Отследить вирус или обеспечить сохранность персональных данных?
По данным недавнего опроса, почти две трети швейцарцев выступают за то, чтобы использовать мобильную программу-трекер для бесконтактного отслеживания цепочек заражения коронавирусом, а также для предупреждения пользователей, в случае если они вдруг оказались в опасной близости от инфицированных людей.
- Deutsch Datenschutz, der Schlüssel zur Contact-Tracing-App
- Español La confidencialidad, clave en las aplicaciones de rastreo
- Português Privacidade é ponto frágil dos aplicativos de rastreamento
- 中文 数据隐私保护是密切接触者追踪应用程序的核心问题
- Français La confidentialité des données, clef des applications de traçage
- عربي هل تشكل تطبيقات تتبع المصابين بفيروس كورونا تهديداً للخصوصية؟
- English Data privacy key to proximity tracing apps (Оригинал)
- 日本語 スイスの感染者追跡システム、データ保護は大丈夫?
- Italiano Privacy dei dati, chiave delle app di tracciamento
Такие системы раннего предупреждения вполне могут поставить под угрозу конфиденциальность приватных данных. Но может быть такие программы особенно эффективны?
Как работают такие мобильные программы-приложения?
End of insertionЕсли совсем просто: программа отслеживает не местоположение пользователя в пространстве, а взаимное расположение двух смартфонов, загрузивших к себе данную программу-трекер. Цель: не показать кому-то, где находитесь вы, а показать вам, где находит(л)ся, и насколько близко, другой смартфон с такой же программой.
Между собой смартфоны «разговаривают» посредством обмена сигналами формата Bluetooth. При взаимном обнаружении телефонов с предустановленным «трекером», если эти телефоны находились в непосредственной близости друг от друга достаточно долго для взаимной передачи инфекции, в «облачном дневнике» программы регистрируется «контактное событие» (contact event).
Если кто-то заболевает, то он может «сообщить» об этом приложению, установленному у него на телефоне, и программа начнёт искать «в дневнике» релевантные для данного лица записи об имевших место «контактных событиях», предупреждая затем всех, кто находился слишком близко в свое время от нынешнего пациента. Для предотвращения ложных заявлений о заражении пользователи обязаны одновременно вводить данные, подтверждающие свой диагноз, полученный от лечащего врача.
Насколько хорошо защищены мои персональные данные?
End of insertionПрежде всего, такие приложения-«трекеры» для бесконтактного отслеживания не записывают и не запоминают, где и когда вы были «с восьми до одиннадцати». Они регистрируют только количество длительных пребываний в опасной с точки зрения возможного заражения близости от другого лица, установившего у себя на телефоне это же приложение. Во-вторых, вся информация зашифрована. Чтобы получить доступ к вашей личной информации, хакеры должны будут приложить немалые усилия.
Эксперты уверены, что ни одна цифровая система в мире не защищена на сто процентов от несанкционированного доступа. Однако в данном случае в пользу этой программы говорит факт ее разработки экспертами швейцарских Высших федеральных технических школ в Цюрихе и Лозанне (ETHZ и EPFL). Это означает, что данная программа создана с соблюдением всех возможных норм безопасности, соответствуя всем законодательным положениям, действующим в Швейцарии.
Какие системы лучше: централизованные или децентрализованные?
End of insertionЭтот вопрос остаётся предметом самых горячих дискуссий. Например, швейцарская программа-приложение DP-3TВнешняя ссылка и общеевропейский проект PEPP-PTВнешняя ссылка используют с этой точки зрения разные подходы. Ключевая разница заключается в том, что происходит в системе, когда человек сигнализирует ей, что он заражен вирусом, и как система сама затем определяет, кто должен быть предупрежден об этом факте.
Приложение PEPP-PT посылает всю информацию о «контактных событиях» т. е. все контрольные записи о том, какой телефон с программой-трекером находился достаточно долго и достаточно близко к другому телефону с такой же программой, на центральный сервер, который затем анализирует все полученные данные и рассылает оповещения.
Швейцарские эксперты, принимавшие участие в разработке программы PEPP-PT, в том числе эксперты из Цюрихского и Лозаннского политехов, не скрывали свой озабоченности в связи с фактом централизованного формата хранения данных. Они считают, что «подальше положишь, поближе возьмешь», то есть они были убеждены, что взломать и декодировать личную информацию на централизованном сервере гораздо проще, а потому затем они разработали свой вариант такой программы под названием DP-3T.
Программа DP-3T хранит всю информацию о «контактных событиях» на отдельных смартфонах — на центральный сервер поступает только уведомление о факте заболевания в результате заражения. Затем уже отдельные смартфоны связываются с центральным сервером в поисках уведомления о заражении, соответствующего их собственной истории «контактных событий».
Как реагируют швейцарские власти?
End of insertionКак Федеральное ведомство здравоохранения Швейцарии (BAG), так и Уполномоченный федерального правительства по защите данных выступают за децентрализованный подход в области хранения данных. Уполномоченный по защите данных также хочет, чтобы пользователи имели полную информацию о том, как работают приложения, с тем чтобы отдельные физические лица были законодательно защищены от риска попадания их данных в распоряжение властей.
Парламент Швейцарии также требует предоставление себе права голоса в сфере разработки и применения таких программ-приложений. Депутаты не хотят, чтобы такой чувствительный вопрос оставался на усмотрение только кабинета министров или чиновников из BAG. Проект DP-3T, являющийся частью швейцарской Национальной научной рабочей группы по борьбе с коронавирусомВнешняя ссылка, должен быть предположительно завершен в мае 2020 года.

В соответствии со стандартами JTI
Показать больше: Сертификат по нормам JTI для портала SWI swissinfo.ch
Комментарии к этой статье были отключены. Обзор текущих дебатов с нашими журналистами можно найти здесь. Пожалуйста, присоединяйтесь к нам!
Если вы хотите начать разговор на тему, поднятую в этой статье, или хотите сообщить о фактических ошибках, напишите нам по адресу russian@swissinfo.ch.