La tragica pandemia da Coronavirus sta esercitando una vera e propria pressione selettiva su tutte le attività umane, favorendo anche l’impiego del digitale e delle trasmissioni telematiche.

Una attenzione particolare meritano i sistemi di identificazione e localizzazione a distanza, il cosiddetto “tracing digitale” che, tramite i dispositivi mobili di ogni cittadino, ne segue i contatti ed in prospettiva tutti i comportamenti a rischio.
Il fine che i governi democratici, tra i quali certamente anche il nostro, si propongono, è quello di controllare la diffusione del virus, ma da più parti si sono espresse preoccupazioni per le potenziali conseguenze di un sistema di controllo così accurato ed intrusivo.
Vediamo nei dettagli di cosa si tratta: le soluzioni proposte sono numerose; ne illustreremo due particolarmente significative per comprendere le grandi potenzialità ma anche i possibili limiti di questi sistemi innovativi.

Premessa

L’Italia, seguita a ruota da altri paesi in Europa e negli Stati Uniti, ha scelto finora, per appiattire la curva pandemica da Sars-Cov-2, una strada poco tecnologica, il lockdown delle attività. Peraltro, l’impressionante numero di contagi e decessi ha spinto il governo ad una accelerazione tecnologica mediante un’iniziativa, denominata Innova per l’Italia [1] e rivolta ad aziende, centri di ricerca e startup, di ricognizione e individuazione delle migliori soluzioni digitali disponibili per il monitoraggio attivo digitale dei contatti, nell’ipotesi che un incremento della sorveglianza individuale possa essere utile al contenimento del contagio.

Si tratta del cosiddetto contact tracing digitale, cioè l'uso dei dispositivi mobili dei cittadini per la mappatura e il tracciamento dei soggetti entrati in contatto con persone infette, nel quale vengono utilizzati i dati delle celle telefoniche o quelli raccolti direttamente dai sensori degli smartphone.
Al momento solo alcuni studi, non sottoposti a peer-review [2], sembrerebbero indicare l’efficacia delle tecnologie di tracciamento, peraltro senza prove certe di aumento del valore incrementale rispetto ad altri sistemi di contrasto.

Le proposte italiane che riteniamo più significative

Per la call del governo sono arrivate oltre 300 proposte per il tracciamento digitale e oltre 500 per la telemedicina. La rivista WIRED descrive diverse app per smartphone utilizzabili per il contact tracing del coronavirus [3].

Una soluzione è l’app Sm-Covid19 [4], sviluppata dall’azienda SoftMining, spin-off dell’Università di Salerno. Il sistema utilizza i diversi sensori dello smartphone per costruire una rete dei dispositivi che ha incrociato (numero, durata e tipo di contatti, ad una distanza da 2 a 60 metri, in base al tipo di sensori presenti sul dispositivo). Se l’app viene chiusa, si riavvia in automatico. La scansione avviene ogni 60 secondi anche con l’app in background. Ogni 60 minuti i dati aggregati vengono salvati su un database protetto che, nel progetto, dovrebbe essere messo in condivisione con le autorità sanitarie. I dati sono conservati nel database per 21 giorni e poi cancellati.
Il sito afferma inoltre che Il rischio di contagio del singolo utilizzatore è funzione dei dati degli altri utilizzatori. Se una persona risulta positiva al test, il rischio di ogni altra persona con la quale questa sia venuta in contatto viene aggiornato automaticamente. Se il rischio è alto, l’utente viene invitato a contattare volontariamente le autorità sanitarie perché possa essere monitorato. Ciascuno riceve le informazioni sul proprio stato, non su quello di altri. È garantito un completo anonimato. La probabilità di contagio viene calcolata sulla base di un modello che tiene conto di durata del contatto, giorni trascorsi dal contatto e numero di contatti. I parametri numerici sono stati fissati utilizzando dati presenti nella letteratura scientifica e vengono continuamente aggiornati man mano che la rete neurale che li utilizza viene addestrata a riconoscere il meccanismo di diffusione. L’azienda sottolinea inoltre che l’app è stata sviluppata senza fini economici né di acquisizione di dati sensibili.

Di respiro internazionale è la proposta della app CovidCommunity Alert [5] da parte di un team di 14 esperti tra cui Stefano Quintarelli, imprenditore e membro dell’AI High Level Expert Group della Commissione Europea e chairman del comitato direttivo dell’Agenzia per l’Italia Digitale (AGID). L’app non traccia le posizioni GPS degli utenti, non richiede login, non raccoglie alcun dato sensibile. Sfrutta la tecnologia bluetooth per raccogliere i codici identificativi degli smartphone che rientrano nel raggio d’azione dell’utente, inviando una notifica a chi si è trovato vicino a una persona infetta: in quel caso si forniscono istruzioni precise da seguire. Gli identificativi convergono su un server di Amazon, mentre il codice dell’app è open source e disponibile online.

Conclusioni

Il controllo dei dati può assurgere, in certi casi, a strumento di sanità pubblica, anche se il rischio è di arrivare a comportamenti delle autorità eccessivamente intrusivi, basati sull’emotività del momento, con l’adeguamento a modelli che delegando alla tecnologia la soluzione dello stato di emergenza, non riescono a bilanciare il diritto alla riservatezza con l’esigenza di tutelare la salute.

Molti giuristi hanno già chiarito che, in casi di emergenza come questo, la telesorveglianza è giustificata in forza dei principi di proporzionalità e limitazione nel tempo. Il contact tracing non deve quindi diventare un gigantesco strumento di identificazione, occorre una privacy “modulata”, non sospesa, l’utilizzo di dati pseudoanonimizzati o anonimizzati, ribadito peraltro da tutti i produttori delle app proposte per il tracing, ricorrendo, come affermato da Antonello Soro, alla reidentificazione da parte delle autorità pubbliche laddove vi sia tale necessità, ad esempio per contattare i soggetti potenzialmente contagiati [6]. I dati completi dovranno essere conosciuti soltanto dalle autorità pubbliche, alle quali deve essere riservata la fase dell'analisi, che necessita delle garanzie e della responsabilità degli organi dello Stato. E’ necessaria per questo una legge ad hoc, che tenga conto della correttezza e della proporzionalità del trattamento dei dati, una legge di durata strettamente collegata al perdurare dell’emergenza [7].
Questi nuovi strumenti andrebbero valutati sulla base di un progetto fondato sul principio di gradualità, mediante studi pilota di fattibilità e validità, in aree delimitate prima di estenderle su scala nazionale. Un progetto ispirato a principi generali di trasparenza, proporzionalità e coerenza tra obiettivo perseguito e strumenti usati.

Si deve assolutamente evitare la “marcatura” delle persone, che può addirittura esporre al rischio della caccia all’untore. Nei paesi che hanno utilizzato il tracing in modo coercitivo sono stati infatti descritti episodi di biasimo sociale e talvolta di violenza, anche fisica [8].
Oltre alla riservatezza, deve essere garantita la sicurezza dei dati, per evitare utilizzi impropri, ad esempio per motivi commerciali. I depositari delle informazioni, in particolare le grandi piattaforme, devono dimostrare la conformità ai requisiti di protezione dei dati, affidabilità e trasparenza, a garanzia dei diritti degli interessati e dell’attendibilità dell'analisi. Dovrà essere chiaro chi conserva i dati e quali controlli effettua su di essi. Delle informazioni, una volta cessata l’indispensabilità del contrato alla pandemia, non dovrà rimanere traccia.

Importante è infine che il cittadino che riceve l’alert di essere stato a contatto con un contagiato venga tutelato da una struttura organizzativa che gli sia di riferimento e di supporto informativo.

Giampaolo Collecchia e Riccardo De Gobbi

Bibliografia


1) http://https://innovazione.gov.it/innova-per-l-Italia-la-tecnologia-e-l-innovazione-in-campo-contro-l-emergenza-covid-19/
2) Ferretti L. et al. Quantifying dynamics of SARS-CoV-2 transmission suggests that epidemic control and avoidance is feasible through instantaneous digital contact tracing. https://www.medrxiv.org/content/10.1101/2020.03.08.20032946v1
3) http://https://www.wired.it/internet/web/2020/03/24/coronavirus-app-contact-tracing/?refresh_ce=
4) http://https://www.softmining.it/index.php/sm-covid19-app/
5)http:// https://coronavirus-outbreak-control.github.io/web/
6) http://https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9299193
7) http://https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9294061
8) http:// https://spectrum.ieee.org/the-human-os/biomedical/ethics/halting-covid19-benefits-risks-digital-contact-tracing