Privacy e sicurezza, come gestire i dati nell’app per il tracciamento

L’emergenza sanitaria legata al Coronavirus ha accelerato la discussione pubblica su un tema cruciale: l’equilibrio tra la necessità di tutelare la salute collettiva e il diritto fondamentale alla privacy dei cittadini. Le applicazioni di tracciamento dei contatti, introdotte in quel periodo, hanno messo in luce le complessità legate alla raccolta e alla gestione dei dati personali. Comprendere come queste tecnologie funzionano e quali principi devono rispettare è essenziale per ogni consumatore che desideri utilizzare strumenti digitali in modo consapevole e sicuro.

Dati aggregati e dati personali: una distinzione fondamentale

Quando si parla di dati utilizzati per monitorare fenomeni su larga scala, è importante distinguere due categorie principali. La comprensione di questa differenza è il primo passo per valutare l’impatto di un’applicazione sulla propria privacy.

Da un lato, ci sono i dati aggregati e anonimi. Si tratta di informazioni raccolte da grandi gruppi di persone e processate in modo da non poter risalire al singolo individuo. Un esempio classico è l’analisi dei flussi di spostamento fornita dagli operatori telefonici: questi dati mostrano quante persone si muovono da una zona all’altra, ma non chi siano quelle persone. Sono utili per analisi statistiche e per comprendere tendenze generali, con un rischio per la privacy individuale considerato basso.

Dall’altro lato, ci sono i dati personali, ovvero tutte le informazioni che possono identificare direttamente o indirettamente una persona. Nelle app di tracciamento, questi dati possono includere identificativi unici del dispositivo, informazioni sulla prossimità con altri utenti e, in alcuni casi, dati sulla localizzazione. La gestione di questi dati richiede garanzie di sicurezza molto più stringenti, poiché un loro uso improprio potrebbe violare la riservatezza e i diritti fondamentali delle persone.

I principi di privacy che ogni app dovrebbe rispettare

L’esperienza delle app di tracciamento ha consolidato alcuni principi irrinunciabili per la protezione dei dati, validi per qualsiasi applicazione che gestisca informazioni sensibili. I consumatori dovrebbero verificare che questi criteri siano rispettati prima di installare e utilizzare un nuovo software sul proprio dispositivo.

• Volontarietà e consenso informato: L’adesione a qualsiasi sistema di tracciamento o raccolta dati deve essere una scelta libera e consapevole. L’utente deve ricevere informazioni chiare, complete e comprensibili su quali dati vengono raccolti, per quale scopo, per quanto tempo saranno conservati e con chi potrebbero essere condivisi.
• Minimizzazione dei dati: L’applicazione deve raccogliere solo i dati strettamente necessari per raggiungere lo scopo dichiarato. Ad esempio, per il tracciamento dei contatti di prossimità, la tecnologia Bluetooth è stata preferita al GPS perché meno invasiva, in quanto rileva la vicinanza tra dispositivi senza registrare la posizione geografica esatta dell’utente.
• Finalità limitata: I dati raccolti per un obiettivo specifico (come il monitoraggio sanitario) non possono essere utilizzati per altri scopi (ad esempio, commerciali o di sorveglianza) senza un nuovo e specifico consenso dell’utente.
• Sicurezza e anonimizzazione: Le informazioni devono essere protette con tecniche di crittografia, sia quando sono memorizzate sul dispositivo sia quando vengono trasmesse. Ove possibile, i dati dovrebbero essere anonimizzati o pseudonimizzati per ridurre ulteriormente i rischi.
• Conservazione limitata: I dati personali dovrebbero essere conservati solo per il tempo strettamente necessario a conseguire la finalità per cui sono stati raccolti. Una volta esaurito lo scopo, devono essere cancellati in modo definitivo.

Cosa può fare il consumatore per proteggersi

La consapevolezza è il principale strumento di tutela. Prima di scaricare un’app, soprattutto se legata alla salute o che richiede l’accesso a dati sensibili, è buona norma adottare alcune cautele. È importante porsi alcune domande per valutare l’affidabilità del servizio offerto.

Guida pratica alla valutazione di un’app

1. Leggere l’informativa sulla privacy: Anche se spesso lungo e complesso, questo documento è fondamentale. Bisogna cercare di capire quali dati vengono raccolti e perché. Un’informativa vaga o assente è un segnale di allarme.
2. Controllare i permessi richiesti: Durante l’installazione, l’app chiede l’autorizzazione per accedere a determinate funzioni del telefono (contatti, fotocamera, posizione, microfono). È necessario chiedersi se tali permessi siano realmente indispensabili per il funzionamento dell’app. Se un’applicazione semplice richiede accessi sproporzionati, è meglio essere prudenti.
3. Verificare chi è lo sviluppatore: È importante sapere se l’app è gestita da un’istituzione pubblica, un’azienda nota o uno sviluppatore sconosciuto. Una ricerca online può aiutare a valutarne la reputazione.
4. Preferire soluzioni decentralizzate: Per le app di tracciamento, i modelli che elaborano i dati principalmente sul dispositivo dell’utente (decentralizzati) offrono maggiori garanzie di privacy rispetto a quelli che inviano tutte le informazioni a un server centrale.

L’esperienza vissuta durante l’emergenza sanitaria ha lasciato un’eredità importante: una maggiore attenzione collettiva verso la privacy digitale. Imparare a gestire i nostri dati non è solo una questione tecnica, ma un esercizio di cittadinanza attiva per proteggere i nostri diritti in un mondo sempre più connesso.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp