Privacy e sicurezza, come gestire i dati nell’app per il tracciamento

L’introduzione delle applicazioni di tracciamento dei contatti durante l’emergenza sanitaria ha rappresentato un punto di svolta nel dibattito pubblico, ponendo al centro la complessa relazione tra la necessità di tutelare la salute collettiva e il diritto fondamentale alla privacy dei cittadini. Queste tecnologie, pensate per aiutare a contenere la diffusione del virus, hanno sollevato interrogativi cruciali sulla gestione dei dati personali, sulla sicurezza informatica e sulle garanzie necessarie per proteggere le libertà individuali.

Il Dilemma tra Salute Pubblica e Riservatezza

Il cuore del problema risiedeva nel trovare un equilibrio sostenibile tra due esigenze primarie. Da un lato, vi era l’urgenza di raccogliere dati per monitorare e prevedere l’andamento dei contagi, un’attività essenziale per guidare le decisioni politiche e sanitarie. Dall’altro, emergeva la preoccupazione che tali strumenti potessero trasformarsi in sistemi di sorveglianza di massa, con rischi significativi per la privacy dei singoli individui. Il dibattito si è concentrato sulla distinzione tra l’uso di dati aggregati e anonimi, già impiegati per analisi statistiche, e la raccolta di dati personali capaci di identificare gli spostamenti e le interazioni delle persone.

Come Funzionavano le App di Tracciamento

Per superare le criticità legate alla privacy, la maggior parte dei modelli europei, incluso quello italiano, si è orientata verso soluzioni tecnologiche specifiche. La scelta principale è ricaduta sull’utilizzo del Bluetooth a bassa energia (Bluetooth Low Energy) invece del GPS. Questa differenza è fondamentale per la tutela dei dati.

• Tecnologia Bluetooth: A differenza del GPS, che traccia la posizione geografica di un dispositivo, il Bluetooth rileva semplicemente la prossimità tra due smartphone che hanno l’app installata. L’applicazione generava codici identificativi anonimi e casuali che venivano scambiati con i dispositivi vicini.
• Dati Locali e Anonimi: Le informazioni sugli incontri (i codici dei dispositivi vicini) venivano salvate esclusivamente nella memoria del telefono dell’utente, non in un server centrale. Questi codici non erano associati all’identità della persona.
• Notifica di Esposizione: Se un utente risultava positivo al virus, poteva scegliere volontariamente di caricare i propri codici anonimi su un server. Il sistema inviava poi una notifica agli altri utenti che erano stati in contatto stretto con quella persona, senza mai rivelare chi fosse o dove fosse avvenuto il contatto.

Questo approccio, definito “decentralizzato”, è stato progettato per minimizzare la raccolta di dati personali e lasciare il controllo nelle mani dell’utente.

Le Garanzie Fondamentali per i Consumatori

Per assicurare che l’uso di queste tecnologie non violasse i diritti dei cittadini, sono stati stabiliti alcuni principi chiave, fondamentali per valutare la sicurezza e l’affidabilità di qualsiasi app che gestisce dati sensibili.

Principi di Sicurezza e Trasparenza

La fiducia dei cittadini era un elemento indispensabile per il successo di qualsiasi iniziativa di tracciamento. Per costruirla, sono state identificate alcune condizioni irrinunciabili:

1. Adesione Volontaria: L’installazione e l’utilizzo dell’app dovevano essere una scelta libera e consapevole del cittadino, senza alcuna forma di obbligo o conseguenza negativa per chi decideva di non utilizzarla.
2. Finalità Specifica: I dati raccolti potevano essere usati esclusivamente per il contenimento della pandemia e per nessun altro scopo, né commerciale né di sorveglianza.
3. Conservazione Limitata: I dati dovevano essere conservati per un periodo di tempo strettamente necessario a raggiungere lo scopo, per poi essere cancellati in modo definitivo.
4. Trasparenza: Il codice sorgente dell’applicazione doveva essere reso pubblico (open source) per consentire a esperti indipendenti di verificare il suo funzionamento e l’assenza di rischi per la sicurezza.

Cosa Insegna Questa Esperienza ai Consumatori

L’esperienza con le app di tracciamento ha lasciato un’eredità importante in termini di consapevolezza digitale. Ha dimostrato che è possibile sviluppare tecnologie che servono l’interesse pubblico rispettando al contempo la privacy, a patto che vengano progettate fin dall’inizio con questo obiettivo (“privacy by design”). Per i consumatori, questo si traduce nella necessità di essere più attenti e critici verso le applicazioni che installano, ponendosi sempre domande cruciali: quali permessi richiede l’app? Quali dati raccoglie? Per quanto tempo li conserva e con chi li condivide? La tutela della nostra privacy digitale inizia dalle nostre scelte quotidiane.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp