遭隱私監管機構警告挪威暫停新冠接觸者追踪應用運營
據外媒報導,歐洲推出的首批國家新冠病毒接觸追踪應用之一在挪威被叫停,原因是該國數據保護部門(DPA)擔心這款名為Smittestopp的軟件會對用戶隱私造成嚴重威脅。不過繼監察機構週五發出警告後,挪威公共衛生研究所(FHI)今日宣布,他們將從明天開始停止上傳數據–DPA曾要求在6月23日截止日期之前暫停該應用的使用以便做出改變。
該機構補充稱,它不同意監管部門的評估,但仍會盡快刪除用戶數據。
據FHI統計,截至6月3日,這款應用已被下載了160萬次,活躍用戶約為60萬,佔挪威人口的10%多一點,在年齡16歲以上的人口中約佔14%。
FHI主管Camilla Stoltenberg在一份聲明中說道:“我們不同意數據保護機構的評估,但現在我們不得不刪除所有數據並暫停工作。(然而)這樣一來,我們就削弱了對不斷增加的感染傳播的防備的一個重要部分,因為我們在開發和測試這款應用上浪費了時間。與此同時,我們對抗感染傳播的能力也在下降。”
“大流行還沒有結束。我們在人群中還沒有免疫力、沒有疫苗,也沒有有效的治療方法。如果沒有Smittestopp這款應用,我們就無法預防可能在本地或全國爆發的新疫情。”
據了解,導致監管機構進行干預的則是該應用在該國的低傳播率和低下載率–這意味著該機構現在認為,Smittestopp不再是一種比例干預。
跟歐洲許多國家的新冠病毒應用不同的是,挪威的這款還可以跟踪實時GPS定位數據。歐洲國家的新冠病毒應用則僅使用藍牙信號來估計用戶距離以此作為計算感染新冠病毒的風險的手段。
這個國家還在歐洲數據保護委員會提出指導方針之前對GPS追踪下了決定。據悉,該委員會特別指出新冠接觸者追踪應用不需要對個人用戶的位置展開追踪,另外還建議使用鄰近數據來代替。
此外,挪威還選擇了一個集中應用架構,也就是說用戶數據被上傳到為健康機構控制的中央服務器上而非本地儲存設備。
FHI一直在使用該應用中所謂的“匿名”用戶數據來跟踪全國各地的移動模式,該機構稱這些數據將用於監控旨在限制病毒傳播的限制措施是否奏效。
針對這種情況,DPA今日表示,該應用用戶沒有隻允許追踪新冠病毒接觸者的權利,這違反了歐盟數據保護目的限制原則。
另一個反對意見是關於應用數據是如何被匿名化和聚合到FHI上的–因為眾所周知,定位數據是很難做到完全匿名化。
儘管如此,FHI今日表示,它希望用戶能暫停該應用程序–通過在設置中禁用其對GPS和藍牙的訪問,而不是將其全部刪除–這樣該軟件在未來被認為是必要和合法的情況下就可以更容易地得到重新激活。