Molti di noi sono già seguiti da Google o da innumerevoli applicazioni che autorizziamo, spesso senza pensarci. Ciononostante, l'annuncio dell'imminente via libera a "Immuni", la piattaforma che il governo rilascerà per tracciare i nostri spostamenti con l'obiettivo di individuare tempestivamente i positivi al virus Sars-Cov2 ed i loro contatti, ha suscitato polemiche e interrogativi, anche a causa della presunta violazione della privacy.
Vittorio Colao, capo della task force incaricata dal Governo di coordinare la Fase 2, ha garantito di recente che non c'è alcun pericolo perché, ha spiegato, il sistema scelto non è quello centralizzato, cioè gestito da un'azienda o ente che conoscerebbe l'identità e i dati personali dei cittadini che scaricano l'applicazione, ma quello decentralizzato. In sostanza chi scoprisse di essere stato contagiato dopo un tampone o un test sierologico immetterà l'informazione su un "form" della app e così facendo rilascerà una serie di codici alle persone con cui si entra in contatto. Dunque ci si scambia codici, non nomi. Sarà poi l'autorità sanitaria a contattare i cittadini imponendo loro la quarantena nel caso siano entrati in contatto con un positivo.
Ma il sistema ha dei limiti. Uno è quello del sistema Bluetooth, che si è deciso di utilizzare: poniamo che uno attivi la app e salga su un autobus. Se dovesse contrarre il virus, il suo smartphone potrebbe riconoscere come contatti persone che sostavano alla fermata del pullman, separate da lui da un vetro. Quelle persone, magari decine, potrebbero dunque essere costrette alla quarantena pur non avendo corso alcun pericolo. Potrebbe accadere lo stesso in un supermercato dove sui incrociano decine o centinaia dio persona a breve distanza, in un ufficio postale e in una strada trafficata. Insomma, il pericolo di quella che molti esperti definiscono "pesca a strascico" non è da escludere.
Un altro quesito riguarda il numero di persone che dovrebbe scaricare la app perché il sistema sia efficace e la capacità dei più anziani di interagire con essa. Gli epidemiologi, ma anche lo stesso Colao, spiegano che per essere efficace l'applicazione deve essere scaricata dal 60% degli italiani. Una missione al limite dell'impossibile giacché, come ha spiegato Stefano Zanero, che al Politecnico di Milano insegna materie attinenti la sicurezza informatica, solo la app più diffusa, whatsapp, raggiunge quelle percentuali mentre quella facebook, per dire, è stata scaricata nei telefoni di meno della metà degli italiani.
- Esclusa, almeno sembra, l'obbligatorietà, resta il quesito sulle garanzie da fornire al cittadino che decida di scaricare volontariamente la app. "Le garanzie ruotano tutte intorno all'informativa, che precede la manifestazione del consenso", rimarca il docente di Diritto dell'Informatica. Il cittadino ha il diritto di essere informato in modo chiaro e preciso sul trattamento al quale sono sottoposti i suoi dati personali. In questo specifico caso, nel quale il trattamento è automatizzato, l'informativa deve specificare la logica inerente al trattamento e le conseguenze previste per l'interessato a seguito di tale tipo di trattamento. Il titolare, inoltre, deve assicurare l'adozione di misure tecniche ed organizzative adeguate al fine di garantire che siano rettificati i fattori che comportano inesattezze dei dati e sia minimizzato il rischio di errori. Il trattamento deve essere preceduto dalla valutazione di impatto, proprio perché dalle elaborazioni possono derivare dettagli informativi ritenuti di natura particolarmente invasiva ma anche perché possono essere impiegati una quantità significativa di dati ai quali devono essere assicurati gli opportuni livelli di protezione e garanzia contro i possibili rischi per i diritti e le libertà degli interessati". Il modello decentralizzato "Dal punto di vista tecnologico", spiega ancora Massimo Farina, "nel sistema decentralizzato gli smartphone generano al proprio interno un proprio identificativo anonimo, che viene scambiato (via Bluetooth) tra i cellulari che entrano in contatto tra loro. Tutti gli smartphone conservano la lista dei codici anonimi che ha incrociato. Questa lista viene trasmessa ad un server centrale se il possessore dello smartphone dovesse risultare positivo al covid-19. Il server, a sua volta, invia quella lista a tutti gli smartphone dotati di app. Gli smartphone che si riconoscono in quella lista, mandano la notifica all'utente. Nel modello centralizzato, adottato anche nella prima versione di Immuni, i codici sono invece generati dal server, anziché dai singoli smartphone. Ciò comporta la raccolta, in un unico luogo, sia dei dati di contatto, sia delle chiavi con cui renderli potenzialmente identificabili. Questa soluzione è più soddisfacente per le esigenze di mappatura dei contagi ma non minimizza il rischio".
