Приложение RKI: с данными фитнес-трекера против Corona

Лиза Фогель изучала журналистику факультета с акцентом на медицину и бионауки в Университете Ансбаха и углубила свои журналистские знания, получив степень магистра в области мультимедийной информации и коммуникации. Затем последовала стажировка в редакции С сентября 2020 года она пишет в как независимый журналист.

Другие сообщения Лизы Фогель Весь контент проверяется медицинскими журналистами.

"Помой свои руки. Держи дистанцию. Пожертвовать данные. Ваш вклад против короны »- с этой просьбой Институт Роберта Коха (RKI) обращается к пользователям своего нового приложения. Приложение получает доступ к данным о состоянии здоровья фитнес-трекеров и умных часов и предназначено для помощи в борьбе с короной. Но как? И действительно ли конфиденциальные данные безопасны?

Приложение RKI «Пожертвование данных Corona» доступно бесплатно в App Store и Google Play с начала апреля. Он использует данные, которые умные часы или фитнес-трекеры собирают о своих владельцах.

Такими устройствами в Германии уже пользуются около пяти миллионов человек. Любой владелец не моложе 16 лет может зарегистрироваться и передать свою личную информацию о здоровье. Приложение уже скачали более 160 000 человек.

Повышенная частота сердечных сокращений в состоянии покоя как признак инфекции

Данные о состоянии здоровья, такие как учащенное сердцебиение пользователя в состоянии покоя, указывают на то, что пользователь, возможно, заразился коронавирусом. Конечно, это не доказательство заражения. Тем не менее, при наличии достаточного количества предоставленных данных прогнозы могут показать, в каких регионах пандемия коронавируса в настоящее время набирает обороты. Указанные ранее почтовые индексы доноров данных служат ориентиром. Данные о местоположении не собираются.

Регистрируйте случаи заражения в Германии быстрее

Эти данные могут помочь выявить количество незарегистрированных случаев заражения коронавирусом и обнаружить возможные очаги заражения на ранней стадии. Это позволит лучше оценить временное и пространственное распространение Sars-Cov-19 и принять соответствующие меры для его сдерживания.

Индивидуальное предупреждение о заражении, например, которое предоставляется независимо запланированным приложением Corona на основе Bluetooth, не появляется.

Как работает приложение?

Фитнес-оборудование и умные часы записывают различные жизненно важные параметры, например частоту сердечных сокращений, пульс или ежедневную активность. Эти параметры меняются при остром респираторном заболевании, таком как Covid-19. Например, в случае инфекции частота сердечных сокращений в состоянии покоя увеличивается.

RKI обрабатывает собранные данные. Затем они перетекают в карту, которая показывает распространение потенциально инфицированных людей. Он отображается до уровня почтового индекса пользователей приложения. Эту карту следует регулярно обновлять и публиковать на веб-сайте www.corona-datenspende.de. Карта пока недоступна.

Какие данные использует приложение?

После загрузки приложение просит пользователя ввести свой почтовый индекс и согласиться с обширными правилами защиты данных. Без этой информации передача данных не будет работать. Затем каждому пользователю присваивается псевдоним, состоящий из букв и цифр. Данные передаются под этим идентификатором пользователя.

Эти данные передаются автоматически

Если они хранятся на трекере, некоторые данные автоматически передаются в RKI после согласия на передачу данных. К ним относятся:

Возраст (округлено до пяти лет)
Размер (округлено до пяти см)
Пол
Вес (округлено до пяти кг)

Эти данные передаются только с согласия

Используя конкретные измеренные значения трекера, пользователь может указать, какие данные он хотел бы раскрыть. Какие данные собираются, всегда зависит от используемого устройства. Сюда входит информация о:

спать
Деятельность и обучение
Частота сердцебиения
Пульс
Кровяное давление
температура
стресс
масса
личный профиль

Раз в день собранные данные шифруются и передаются в RKI. Серверы расположены в немецком центре обработки данных с высоким уровнем безопасности, сертифицированном для ИТ-безопасности и защиты от сбоев.

Мои конфиденциальные данные в безопасности?

Данные всегда записываются под присвоенным псевдонимом. Согласно собственной информации, RKI не может присвоить идентификатору пользователя какую-либо личную информацию, такую как имя или адрес.

«Сбор и обработка данных подлежат строгим правилам защиты данных и проверены в соответствии с законом о защите данных. У доноров есть возможность в любое время просматривать, управлять или удалять свои данные через меню приложения », - пишет институт.

Защитники конфиденциальности критикуют отсутствие понимания кода

Немецкое общество информатики (GI), с другой стороны, критикует тот факт, что приложение не соответствует требованиям в отношении защиты данных и ИТ-безопасности. В частности, тот факт, что код приложения не задокументирован и не поддается проверке, является бельмом на глазу общества. Это абсолютно необходимо для таких приложений.

Федеральный комиссар по защите данных и информационной безопасности также еще не оценил приложение для передачи данных Corona.

Будет ли пользователь локализован?

Шаблон движения не записывается при передаче данных. Географическая классификация ориентировочно основана на почтовом индексе, указанном один раз.

Будут ли данные переданы третьим лицам?

да. Институт Роберта Коха работает с поставщиком услуг Thryve из mHealth Pioneers GmbH. У поставщика услуг есть доступ к определенным данным.Поставщик услуг обрабатывает данные «под наблюдением Института Роберта Коха в соответствии с действующим законодательством о защите данных», пишет RKI.

Что приложение не умеет

Оценка данных о состоянии здоровья может указать на наличие коронарной инфекции, даже если заболевание протекает бессимптомно или в легкой форме. Однако приложение не может определить, не был ли владелец трекера инфицирован другим патогеном или, например, по другим причинам у него учащается пульс в состоянии покоя.

Кроме того, пользователь не получает никаких предупреждений о том, что он мог быть заражен. Данные остаются в RKI.