App Immuni: tutti i nodi da sciogliere

"Immuni" è il nome del progetto della software house milanese Bending Spoons che ha già ottenuto l'ok del Commissario straordinario per l'emergenza sanitaria, Domenico Arcuri, il quale ha apposto la sua firma in calce all'ordinanza (n. 10 del 16 aprile 2020) volta a disporre la stipula del contratto di cessione gratuita della licenza d'uso sul software.

La società, infatti, avrebbe scelto per spirito di solidarietà di concedere la licenza d'uso aperta, gratuita, perpetua e irrevocabile del codice sorgente e di tutte le componenti dell'applicazione, impegnandosi, sempre gratuitamente e pro bono, a completare gli sviluppi software necessari per la messa in esercizio del sistema nazionale di contact tracing digitale.

Tuttavia, la soluzione sulla quale sta lavorando l'Esecutivo, però, lascia aperti diversi margini di rilevanza pratica, tecnica e anche giuridica, che rischiano di condizionarne il risultato.

L'app di tracciamento è stata selezionata dal gruppo di lavoro istituito dal Ministro per l'Innovazione Tecnologica e la Digitalizzazione in accordo con il Ministero della Salute al fine di valutare e proporre soluzioni tecnologiche basate sull'analisi dei dati e affrontare l'emergenza sanitaria, sociale e economica legata alla diffusione del virus COVID-19 in Italia.

L'app dovrebbe comporsi di due parti. La prima sarebbe rappresentata da un sistema di tracciamento dei contatti che, sfruttando la tecnologia Bluetooth, consente di rilevare la vicinanza di un altro smartphone entro un metro. In tal modo, l'app permette di ripercorrere a ritroso tutti gli incontri di una persona che dovesse risultare positiva al Coronavirus e si potrebbe prontamente agire per rintracciare e isolare i potenziali contagiati. Ciò in quanto l'app conserva una lista dei codici identificativi anonimi di tutti i dispositivi con cui si è stati vicini.

Leggi anche Coronavirus: si chiama Immuni la nuova app di tracciamento

Inoltre, Immuni presenterebbe anche un "diario clinico" nel quale sono "annotate" tutte le informazioni rilevanti relative al singolo utente (tra cui sesso, età, malattie pregresse, farmaci assunti) da aggiornare ogni giorno con eventuali sintomatologie e cambiamenti dello stato di salute.

[Torna su]

L'idea del commissario Arcuri è quella di far partire una sperimentazione in alcune regioni pilota e poi di estenderne l'uso ad un'area più vasta. Affinché funzioni si confida, però, in una massiccia adesione, poiché soltanto se fosse scaricata dal 60% degli italiani (secondo le stime) vi sarebbero le garanzie di efficacia sperate.

Scaricare l'app però non sarà obbligatorio, potendo il download avvenire solo su base volontaria, ma per garantirne l'efficacia si è ipotizzato che il Governo stia valutando l'ipotesi di limitare gli spostamenti per coloro che non dovessero provvedervi.

In realtà, sciogliendo i dubbi in argomento, durante l'informativa in Parlamento del 21 aprile, il premier Conte ha confermato che l'utilizzo dell'app di tracciamento, ritenuta necessaria "per evitare la diffusione del virus", sarà "su base volontaria e non ci saranno limitazioni per chi non la scarica".

"Siamo preoccupati che alcune soluzioni (...) si traducano in sistemi che consentirebbero una sorveglianza senza precedenti della società", scrivono i ricercatori chiedendo che siano fornite garanzia di rispetto della privacy.

Finora, gli aspetti nebulosi sono diversi, poiché sono state fornite poche garanzie e informazioni su come funzionerà l'app e quali tipi di dati verranno trattati, nonché anche in relazione alla loro conservazione. Inoltre, le decisioni sono state prese senza investire il Parlamento, con atti sottratti al suo controllo e a quello della collettività. Per ovviare a questa carenza il Governo potrebbe decidere di seguire la strada della decretazione d'urgenza.

Ancora, presupporre che tutti abbiano sempre il telefono addosso è un ulteriore elemento di fragilità inerente le soluzioni fondate sull'acquisizione di dati via smartphone. Infatti, se ciò è quantomai assodato per i più giovani, ciò non avviene per gli anziani che, tra l'altro, sono tra le fasce della popolazione più vulnerabili al virus e che dovrebbero invece essere i primi a essere contattati in caso di rischi di contagio per essere curati con la massima tempestività.

Tra le maggiori problematiche a livello giuridico, in particolare, emerge quella relativa alla tutela della privacy in quanto l'applicazione porterà al trattamento di dati sensibili degli utenti e a una loro profilazione, anche qualora ciò avvenga in maniera anonimizzata.

Da più fronti, e in particolare dalle forze politiche dell'opposizione, i dubbi inerenti il rispetto della privacy hanno portato a richiedere con forza che la tracciabilità via app sia regolata da una legge ad hoc, non ritenendosi all'uopo sufficienti e garantisti gli atti amministrativi (ordinanze o dpcm) sottratti a ogni controllo parlamentare.

In un'intervista a La Stampa, il Presidente dell'authority, Antonello Soro, ha precisato che il diritto alla privacy, "anche nella sua declinazione digitale di protezione dei dati, soggiace a delle limitazioni a fronte di un interesse collettivo, a maggior ragione in questa fase drammatica. L'equilibrio tra diritti individuali e della collettività è sancito dalla Costituzione". "Però - aggiunge - le deroghe non devono diventare un punto di non ritorno".

Sempre il Garante della Privacy, in un'audizione informale, ha ritenuto l'uso di dati identificativi sull'ubicazione o sull'interazione con altri dispositivi funzionale a diversi scopi, ma, "in ogni caso, esso richiede – anche ai sensi dell'art. 15 della direttiva e-privacy – una disposizione normativa sufficientemente dettagliata e contenente adeguate garanzie".

Anche l'European Data Protection Board (EDPB) ritiene che Il fondamento giuridico per l'utilizzo delle app possa individuarsi nella promulgazione di leggi nazionali che promuovano l'impiego di app su base volontaria senza alcuna penalizzazione per chi non intendesse farne uso.

"Ciò significa che gli interventi legislativi in oggetto non dovrebbero essere strumentali all'imposizione di un obbligo di utilizzo, e che le persone dovrebbero essere libere di scegliere se installare o disinstallare l'app" si legge in una lettera sul Progetto di linee-guida in materia di app per il contrasto della pandemia dovuta al Covid-19.

"Alla normativa qui descritta potrebbero associarsi idonee attività di comunicazione a livello nazionale tese a promuovere l'uso di questi strumenti", inoltre, si ritiene che le app non necessitino di geolocalizzare i singoli utenti: "'obiettivo che perseguono non è seguire gli spostamenti individuali o imporre il rispetto di specifiche prescrizioni, bensì individuare eventi (il contatto con soggetti positivi) che hanno natura probabilistica e che possono anche non verificarsi per la maggioranza degli utenti, soprattutto nella fase post-emergenziale. Raccogliere dati sugli spostamenti di una persona durante il funzionamento di un'app di tracciamento dei contatti configurerebbe una violazione del principio di minimizzazione dei dati, oltre a comportare gravi rischi in termini di sicurezza e privacy".

Anche il Comitato concorda pienamente con la raccomandazione di evitare l'utilizzo del sistema di emergenza una volta cessato lo stato di crisi, e in via generale di cancellare o anonimizzare i dati raccolti.