{"id":5324,"date":"2023-04-18T12:35:59","date_gmt":"2023-04-18T12:35:59","guid":{"rendered":"https:\/\/exciting-panini.13-37-234-21.plesk.page\/?p=5324"},"modified":"2024-07-03T11:18:55","modified_gmt":"2024-07-03T11:18:55","slug":"stopcovid-itineraire-dune-application-controversee","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/pt\/stopcovid-itineraire-dune-application-controversee\/","title":{"rendered":"STOPCOVID: A jornada de uma aplica\u00e7\u00e3o controversa"},"content":{"rendered":"
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"STOPCOVID\u00a0:\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t

STOPCOVID: A jornada de uma aplica\u00e7\u00e3o controversa<\/h1>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\n

STOPCOVID: A jornada de uma aplica\u00e7\u00e3o controversa<\/strong>N\u00e3o passa um dia sem que a quest\u00e3o do "desconfinamento" da popula\u00e7\u00e3o seja abordada, na Fran\u00e7a como em outros lugares, em conex\u00e3o com o rastreamento do v\u00edrus e dos indiv\u00edduos que o transmitem.<\/p>\n\n

Desenvolvimentos recentes mencionam a cria\u00e7\u00e3o de um arquivo para rastrear pessoas infectadas, cujos detalhes s\u00e3o enviados \u00e0 CNIL para revis\u00e3o.<\/p>\n\n

A m\u00eddia tamb\u00e9m noticiou um impasse entre a GAFAM e o governo para implementar o aplicativo mais virtuoso, o "stopCovid".<\/p>\n\n

Enquanto os debates parlamentares sobre esta aplica\u00e7\u00e3o est\u00e3o atualmente suspensos, podemos ter uma vis\u00e3o clara dos problemas e impactos desse monitoramento digital?<\/p>\n\n

\u00c9 uma quest\u00e3o de soberania nacional, uma quest\u00e3o de controle de dados ou, mais prosaicamente, escolhas t\u00e9cnicas \u201csimples\u201d?<\/p>\n\n

A quest\u00e3o \u00e9 importante porque diz respeito n\u00e3o apenas \u00e0 Fran\u00e7a, mas \u00e0 maioria dos pa\u00edses europeus e outros estados que tentam controlar a pandemia.<\/p>\n\n

Protocolos e seu impacto no processamento de dados<\/p>\n\n

O projeto PEPP-PT (Privacy Preserving Proximity Tracing) foi originalmente concebido para permitir o desenvolvimento de aplica\u00e7\u00f5es na Europa de forma harmonizada, em conformidade com a lei.<\/p>\n\n

O objetivo \u00e9 informar uma pessoa que ela esteve em contato com uma pessoa infectada, com base na tecnologia Bluetooth do seu smartphone, sem geolocaliz\u00e1-la.<\/p>\n\n

Embora o PEPP-PT inicialmente parecesse ganhar apoio, centenas de cientistas se distanciaram dele e se posicionaram em carta aberta a favor de um protocolo baseado em uma abordagem descentralizada como o DP-3T (rastreamento de proximidade descentralizado com preserva\u00e7\u00e3o da privacidade), para que os dados permane\u00e7am armazenados localmente: isso ofereceria melhores garantias em termos de seguran\u00e7a dos dados e quanto aos riscos de apropria\u00e7\u00e3o indevida de dados por terceiros ou uso para finalidades diferentes.<\/p>\n\n

Lembremos que a conserva\u00e7\u00e3o de dados localmente \u00e9 um princ\u00edpio de proporcionalidade e de Privacidade desde a Design defendido em outros contextos, como o tratamento de dados biom\u00e9tricos.<\/p>\n\n

\u00a0<\/p>\n\n

A CNIL tem uma posi\u00e7\u00e3o clara sobre este assunto, que pode ser encontrada em particular na sua comunica\u00e7\u00e3o sobre a utiliza\u00e7\u00e3o de dados biom\u00e9tricos por smartphones ou no local de trabalho.\u00a0<\/p>\n\n

As ferramentas implementadas pelo Google e pela Apple foram desenvolvidas (em particular) com essa perspectiva de armazenamento local recomendada no protocolo DP-3T, a fim de evitar o uso excessivamente intrusivo de dados dos laptops dos usu\u00e1rios.<\/p>\n\n

O problema \u00e9 quando a Fran\u00e7a (e inicialmente a Alemanha, que desde ent\u00e3o mudou de ideia) desenvolve um aplicativo baseado no protocolo Robert (para ROBust e rastreamento de proximidade que preserva a privacidade), que n\u00e3o pode funcionar com base nas funcionalidades propostas pela Apple e Google, com requisitos espec\u00edficos em termos de Bluetooth e centraliza\u00e7\u00e3o de dados (os detalhes s\u00e3o explicados claramente aqui).<\/p>\n\n

Isso n\u00e3o significa, por si s\u00f3, que o pedido franc\u00eas viole os princ\u00edpios de prote\u00e7\u00e3o de dados: garantias (particularmente em termos de pseudonimiza\u00e7\u00e3o) foram fornecidas, e a CNIL, embora tenha emitido algumas observa\u00e7\u00f5es, deu um parecer favor\u00e1vel.<\/p>\n\n

Mas enquanto a Fran\u00e7a est\u00e1 tomando precau\u00e7\u00f5es, quantos outros pa\u00edses mais ou menos democr\u00e1ticos aproveitariam os recursos "\u00e0 la carte" oferecidos pela Apple e pelo Google para realizar uma vigil\u00e2ncia muito mais invasiva de suas popula\u00e7\u00f5es?<\/p>\n\n

Isso explica \u2013 em parte \u2013 a relut\u00e2ncia dos gigantes da web e o impasse atual na situa\u00e7\u00e3o.<\/p>\n\n

A Presid\u00eancia do Conselho Europeu colocou este item na pauta de sua reuni\u00e3o de 5 de maio, durante a qual os ministros das telecomunica\u00e7\u00f5es da UE tentar\u00e3o adotar uma abordagem comum.<\/p>\n\n

O quadro jur\u00eddico<\/strong><\/p>\n\n

Para al\u00e9m destes aspetos t\u00e9cnicos, a gest\u00e3o dos dados de contacto atrav\u00e9s deste tipo de aplica\u00e7\u00f5es levanta quest\u00f5es comuns em termos de direito: conv\u00e9m desde j\u00e1 precisar que os dados n\u00e3o s\u00e3o an\u00f3nimos, mas sim pseudonimizados, o que conduz \u00e0 aplica\u00e7\u00e3o do RGPD e dos princ\u00edpios de prote\u00e7\u00e3o de dados das telecomunica\u00e7\u00f5es.<\/p>\n\n

Al\u00e9m do car\u00e1ter volunt\u00e1rio do uso do aplicativo, o governo s\u00f3 pode processar esse tipo de dado sens\u00edvel se estiver autorizado a faz\u00ea-lo por uma base legal espec\u00edfica.<\/p>\n\n

Al\u00e9m disso, a transpar\u00eancia do processamento deve ser garantida, os dados devem ser protegidos e sua exclus\u00e3o deve ser planejada dentro de prazos rigorosos.<\/p>\n\n

Seja a CNIL, o EDPB (grupo de "CNILs" europeus), a Autoridade Europeia para a Prote\u00e7\u00e3o de Dados (EDPS) em sua audi\u00eancia no Senado em 27 de abril, ou o Conselho da Europa, as autoridades de supervis\u00e3o ressaltam que nenhum sistema pode evitar completamente vulnerabilidades e riscos de reidentifica\u00e7\u00e3o, seja um sistema centralizado ou descentralizado.<\/p>\n\n

Eles concordam sobre os cuidados a serem tomados no design e uso de aplicativos, mas tamb\u00e9m enfatizam, antes de tudo, o car\u00e1ter n\u00e3o trivial desse tipo de ferramenta, citando o risco de prolongar situa\u00e7\u00f5es de emerg\u00eancia e de a popula\u00e7\u00e3o se acostumar com uma vigil\u00e2ncia latente.\u00a0<\/p>\n\n

\u00a0<\/p>\n\n

Na mesma linha, podemos citar alunos que hoje precisam se acostumar com capturas de tela regulares de seus terminais feitas pelo professor quando fazem uma prova remota, e que podem eventualmente achar esse tipo de intrus\u00e3o normal em outros contextos.<\/p>\n\n

Trata-se, portanto, sobretudo de n\u00e3o se esquivar \u00e0 quest\u00e3o fundamental da necessidade da medida, do seu impacto e da sua proporcionalidade face \u00e0s consequ\u00eancias sobre os direitos fundamentais dos indiv\u00edduos.<\/p>\n\n

E tamb\u00e9m:<\/p>\n\n