Strasburgo – Un rapporto pubblicato oggi dal Consiglio d'Europa individua una serie di carenze nella protezione della privacy e dei dati personali in alcune delle misure legali e tecniche adottate dai governi per prevenire la diffusione della pandemia di COVID-19 tra i 55 africani, Paesi latino-americani ed europei che hanno aderito alla “Convenzione 108” sulla protezione dei dati.
Il rapporto "Soluzioni digitali per combattere il COVID-19” fornisce un'analisi dell'impatto sui diritti alla privacy e alla protezione dei dati del quadro legislativo e delle politiche adottate dai governi, nonché una revisione approfondita e tecnica delle applicazioni di tracciamento dei contatti digitali e degli strumenti di monitoraggio.
Invita i governi a garantire la trasparenza delle soluzioni digitali al fine di garantire il rispetto dei diritti alla privacy e alla protezione dei dati. Deplora inoltre che, nonostante i numerosi appelli al coordinamento e all'interoperabilità delle soluzioni digitali per prevenire la diffusione della pandemia di COVID-19, i paesi abbiano implementato individualmente sistemi ampiamente divergenti, limitando così l'efficacia delle misure adottate.
Pur mirando a valutare come le misure adottate siano conformi alla convenzione sulla protezione dei dati, il rapporto contiene anche raccomandazioni su come garantire l'efficienza e la resilienza del quadro sulla protezione dei dati.
Nella maggior parte dei paesi, i governi hanno adottato misure di emergenza che hanno conferito ai governi ampi poteri, di solito solo per un periodo di tempo limitato.
Il rapporto individua carenze in alcuni paesi in merito al rispetto dei principi della “Convenzione 108” per quanto riguarda questioni quali l'esigenza di una base giuridica delle misure adottate, la loro proporzionalità e aspetti quali la loro giustificazione nell'interesse pubblico e il consenso dell'interessato per il trattamento dei dati.
Un aspetto particolarmente impegnativo è la limitazione delle finalità del trattamento dei dati: il rapporto sottolinea che in alcuni paesi i confini tra le finalità dell'assistenza sanitaria e quelle delle forze dell'ordine sono stati talvolta offuscati. Il rapporto sottolinea anche i rischi per la protezione dei dati relativi alla sicurezza, all'archiviazione e alla condivisione dei dati, che ha portato al ritiro di alcune misure in alcuni paesi.
Nell'esaminare il rispetto del principio della privacy by design, il rapporto rileva che su 55 parti della "Convenzione 108", 26 giurisdizioni hanno scelto un approccio decentralizzato per le app di prossimità e tracciamento dei contatti, mentre 14 hanno scelto un approccio centralizzato. 5 paesi hanno deciso di non utilizzare affatto le app.
Il rapporto contiene i risultati di un'indagine tra gli Stati parti della "Convenzione 108" sull'uso di soluzioni digitali per controllare la diffusione del virus. Dei 47 intervistati che hanno partecipato al sondaggio, 36 utilizzano app per il tracciamento dei contatti o gli avvisi di prossimità (77%), 20 per l'autodiagnosi (43%), 11 per l'applicazione della quarantena (23%) e 8 per mappare i modelli di viaggio (17 %). Solo due paesi hanno utilizzato app per il controllo della folla e altri due per i passaporti di immunità.
Infine, il rapporto si compiace che 20 paesi partecipanti al sondaggio abbiano pubblicato i codici sorgente delle app, una misura che può contribuire a costruire la fiducia degli utenti e a rendere le app efficaci. Per rafforzare ulteriormente questa fiducia, le relazioni raccomandano di coinvolgere la società civile e il pubblico in generale nello sviluppo di soluzioni digitali e misure di trasparenza.
***
La Convenzione per la protezione delle persone rispetto al trattamento automatizzato di dati a carattere personale, nota anche come “Convenzione 108”, è l'unico strumento giuridicamente vincolante sulla tutela della privacy e sulla protezione dei dati aperto a qualsiasi paese del mondo. Adottato nel 1981, il trattato è stato aggiornato nel 2018 da un protocollo di modifica, non ancora in vigore, che garantisce che i suoi principi di protezione dei dati siano ancora adeguati agli strumenti e alle pratiche odierne e ne rafforza il meccanismo di follow-up. Finora, 55 paesi hanno ratificato la "Convenzione 108" e molti altri l'hanno utilizzata come modello per la nuova legislazione sulla protezione dei dati in tutto il mondo. Otto paesi hanno già ratificato l'aggiornamento "Convenzione 108+” e altri 34 l'hanno firmato ma non ancora ratificato.
Foto di Frederic Koberl on Unsplash
