Comisia Europeană a publicat joi orientări legate de protecţia datelor în contextul dezvoltării de noi aplicaţii care sprijină lupta împotriva coronavirusului, informează un comunicat al CE.

"Dezvoltarea unor astfel de aplicaţii şi adoptarea lor de către cetăţeni pot avea un impact semnificativ asupra tratării virusului şi pot juca un rol important în strategia de ridicare a măsurilor de izolare, venind astfel în completarea altor măsuri cum ar fi mărirea capacităţilor de testare. Cu toate acestea, este important să se asigure că cetăţenii UE pot avea încredere deplină în astfel de soluţii digitale inovatoare şi le pot adopta fără teamă. Pentru a exploata pe deplin potenţialul aplicaţiilor de depistare este nevoie de cea mai mare participare posibilă a cetăţenilor UE", se arată în comunicat.

Normele UE, în special Regulamentul general privind protecţia datelor şi Directiva asupra confidenţialităţii şi comunicaţiilor electronice, oferă cele mai solide garanţii de încredere (şi anume, abordarea voluntară, minimizarea datelor, limitarea în timp) privind astfel de aplicaţii, în aşa fel încât acestea să funcţioneze pe scară largă şi cu acurateţe.

Aceste orientări îşi propun să ofere cadrul necesar pentru a garanta că cetăţenii beneficiază de o protecţie suficientă a datelor lor cu caracter personal şi că ingerinţele sunt limitate atunci când se utilizează astfel de aplicaţii. Comitetul european pentru protecţia datelor a fost consultat cu privire la proiectul de orientări. Eficacitatea şi conformitatea deplină a acestor instrumente pot fi asigurate chiar şi în perioade de criză, dacă se asumă angajamente în sensul respectării standardelor menţionate.

"Aceasta este prima criză mondială în care putem dezvolta puterea deplină a tehnologiei pentru a oferi soluţii eficiente şi pentru a sprijini strategiile de ieşire din pandemie. Încrederea cetăţenilor europeni va fi esenţială pentru succesul aplicaţiilor mobile de depistare. Respectarea normelor UE privind protecţia datelor va contribui la asigurarea faptului că viaţa privată şi drepturile fundamentale vor fi respectate şi că abordarea europeană va fi transparentă şi proporţională", a declarat vicepreşedinta pentru valori şi transparenţă, Vera Jourova.

La rându său, comisarul pentru justiţie, Didier Reynders, susţine că utilizarea aplicaţiilor de telefonie mobilă are potenţialul de a contribui cu adevărat la combaterea coronavirusului, de exemplu, ajutând utilizatorii să se diagnosticheze ei înşişi, ca mijloc sigur de comunicare între medici şi pacienţi, ca mijloc de avertizare a utilizatorilor expuşi riscului de contagiere cu virusul şi ajutându-ne să ridicăm măsurile de izolare. " În acelaşi timp, vorbim despre colectarea de date foarte sensibile referitoare la sănătatea cetăţenilor noştri, pe care avem obligaţia de a-i proteja. Orientările noastre sprijină dezvoltarea aplicaţiilor în condiţii de siguranţă şi protejează datele cu caracter personal ale cetăţenilor noştri, în concordanţă cu normele solide ale UE în materie de protecţie a datelor. Vom ieşi din criza sanitară păstrând totodată intacte drepturile noastre fundamentale", spune Reynders.

Aceste orientări urmează publicării recente a Recomandării Comisiei privind o abordare comună a UE pentru utilizarea aplicaţiilor mobile şi a datelor mobile şi însoţesc setul de instrumente ale UE privind aplicaţiile de depistare a care este, de asemenea, publicat astăzi.

Potrivit sursei citate, orientările se concentrează pe utilizarea voluntară a unor aplicaţii cu una sau mai multe dintre următoarele funcţionalităţi: informaţii exacte pentru utilizatori cu privire la pandemia de coronavirus; chestionare de autoevaluare şi orientare pentru persoane (funcţionalitatea de verificare a simptomelor); semnalări referitoare la persoane care s-au aflat în apropiere de o persoană infectată, în vederea testării sau a autoizolării (funcţionalitatea de depistare a contactelor şi de avertizare) şi un forum de comunicare între pacienţii aflaţi în autoizolare şi medici, inclusiv în cazul în care se oferă asistenţă suplimentară pentru diagnostic şi tratament (telemedicină).

Potrivit sursei citate, rolul autorităţilor sanitare naţionale este una dintre principalele condiţii prealabile pentru dezvoltarea aplicaţiilor legate de coronavirus. Acestea trebuie să se stabilească în mod clar de la început cine este responsabil de respectarea normelor UE privind protecţia datelor cu caracter personal. Având în vedere gradul ridicat de sensibilitate a datelor şi scopul final al aplicaţiilor, Comisia consideră că acesta este rolul autorităţilor sanitare naţionale, care, sunt de asemenea responsabile cu asigurarea respectării RGPD în ceea ce priveşte utilizarea datelor colectate, inclusiv oferind persoanelor fizice toate informaţiile necesare legate de prelucrarea datelor lor cu caracter personal.

De asemenea, utilizatorii păstrează controlul deplin asupra datelor lor personale: instalarea unei aplicaţii pe dispozitivul unui utilizator ar trebui să fie voluntară; utilizatorul ar trebui să aibă posibilitatea de a-şi da consimţământul pentru fiecare funcţionalitate a unei aplicaţii. În cazul în care se utilizează date de proximitate, acestea ar trebui să fie stocate pe un dispozitiv individual şi partajate doar cu consimţământul utilizatorului; utilizatorii ar trebui să îşi poată exercita drepturile în temeiul RGPD., se menţionează în comunicatul CE.

În ceea ce priveşte utilizarea limitată a datelor cu caracter personal, o aplicaţie ar trebui să adere la principiul minimizării datelor, care impune ca numai datele cu caracter personal care sunt relevante şi limitate la scopul în cauză să poată fi prelucrate. Comisia consideră că datele de localizare nu sunt necesare pentru depistarea contactelor şi recomandă să nu se utilizeze datele de localizare în acest context.

O altă condiţie prealabilă pentru dezvoltarea aplicaţiilor legate de coronavirus vizează limite stricte privind stocarea datelor: datele cu caracter personal nu ar trebui păstrate mai mult timp decât este necesar. Termenele ar trebui să se bazeze pe relevanţa medicală, precum şi pe durata realistă a măsurilor administrative necesare care trebuie luate.

În privinţa securităţii datelor, CE spune că datele ar trebui stocate pe un dispozitiv individual şi criptate.

Legat de asigurarea acurateţei datelor prelucrate se menţionează că în conformitate cu normele UE privind protecţia datelor cu caracter personal, orice astfel de date prelucrate de un terţ trebuie să fie exacte. Pentru a asigura o acurateţe maximă, care este, de asemenea, esenţială pentru eficienţa aplicaţiilor de depistare a contactelor, ar trebui să se utilizeze o tehnologie precum Bluetooth, în scopul de a oferi o evaluare mai precisă a contactelor individuale.

Nu în ultimul rând, o condiţie esenţială este ca autorităţile naţionale să se implice pentru protecţia datelor. Autorităţile pentru protecţia datelor ar trebui să fie pe deplin implicate şi consultate în dezvoltarea unei aplicaţii şi ar trebui să fie însărcinate cu controlul implementării acesteia.AGERPRES/(AS - editor: Mariana Nica, editor online: Alexandru Cojocaru)