Популярное издание The Guardian сообщило, что правительство Великобритании ведет переговоры с мобильной компанией об использовании данных о местонахождении телефона для отслеживания соблюдения карантинных мер.

США

В Соединенных Штатах Америки нет закона о конфиденциальности. Но несколько штатов приняли свои собственные законы, регулирующие то, как технические компании могут использовать данные людей. Пандемия коронавируса уже повлияла на Калифорнийский закон о защите прав потребителей, который вступил в силу 1 января.

Генеральная прокуратура Калифорнии заявила, что начнет применять закон к 1 июля, но группа из 34 торговых организаций попросила отложить его до 2 января 2021 года. Советник генерального прокурора Ксавье Бесерра заявил, что ведомство обязалось соблюдать первоначальный срок.

Правительство США публично не принимало меры по использованию данных о местонахождении телефонов для отслеживания распространения коронавируса. Но это обсуждается с техническими компаниями, которые способны сделать это.

В более раннем заявлении для CNET (популярное американское интернет-издание, прим. ред.) компания Google заявила, что “изучает способы, с помощью которых анонимная информация о местоположении может помочь в борьбе с COVID-19”.

В среду генеральный директор Facebook Марк Цукерберг заявил, что не говорил с правительством США о предоставлении данных о местоположении. В четверг представительница компании заявила, что они информируют центры по контролю и профилактике заболеваний о том, как она создает идентифицированные карты данных, чтобы помочь исследователям отслеживать заболевания, но не предоставила никаких данных правительству.

“Нет соглашения об обмене данными о местонахождении людей с правительством”, – говорится в заявлении Facebook. “Мы не получили запросы на данные о местоположении от правительства США”.

Администрация Трампа ведет переговоры с крупными технологическими компаниями о том, как она может использовать данные для отслеживания вспышки коронавируса, аналогично мерам, принятым Китаем и Южной Кореей.

До сих пор обсуждения касались агрегированных данных, например, определения количества людей в определенном месте в определенное время, сообщил изданию CNET человек, знакомый с этой информацией. Google уже собирает и публикует данные, подобные этим, чтобы показать, насколько заселены районы во время карантина. Информация не включала данные о конкретных людях.

Тем не менее стало известно, что консенсус среди технологических компаний заключается в том, что запросы на данные могут стать более конкретными, если пандемия усилится в США.

“В отсутствие федерального закона о неприкосновенности частной жизни, существует большая неопределенность и смятение в отношении сферы применения и мер предосторожности в отношении законного использования личной информации”, – заявил Омар Тене из Международной Ассоциации профессионалов по вопросам конфиденциальности.