Selon le procureur général Reimer Veldhuis, aucune des sept applications proposées par le gouvernement comme solutions potentielles pour le suivi des patients atteints de coronavirus ne répond aux critères de respect de la vie privée.
Veldhuis a été invité à évaluer les sept applications candidates au regard de la loi néerlandaise sur la protection de la vie privée dans le cadre de l'évaluation qui a eu lieu ce week-end. Il a déclaré que la rapidité du processus et le peu d'informations disponibles rendaient impossible de dire si les applications proposées répondaient aux normes légales. Cela ne signifie pas qu'elles ne peuvent pas répondre aux exigences de la loi AVG", écrit-il dans un rapport de six pages.
Cela nécessiterait un développement plus poussé et une mise en œuvre plus détaillée des propositions".
Environ 750 entreprises ont répondu à la demande d'aide du gouvernement pour développer une application de "suivi et de localisation" qui alertera les gens s'ils se sont trouvés à proximité d'un patient atteint de Covid-19. Le ministre de la santé Hugo de Jonge prévoit de faire connaître la sélection finale dans la prochaine mise à jour sur les restrictions concernant les coronavirus, mardi soir.
De Jonge a déclaré que le maintien de la vie privée sera une condition essentielle de toute application de suivi des personnes atteintes de coronavirus. Le cabinet souhaite que le logiciel soit utilisé sur une base volontaire, mais n'a pas exclu de rendre l'application obligatoire pour atteindre son objectif de 60% d'utilisation.
Les militants de la protection de la vie privée ont exprimé des inquiétudes quant à la protection de l'anonymat des utilisateurs et ont mis en doute l'efficacité de l'application, tandis que les experts en sécurité affirment que la vitesse de déploiement de l'application pourrait la rendre vulnérable aux pirates.
Samedi, un groupe de neuf experts a abandonné le processus d'évaluation, se plaignant d'un manque de transparence et de lignes directrices. RTL Nieuws a rapporté que le code source de l'un des candidats, Covid19Alert, comprenait des liens vers les données personnelles de 200 utilisateurs d'une autre application.
Veldhuis a été invité à évaluer les sept applications en fonction d'un certain nombre de critères, notamment l'anonymat, l'exactitude, la transparence et la possibilité de supprimer l'application lorsqu'elle ne sera plus nécessaire.
Il a déclaré que toutes les applications répondaient aux normes d'anonymat, de transparence - les utilisateurs pouvaient signaler les erreurs et les faiblesses du système - et de suppression des données.
Toutefois, l'utilisation des réseaux Bluetooth pourrait conduire à des "faux positifs", car les signaux Bluetooth peuvent être transmis à travers les murs et les panneaux de verre, ce qui soulève des questions sur l'exactitude.
M. Veldhuis a également déclaré que le processus d'évaluation des risques devait être développé davantage pour voir s'il répondait aux normes de réduction des données. Certaines applications proposées alertaient directement les utilisateurs s'ils avaient été en contact avec une personne infectée, ce qui risquait d'identifier le patient, tandis que d'autres émettaient des alertes générales sur les lieux de visite des patients. Ces dernières comportaient un risque moindre d'atteinte à la vie privée, a déclaré le procureur général.
Toutes les applications proposées conservent des bases de données centrales des contacts des utilisateurs, qui peuvent être partagées avec les conseils de santé locaux (GGD). M. Veldhuis a déclaré que des développements supplémentaires étaient nécessaires avant qu'il puisse évaluer si ces processus étaient conformes aux règles concernant la demande de consentement des utilisateurs et la limitation du partage des données.
source :
https://www.dutchnews.nl/news/2020/04/none-of-seven-proposed-corona-apps-meets-privacy-criteria-says-legal-advisor/