The Times: Trafic cu datele personale din aplicațiile anti-covid

Companiile private au acces la datele personale obținute de sistemul de sănătate din Marea Britanie în cadrul programului de prevenire a răspândirii covid-19. The Times scrie că aplicațiile pentru telefoanele mobile pe care cetățenii sunt încurajați să le instaleze în scopul combaterii pandemiei fac trafic cu aceste date. Acest trafic este ”îngropat” în stufoasele secțiuni de Termeni și Condiții ale aplicațiilor. The Times scrie că firmele private care ajung în posesia datelor le folosesc în scop comercial și le pot păstra până la 25 de ani.

Juriștii britanici au avertizat că avem de-a face cu o ”criză a intimității” din cauza companiilor care exploatează aplicatiile ati-covid pentru a intra în posesia numerelor de telefon, adreselor de domiciliu si e-mail. Aceste informații ajung în posesia brokerilor, companiilor de asigurări, de credit.

Aplicațiile de tip ”quick response” (QR) au fost adoptate de industria hotelieră, spre exemplu, pentru a elimina completarea pe suport fizic a datelor, după ce guvernul de la Londra a solicitat colectarea datelor personale pentru ca sistemul de sănătate să poata urmari mai eficient contactele persoaneloer posibil infectate.

Legea britanică spune că aceste date vor fi păstrate cel mult 21 de zile și nu pot folosite decât pentru urmărirea contactelor de către sistemul de sănătate. Numai că unele companii ce furnizează aplicația au introdus clauze care permit schimbul de date personale cu terțe părți. ”Dacă primești brusc o grămadă de texte pe e-mail, înseamnă că datele tale din sistemul de sănătate au fost vândute”, spune Gaurav Malhotra, expert la o companie IT care are contract cu guvernul britanic.

Informațiile despre traficul cu date personale publicate de The Times apar într-un context sensibil – incompatibilitatea dintre legile UE și cele britanice privind protecția informațiilor cu caracter personal și schimbul de informații.

Curtea Europeană de Justiție a decis că regimul de colectare în masă a datelor cu caracter personal al Marii Britanii, bazat pe legea Investigatory Power Acts din 2016, este ilegal conform legislației europene. Legile europene spun că reținerea în masă și nediscriminatorie a datelor personale se poate face doar dacă statul identifică o amenințare la adresa siguranței naționale și pe o perioadă limitată. Legea britanică permite un acces mult mai facil la datele personale.

Incompatibilitatea aceasta cântărește greu în procesul Brexit. Comisia Europeană ar trebui să dea o decizie de conformitate care să permită pe mai departe schimbul de date între UE și Marea Britanie. Având în vedere decizia Curții Europene de Justiție, Comisiei îi va fi mai greu să justifice a un asemenea pas. Situația este complicată de un acord, din 2019, dintre Marea Britanie și SUA pentru accesul la date electronice, cu scopul de a contracara infracționalitatea. La momentul respectiv, mai mulți reprezentanți ai Uniunii Europene au început să se teamă că, în cazul unei decizii de conformitate pentru Marea Britanie, datele vor ajunge în SUA. Oricum, serviciile secrete din SUA, Marea Britanie, Canada, Australia și Noua Zeelandă fac parte de 70 de ani din așa-numita ”Five Eyes”, o alianță a serviciilor secrete ce facilitează schimbul de informații.

Abonează-te acum la canalul nostru de Telegram cotidianul.RO, pentru a fi mereu la curent cu cele mai recente știri și informații de actualitate. Fii cu un pas înaintea tuturor, află primul despre evenimentele importante, analize și povești captivante.