L’utilizzo della tecnologia per attività di tracing e analisi del rischio di contagio è da ritenersi complementare, ancorché assolutamente distinto dalla mappatura sanitaria. Sono due aspetti fondamentali ed interdipendenti.

La cura della salute dei cittadini, nel rispetto della privacy e con i dati sensibili accessibili solo dalle autorità competenti, è parte integrante del processo post-lockdown quanto lo è la ripartenza sicura delle attività economiche, essenziali con la loro creazione di valore al mantenimento e sostenibilità della salute dei cittadini!

In merito agli aspetti di tracing e analisi del rischio di contagio, il problema odierno non è solo impiegare una o più app italiane. All’interno di uno scenario di proliferazione di app, è necessario integrare il sistema con altre possibili soluzioni europee, regionali, comunali, nonché app private di grandi gruppi industriali. Il proliferare di sistemi di tracciamento dei contatti, non solo in forma di app per Smartphone, richiede la definizione urgente di un protocollo di interoperabilità, così da garantire:

• Integrità e certificazione dei dati e rispetto dei criteri di privacy, nazionali ed internazionali,
• Interconnettività e scambio dati tra data base differenti, sul territorio nazionale e a livello internazionale

Nel corso della cosiddetta Fase 2 dell’emergenza COVID ci deve essere integrazione dei sistemi a livello nazionale ed europeo. È indispensabile che una app per il contact tracing sia in grado di rilevare e registrare contatti di prossimità di dispositivi con differenti sistemi operativi ed equipaggiati con altre app.

I dati devono essere resi disponibili, siano essi in un sistema centralizzato o decentralizzato. La disponibilità deve essere definita a diversi livelli di accesso, dipendenti dalla sensibilità del dato.

Pertanto desideriamo suggerire le condizioni da soddisfare per permettere la raccolta di dati a livello Europeo, riferendoci al documento “Mobile applications to support contact tracing in the EU’s fight against COVID-19” del 15 Aprile 2020 (link).

In questo documento intendiamo suggerire le minime caratteristiche che una app deve possedere per essere efficace al livello globale. Ognuno paese potrà aggiungere a queste caratteristiche minime altre caratteristiche come richiesto dai rispettivi sistemi sanitari.

La Commissione Europea ha indicato dettagliatamente i requisiti di una app per il contact tracing (zona blu dell’immagine). Alcuni punti essenziali sono indicati di seguito, con l’aggiunta di alcune nostre raccomandazioni.

La EU prescrive un approccio comune a livello di stati Europei, per applicazioni di tracing e warning attraverso l’uso di dispositivi mobili.

Requirements for contact tracing and warning apps will necessarily vary to some extent according to the situation in individual Member States. The following requirements represent Member States’ collective understanding of best practice and constitute common European approach. 

The requirements are divided into four parts:

1.essential requirements covering the epidemiological framework, technical functionalities, cross-border interoperability requirements as well as cybersecurity measures and safeguards

2.measures aimed to ensure accessibility and inclusiveness

3.governance/role of public health authorities covering approval of tracing apps and their access to data generated by tracing apps,

4.supporting actions covering sharing of epidemiological information and cooperation with ECDC, measures to prevent proliferation of harmful apps and monitoring of effectiveness of apps.

Le applicazioni dovrebbero essere gestite sotto il controllo delle autorità sanitarie pubbliche competenti (è possibile l’utilizzo di fornitori di servizi che agiscono per conto delle autorità) ed essere sviluppate e realizzate in stretta collaborazione con esse.

Soluzioni di app per la tutela della privacy che sostengono gli sforzi per la salute pubblica. Gli Stati membri hanno preso in considerazione le soluzioni di app più appropriate per le loro specifiche situazioni che siano conformi alle leggi applicabili e che riducano al minimo il trattamento dei dati personali. Le soluzioni possono essere raggruppate in almeno due categorie generali:

1) Trattamento decentralizzato

I dati di prossimità relativi ai contatti generati dall’app rimangono solo sul dispositivo (cellulare). Le app generano identificatori arbitrari dei telefoni che sono in contatto con l’utente. Questi identificatori sono memorizzati sul dispositivo dell’utente senza ulteriori informazioni personali o numeri di telefono.

La fornitura di numeri di cellulare o altri dati personali da parte dell’utente al momento dell’installazione dell’app non è necessaria, perché un avviso viene automaticamente inviato tramite l’app nel momento in cui l’utente notifica all’app – con l’approvazione dell’autorità sanitaria – di essere risultato positivo.

L’autorità sanitaria pubblica determina il contenuto e la tempistica del messaggio di notifica. Il messaggio può, ad esempio, chiedere alla persona di rimanere a casa e/o di contattare le autorità sanitarie pubbliche, nel caso in cui queste sviluppino dei sintomi e per facilitare il test.

Questo approccio ridurrebbe notevolmente i rischi per la privacy in quanto i contatti ravvicinati non sarebbero direttamente identificabili e questa opzione aumenterebbe quindi l’attrattiva dell’applicazione.

Le autorità non avrebbero tuttavia accesso ad alcuna informazione anonima e aggregata sulle distanze sociali, sull’efficacia dell’app o sulla potenziale diffusione del virus. Queste informazioni possono essere importanti per gestire l’uscita dalla crisi.

Sebbene non siano necessarie per il funzionamento dell’app, una persona allertata (che è stata in contatto con una persona sottoposta a test positivi) potrebbe voler fornire informazioni personali alle autorità sanitarie pubbliche per ottenere ulteriore supporto e guida. L’app può fornire un’opzione per farlo. Questa dovrebbe essere un’opzione “opt in” e chiaramente indicata come “opt in”. L’autorità può quindi prendere contatto con la persona e consigliarla di conseguenza.

2) Soluzione server backend

In questa opzione, l’app funziona attraverso un server backend in gestione delle autorità sanitarie pubbliche e sul quale sono memorizzati gli identificatori arbitrari. Gli utenti non possono essere identificati direttamente attraverso questi dati.  Solo gli identificatori arbitrari generati dall’app sono memorizzati sul server. Il vantaggio è che i dati memorizzati nel server possono essere resi anonimi mediante aggregazione e utilizzati dalle autorità pubbliche come fonte di importanti informazioni aggregate sull’intensità dei contatti nella popolazione, sull’efficacia dell’app nel rintracciare e avvertire i contatti e sul numero aggregato di persone che potrebbero potenzialmente sviluppare sintomi.

Attraverso gli identificatori, gli utenti che sono stati in contatto con un utente testato positivamente riceveranno come nella versione precedente un messaggio automatico o un avviso sul loro telefono.

Come nella versione precedente, una persona avvisata (che è stata in contatto con un utente che ha superato il test positivo) potrebbe voler fornire informazioni personali alle autorità sanitarie pubbliche per ottenere ulteriore supporto e guida. L’app può fornire un’opzione per farlo. Questa dovrebbe essere un’opzione “opt in” e chiaramente indicata come “opt in”. L’autorità può quindi prendere contatto con la persona e consigliarla di conseguenza.

Ciò integra il lavoro di ricerca manuale dei contatti (quando vengono intervistati casi positivi), in particolare perché la penetrazione dell’applicazione di ricerca dei contatti nella popolazione è probabilmente incompleta e soprattutto perché molti individui vulnerabili come gli anziani potrebbero non avere accesso a questa applicazione. Aiuterebbe le autorità a individuare i casi di sovratensione e consentirebbe loro di seguire in modo più personalizzato i contatti a rischio di infezione. Alcune autorità sanitarie pubbliche hanno la politica di telefonare direttamente a tutti i contatti piuttosto che fare affidamento su notifiche automatiche, nel qual caso gli utenti dell’app dovrebbero avere la possibilità di fornire i loro numeri di contatto come parte del processo di registrazione e sulla base del consenso esplicito dell’utente.

Nessuna delle due opzioni di cui sopra include la memorizzazione di informazioni personali non necessarie. Le opzioni in cui i dati direttamente identificabili di ogni persona che scarica l’app sono conservati in modo centralizzato dalle autorità sanitarie pubbliche avrebbero un notevole svantaggio, come ha rilevato l’IFPD nella sua risposta alla consultazione sulla bozza di linee guida della Commissione sulla protezione dei dati e sul rintracciamento delle app. Queste opzioni non ridurrebbero al minimo assoluto il trattamento dei dati personali e quindi le persone potrebbero essere meno disposte a installare e utilizzare l’app. La memorizzazione centralizzata dei numeri di telefono cellulare potrebbe inoltre creare rischi di violazione dei dati e di attacchi informatici.

Nostre Raccomandazioni

Il documento indica due strade possibili. SM-Covid-19 utilizza dati centralizzati perché siamo convinti che sia la soluzione migliore per le autorità sanitarie.

Due aspetti importanti non sono presenti nelle raccomandazioni ma sono elementi qualificanti per una app di contact tracing:

1. calcolo della funzione di rischio ex-post per permettere alle autorità sanitarie di poter indagare anche su contatti non di primo livello (possibili contagiati asintomatici)
2. la sicurezza è ulteriormente garantita se dati sensibili o sanitari non vengono acquisiti

Per determinare in modo affidabile la distanza epidemiologicamente mirata di 1,5 metri, si dovrebbe fornire una risoluzione di 0,5 metri, riducendo al minimo i falsi positivi.

1) L’App (in combinazione con il dispositivo/OS) dovrebbe essere in grado di inviare e ricevere e registrare segnali Bluetooth anche in modalità background (anche quando il telefono è bloccato).

2) L’app dovrebbe essere in grado di valutare con sufficiente precisione la vicinanza tra i telefoni cellulari tramite segnali Bluetooth o altre tecniche efficaci e non traccianti.

3) L’app dovrebbe pubblicizzare continuamente la sua presenza utilizzando un ID anonimo temporaneo che permetta di stabilire un contatto con altri utenti dell’app nelle vicinanze.

4) L’app deve registrare e memorizzare gli ID osservati da altri telefoni cellulari in prossimità del dispositivo in modo epidemiologicamente rilevante.

5) App dovrebbe essere in grado di indicare lo Stato membro in cui è registrata.

Nostre Raccomandazioni

È importante sottolineare che la precisione della misurazione deve restare tale nelle condizioni di uso tipiche. Ovvero deve funzionare quando gli smartphone sono in borse, zaini e deve impedire la registrazione del contatto quando gli individui si trovano separati da porte, finestre o altri oggetti che rendono il contatto non significativo da un punto di vista epidemiologico.

La app SM-Covid-19 è stata sottoposta a un’intensa attività di test in questo senso e ha inserito anche funzioni di calibrazione dei dispositivi. La dotazione di funzioni di calibrazione anche da parte di altre app aumenta significativamente i livelli di affidabilità dei dati rilevati da parte dei contatti di prossimità.

Le capacità di tracciamento dei contatti dovrebbero essere supportate da quasi tutti i dispositivi con connettività Bluetooth, indipendentemente dalla loro piattaforma tecnologica. La capacità di tracciamento dei contatti dovrebbe essere disponibile in tutti i possibili sistemi operativi e sono necessarie misure di sicurezza per evitare un uso eccessivo della batteria.

Nostre Raccomandazioni

È essenziale che le app siano in grado di riconoscere i contatti in foreground e in background.

In caso contrario la significatività del tracciamento ne risulterebbe ridotta.

Ove sussistano limitazioni tecniche legate ai sistemi operativi utilizzati è fortemente consigliato implementare funzioni di riavvio del tracciamento (partial wakeup) o di mantenimento attivo del tracciamento (scheduled full wake up) che mitighino la perdita di contatti efficaci e mantengano attiva l’App nei momenti di maggior esposizione (es: spostamenti fuori da zone sicure).

Pubblicare apertamente le specifiche tecniche e il codice sorgente delle applicazioni, come modo per massimizzare il riutilizzo, l’interoperabilità, la verificabilità e la sicurezza.

Nostre Raccomandazioni

Le specifiche tecniche sono pubblicate sul sito della app. Il codice sorgente, in parte sotto valutazione brevettuale, è messo a disposizione delle autorità governative.