{"id":5324,"date":"2023-04-18T12:35:59","date_gmt":"2023-04-18T12:35:59","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5324"},"modified":"2024-07-03T11:18:55","modified_gmt":"2024-07-03T11:18:55","slug":"stopcovid-itineraire-dune-application-controversee","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/fi\/stopcovid-itineraire-dune-application-controversee\/","title":{"rendered":"STOPCOVID: Kiistanalaisen sovelluksen matka"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"STOPCOVID\u00a0:\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

STOPCOVID: Kiistanalaisen sovelluksen matka<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

STOPCOVID: Kiistanalaisen sovelluksen matka<\/strong>Ei mene p\u00e4iv\u00e4\u00e4k\u00e4\u00e4n ilman, ett\u00e4 v\u00e4est\u00f6n "rajoitusten purkamista" k\u00e4sitelt\u00e4isiin niin Ranskassa kuin muuallakin viruksen ja sit\u00e4 levitt\u00e4vien henkil\u00f6iden j\u00e4ljitt\u00e4misen yhteydess\u00e4.<\/p>\n\n

Viimeaikaisissa tapahtumissa mainitaan tartunnan saaneiden seurantatiedoston luominen, jonka tiedot toimitetaan CNIL:n tarkastettavaksi.<\/p>\n\n

Media uutisoi my\u00f6s GAFAMin ja hallituksen v\u00e4lisest\u00e4 pattitilanteesta hyveellisimm\u00e4n "stopCovid"-sovelluksen toteuttamiseksi.<\/p>\n\n

Vaikka parlamentaariset keskustelut t\u00e4st\u00e4 hakemuksesta ovat t\u00e4ll\u00e4 hetkell\u00e4 keskeytettyin\u00e4, voimmeko saada selke\u00e4n kuvan t\u00e4llaisen digitaalisen valvonnan ongelmista ja vaikutuksista?<\/p>\n\n

Onko kyse kansallisesta itsem\u00e4\u00e4r\u00e4\u00e4misoikeudesta, tiedonhallinnasta vai, arkip\u00e4iv\u00e4isemmin sanottuna, "yksinkertaisista" teknisist\u00e4 valinnoista?<\/p>\n\n

Kysymys on t\u00e4rke\u00e4, koska se koskee paitsi Ranskaa, my\u00f6s useimpia Euroopan maita ja muita pandemiaa hallitsevia valtioita.<\/p>\n\n

Protokollat ja niiden vaikutus tietojenk\u00e4sittelyyn<\/p>\n\n

PEPP-PT-projekti (Privacy Preserving Proximity Tracing) oli alun perin tarkoitettu mahdollistamaan sovellusten kehitt\u00e4minen Euroopassa yhdenmukaisesti ja lakia noudattaen.<\/p>\n\n

Tavoitteena on ilmoittaa henkil\u00f6lle \u00e4lypuhelimen Bluetooth-tekniikan avulla, ett\u00e4 h\u00e4n on ollut yhteydess\u00e4 tartunnan saaneeseen henkil\u00f6\u00f6n, ilman henkil\u00f6n paikannusta.<\/p>\n\n

Vaikka PEPP-PT aluksi n\u00e4ytti saavan kannatusta, useat sadat tiedemiehet et\u00e4\u00e4nnytti itsens\u00e4 siit\u00e4 ja ottivat avoimessa kirjeess\u00e4 kantaa hajautettuun l\u00e4hestymistapaan perustuvaan protokollaan, kuten DP-3T:hen (hajautettu yksityisyyden suojaava l\u00e4heisyysseuranta), jossa tiedot pysyv\u00e4t paikallisesti tallennettuina. T\u00e4m\u00e4 tarjoaisi paremmat takeet tietoturvan ja kolmansien osapuolten suorittaman tietojen v\u00e4\u00e4rink\u00e4yt\u00f6n tai k\u00e4yt\u00f6n muihin tarkoituksiin riskeist\u00e4.<\/p>\n\n

Muistakaamme, ett\u00e4 tietojen s\u00e4ilytt\u00e4minen paikallisesti on suhteellisuusperiaate ja sis\u00e4\u00e4nrakennetun yksityisyyden suojan periaate, jota on k\u00e4ytetty muissa yhteyksiss\u00e4, kuten biometristen tietojen k\u00e4sittelyss\u00e4.<\/p>\n\n

\u00a0<\/p>\n\n

CNIL:ll\u00e4 on selke\u00e4 kanta t\u00e4h\u00e4n asiaan, joka ilmenee erityisesti sen tiedonannosta biometristen tietojen k\u00e4yt\u00f6st\u00e4 \u00e4lypuhelimissa tai ty\u00f6paikoilla.\u00a0<\/p>\n\n

Googlen ja Applen toteuttamat ty\u00f6kalut kehitettiin (erityisesti) t\u00e4t\u00e4 DP-3T-protokollassa suositeltua paikallisen tallennuksen n\u00e4k\u00f6kulmaa k\u00e4ytt\u00e4en, jotta estet\u00e4\u00e4n k\u00e4ytt\u00e4jien kannettavien tietokoneiden tietojen liian tunkeileva k\u00e4ytt\u00f6.<\/p>\n\n

Ongelma on siin\u00e4, ett\u00e4 Ranska (ja aluksi Saksa, joka on sittemmin muuttanut mielens\u00e4) kehitt\u00e4\u00e4 Robert-protokollaan perustuvan sovelluksen (ROBust- ja yksityisyytt\u00e4 suojaavaa l\u00e4heisyysseurantaa varten), joka ei voi toimia Applen ja Googlen ehdottamien toimintojen pohjalta, sill\u00e4 niill\u00e4 on erityisvaatimuksia Bluetoothin ja tiedon keskitt\u00e4misen suhteen (yksityiskohdat selitet\u00e4\u00e4n selke\u00e4sti t\u00e4\u00e4ll\u00e4).<\/p>\n\n

T\u00e4m\u00e4 ei sin\u00e4ns\u00e4 tarkoita, ett\u00e4 ranskalainen hakemus rikkoisi tietosuojaperiaatteita: takeet (erityisesti pseudonymisoinnin osalta) on annettu, ja CNIL on antanut my\u00f6nteisen lausunnon, vaikka onkin esitt\u00e4nyt joitakin huomautuksia.<\/p>\n\n

Mutta siin\u00e4 miss\u00e4 Ranska ryhtyy varotoimiin, kuinka moni muu enemm\u00e4n tai v\u00e4hemm\u00e4n demokraattinen maa hy\u00f6dynt\u00e4isi Applen ja Googlen tarjoamia "\u00e0 la carte" -ominaisuuksia harjoittaakseen paljon tunkeilevampaa v\u00e4est\u00f6ns\u00e4 valvontaa?<\/p>\n\n

T\u00e4m\u00e4 selitt\u00e4\u00e4 \u2013 osittain \u2013 verkkoj\u00e4ttien vastahakoisuuden ja tilanteen nykyisen umpikujan.<\/p>\n\n

Eurooppa-neuvoston puheenjohtajavaltio on ottanut t\u00e4m\u00e4n asian 5. toukokuuta pidett\u00e4v\u00e4n kokouksensa esityslistalle, jossa EU:n televiestint\u00e4ministerit pyrkiv\u00e4t hyv\u00e4ksym\u00e4\u00e4n yhteisen l\u00e4hestymistavan.<\/p>\n\n

Oikeudellinen kehys<\/strong><\/p>\n\n

N\u00e4iden teknisten n\u00e4k\u00f6kohtien lis\u00e4ksi yhteystietojen hallinta t\u00e4m\u00e4n tyyppisen sovelluksen kautta her\u00e4tt\u00e4\u00e4 yleisi\u00e4 oikeudellisia ongelmia: tarkennamme heti alkuun, ett\u00e4 tiedot eiv\u00e4t ole anonyymej\u00e4 vaan pseudonymisoituja, mik\u00e4 johtaa GDPR:n ja televiestint\u00e4tietojen suojan periaatteiden soveltamiseen.<\/p>\n\n

Sovelluksen k\u00e4yt\u00f6n vapaaehtoisuuden lis\u00e4ksi hallitus voi k\u00e4sitell\u00e4 t\u00e4m\u00e4n tyyppisi\u00e4 arkaluonteisia tietoja vain, jos sill\u00e4 on siihen oikeus tiettyyn lakiin perustuen.<\/p>\n\n

Lis\u00e4ksi on varmistettava k\u00e4sittelyn l\u00e4pin\u00e4kyvyys, tiedot on suojattava ja niiden poistaminen on suunniteltava tiukkojen aikarajojen puitteissa.<\/p>\n\n

Olipa kyseess\u00e4 sitten CNIL, EDPB (eurooppalaisten "CNIL-ryhmien ryhm\u00e4"), Euroopan tietosuojavaltuutettu (EDPS) senaatin kuulemistilaisuudessa 27. huhtikuuta tai Euroopan neuvosto, valvontaviranomaiset huomauttavat, ettei mik\u00e4\u00e4n j\u00e4rjestelm\u00e4 voi t\u00e4ysin v\u00e4ltt\u00e4\u00e4 haavoittuvuuksia ja uudelleentunnistamisen riskej\u00e4, olipa kyseess\u00e4 sitten keskitetty tai hajautettu j\u00e4rjestelm\u00e4.<\/p>\n\n

He ovat yht\u00e4 mielt\u00e4 sovellusten suunnittelussa ja k\u00e4yt\u00f6ss\u00e4 noudatettavista varotoimista, mutta he korostavat my\u00f6s ennen kaikkea t\u00e4m\u00e4n tyyppisen ty\u00f6kalun merkityksellisyytt\u00e4 ja mainitsevat riskin pitkitt\u00e4\u00e4 h\u00e4t\u00e4tilanteita ja v\u00e4est\u00f6n tottumisriskin piilev\u00e4\u00e4n valvontaan.\u00a0<\/p>\n\n

\u00a0<\/p>\n\n

Samalla tavalla voimme mainita opiskelijoita, joiden on nyky\u00e4\u00e4n totuttava opettajan ottamaan s\u00e4\u00e4nn\u00f6lliseen n\u00e4ytt\u00f6kuvaan heid\u00e4n p\u00e4\u00e4tteest\u00e4\u00e4n et\u00e4kokeen aikana ja jotka saattavat lopulta pit\u00e4\u00e4 t\u00e4llaista tunkeilua normaalina muissa yhteyksiss\u00e4.<\/p>\n\n

Kyse on siis ennen kaikkea siit\u00e4, ettei pid\u00e4 v\u00e4istell\u00e4 toimenpiteen tarpeellisuuden, sen vaikutusten ja sen oikeasuhteisuuden perustavanlaatuista kysymyst\u00e4 suhteessa yksil\u00f6iden perusoikeuksiin kohdistuviin seurauksiin.<\/p>\n\n

Ja my\u00f6s:<\/p>\n\n