Aplikacja RKI: z danymi z urządzenia monitorującego kondycję w porównaniu z Corona

Lisa Vogel studiowała dziennikarstwo wydziałowe ze szczególnym uwzględnieniem medycyny i nauk biologicznych na Uniwersytecie Ansbach i pogłębiła swoją wiedzę dziennikarską, uzyskując tytuł magistra informacji i komunikacji multimedialnej. Następnie odbył się staż w redakcji Od września 2020 pisze jako niezależna dziennikarka dla

Więcej postów Lisy Vogel Wszystkie treści są sprawdzane przez dziennikarzy medycznych.

"Myć dłonie. Trzymać dystans. Przekaż dane. Twój wkład przeciwko Coronie ”- z tą prośbą Instytut Roberta Kocha (RKI) zwraca się do użytkowników swojej nowej aplikacji. Aplikacja uzyskuje dostęp do danych dotyczących zdrowia monitorów fitness i smartwatchów i ma pomóc w walce z Coroną. Ale jak? A czy dane wrażliwe są naprawdę bezpieczne?

Aplikacja RKI „Corona data donation” jest dostępna bezpłatnie w App Store i Google Play od początku kwietnia. Wykorzystuje dane o użytkownikach zbierane przez smartwatche lub urządzenia śledzące kondycję.

Z takich urządzeń korzysta już około pięciu milionów osób w Niemczech. Każdy właściciel, który ma co najmniej 16 lat, może zarejestrować się i przekazać swoje osobiste informacje o stanie zdrowia. Aplikację pobrało już ponad 160 000 osób.

Przyspieszone tętno spoczynkowe jako wskaźnik infekcji

Dane dotyczące zdrowia, takie jak zwiększone tętno spoczynkowe użytkownika, wskazują, że użytkownik mógł zarazić się koronawirusem. Oczywiście nie jest to dowód infekcji. Niemniej jednak, jeśli dostępna będzie wystarczająca ilość danych od darowizn, prognozy mogą pokazać, w których regionach pandemia koronawirusa obecnie nabiera tempa. Za wskazówkę służą podane wcześniej kody pocztowe dawców danych. Dane o lokalizacji nie są gromadzone.

Szybsze rejestrowanie przypadków infekcji w Niemczech

Dane mogą pomóc w wyjaśnieniu liczby niezgłoszonych przypadków infekcji koronawirusem i odkryciu możliwych gorących punktów infekcji na wczesnym etapie. Pozwoliłoby to na lepszą ocenę czasowego i przestrzennego rozprzestrzeniania się Sars-Cov-19 i podjęcie odpowiednich środków w celu jego powstrzymania.

Nie pojawia się indywidualne ostrzeżenie o infekcji, takie jak ostrzeżenie dostarczane przez niezależnie zaplanowaną aplikację Corona opartą na technologii Bluetooth.

Jak działa aplikacja?

Sprzęt fitness i smartwatche rejestrują różne parametry życiowe, np. tętno, puls czy codzienną aktywność. Parametry te zmieniają się wraz z ostrą chorobą układu oddechowego, taką jak Covid-19. Na przykład w przypadku infekcji zwiększa się tętno spoczynkowe.

RKI przetwarza zebrane dane. Następnie przepływają do mapy, która pokazuje rozprzestrzenianie się potencjalnie zainfekowanych osób. Jest wyświetlany aż do poziomu kodu pocztowego użytkowników aplikacji. Mapa ta powinna być regularnie aktualizowana i publikowana na stronie internetowej www.corona-datenspende.de. Karta nie jest jeszcze dostępna.

Z jakich danych korzysta aplikacja?

Po pobraniu aplikacja prosi użytkownika o podanie kodu pocztowego i wyrażenie zgody na obszerne przepisy o ochronie danych. Darowizna danych nie będzie działać bez tej informacji. Każdy użytkownik otrzymuje następnie pseudonim składający się z liter i cyfr. Dane są przekazywane pod tym identyfikatorem użytkownika.

Dane te są przesyłane automatycznie

Jeśli są przechowywane w trackerze, niektóre dane są automatycznie przesyłane do RKI po wyrażeniu zgody na przekazanie danych. To zawiera:

Wiek (w zaokrągleniu do pięciu lat)
Rozmiar (zaokrąglony do pięciu cm)
Płeć
Waga (w zaokrągleniu do pięciu kg)

Dane te są przekazywane wyłącznie za zgodą

Dzięki konkretnym zmierzonym wartościom trackera użytkownik może określić, jakie dane chciałby ujawnić. To, jakie dane są gromadzone, zawsze zależy od używanego urządzenia. Obejmuje to informacje o:

spać
Aktywność i szkolenie
Tętno
Puls
Ciśnienie krwi
temperatura
naprężenie
waga
profil osobisty

Raz dziennie zebrane dane są szyfrowane i przesyłane do RKI. Serwery znajdują się w niemieckim centrum danych o wysokim poziomie bezpieczeństwa, certyfikowanym w zakresie bezpieczeństwa IT i ochrony przed awariami.

Czy moje wrażliwe dane są bezpieczne?

Dane są zawsze rejestrowane pod przydzielonym pseudonimem. Zgodnie z własnymi informacjami RKI nie może przypisać do identyfikatora użytkownika żadnych danych osobowych, takich jak imię i nazwisko lub adres.

„Gromadzenie i przetwarzanie danych podlega ścisłym wytycznym dotyczącym ochrony danych i zostało sprawdzone zgodnie z przepisami o ochronie danych. Darczyńcy mają w każdej chwili możliwość przeglądania, zarządzania lub usuwania swoich danych za pośrednictwem menu aplikacji ”, pisze instytut.

Zwolennicy prywatności krytykują brak wglądu w kod

Z drugiej strony Niemieckie Towarzystwo Informatyczne (GI) krytykuje fakt, że aplikacja nie spełnia wymagań w zakresie ochrony danych i bezpieczeństwa IT. W szczególności cierniem w społeczeństwie jest fakt, że kod aplikacji nie jest publicznie udokumentowany i weryfikowalny. Jest to absolutnie konieczne w przypadku takich aplikacji.

Federalny Komisarz ds. Ochrony Danych i Bezpieczeństwa Informacji również nie ocenił jeszcze aplikacji do przekazywania danych Corona.

Czy użytkownik zostanie zlokalizowany?

Wzorzec ruchu nie jest rejestrowany przez darowiznę danych. Klasyfikacja geograficzna opiera się tylko z grubsza na podanym raz kodzie pocztowym.

Czy dane będą przekazywane osobom trzecim?

Tak. Instytut Roberta Kocha współpracuje z usługodawcą Thryve z mHealth Pioneers GmbH. Usługodawca ma dostęp do niektórych danych.Usługodawca przetwarza dane „pod nadzorem Instytutu Roberta Kocha zgodnie z obowiązującym prawem o ochronie danych”, pisze RKI.

Czego aplikacja nie może zrobić

Ocena danych dotyczących zdrowia może dostarczyć wskazań do infekcji koronowej – nawet jeśli choroba jest bezobjawowa lub łagodna. Aplikacja nie jest jednak w stanie odróżnić, czy osoba nosząca tracker nie została zarażona innym patogenem, czy też z innych powodów rozwija np. wyższe tętno spoczynkowe.

Ponadto użytkownik nie otrzymuje żadnego ostrzeżenia, że mógł zostać zainfekowany. Dane pozostają w RKI.