Ana și Bogdan nu se cunosc, dar poartă o conversație destul de lungă, la mică distanță unul de celălalt.
Telefoanele lor își transmit reciproc cheile lor de identificare anonime și temporare (care se schimbă frecvent).
Cîteva zile mai târziu...
Bogdan primește un diagnostic de Pozitiv Covid și încarcă în aplicație Rezultatul testului, anonimizat.
Cu acordul lui Bogdan, telefonul său încarcă în Cloud cheile cu care el s-a prezentat telefoanelor din jur în ultimele 14 zile.
Ana își continuă activitățile, fără să știe că a avut contact cu o persoană infectată.
Telefonul Anei descarcă periodic cheile anonime ale celor autoraportați ca infectați și verifică dacă vreuna se află în jurnalul Anei de întâlniri Bluetooth. Și aplicația găsește o potrivire.
În scurt timp...
Ana vede pe telefonul său Alerta de expunere – cu data și durata contactului.
Aplicația nu-i spune Anei cine este persoana infectată sau ora la care a avut loc contactul respectiv. În schimb, îi afișează câteva recomandări utile pentru a putea gestiona mai bine situația.
- Aplicația nu folosește niciun fel de date de localizare - indiferent dacă vorbim de localizare precisă (GPS sau GNSS) sau aproximativă (WiFi sau GSM).
- First Contact nu folosește deloc date cu caracter personal sau alte date care ar putea permite identificarea directă sau indirectă a utilizatorilor - aceștia rămân complet anonimi.
- Aplicația înregistrează pe dispozitivul utilizatorului cheile de identificare anonime ale dispozitivelor aflate în raza semnalului Bluetooth, intensitatea acestui semnal și timpul întâlnirii. Istoricul acestor întâlniri anonime nu va părăsi niciodată dispozitivul utilizatorului.
- Datele întâlnirilor Bluetooth nu vor ajunge niciodată la autorități sau la altcineva - rămân pe telefon. În Cloud se vor încărca doar propriile chei anonime și Rezultatul testului anonimizat, și doar dacă utilizatorul alege să se autoraporteze pentru a-și avertiza contacții.
- First Contact folosește un model descentralizat de stocare și prelucrare a datelor - total neintruziv. Datele anonime despre întâlnirile Bluetooth rămân pe telefonul utilizatorului și nimeni nu are acces la aceste date (deci nici autoritățile). Periodic, fiecare telefon First Contact descarcă din Cloud lista cu cheile anonime ale celor Pozitivi și le compară cu propria listă de întâlniri Bluetooth. Dacă determină că a avut contact cu un Pozitiv, aplicația va anunța doar utilizatorul - și nimeni nu va mai primi această informație.
- First Contact nu permite urmărirea traseelor utilizatorilor, întrucât în comunicația sa prin Bluetooth (Low Energy) aplicația folosește doar chei de identificare (anonime) temporare, care se schimbă frecvent, la intervale de 10-20 minute.
- Garanția respectării condițiilor de Privacy declarate mai sus este asigurată prin transparența totală a codului sursă - licența sub care operează First Contact fiind una de tip Open Source.
Legenda
- respectă integral recomandarea Comisiei Europene
- depășește exigențele de Privacy din recomandarea Comisiei Europene
- suplimentar față de orice exigențe de Privacy ale Comisiei Europene
- Comisia consideră că datele de localizare nu sunt necesare pentru depistarea contactelor și recomandă să nu se utilizeze datele de localizare în acest context.
- O aplicație ar trebui să adere la principiul minimizării datelor, care impune ca numai datele cu caracter personal care sunt relevante și limitate la scopul în cauză să poată fi prelucrate.
- În cazul în care se utilizează date de proximitate [generate de schimbul de semnale între dispozitive prin Bluetooth într-un perimetru și într-un interval de timp relevante din punct de vedere epidemiologic], acestea ar trebui să fie stocate pe dispozitivul persoanei.
- Dacă trebuie să fie puse la dispoziția autorităților sanitare, datele respective ar trebui să fie comunicate numai după confirmarea faptului că persoana în cauză este infectată cu COVID-19 și cu condiția ca persoana respectivă să aleagă să facă acest lucru.
- Aplicațiile generează în mod pseudo-aleatoriu identificatori efemeri, care se schimbă periodic, ai telefoanelor care intră în contact cu utilizatorul. O opțiune este aceea ca identificatorii să fie stocați pe dispozitivul utilizatorului (așa-numita „prelucrare descentralizată”). O altă opțiune poate fi ca acești identificatori arbitrari să fie stocați pe serverul la care au acces autoritățile sanitare (așa-numita „soluție pe bază de server de rezervă”). Soluția descentralizată are un grad mai mare de concordanță cu principiul minimizării.
- Pe parcursul colectării de date de proximitate prin Bluetooth Low Energy, este de preferat să se creeze și să se stocheze identificatori de utilizator temporari, care se schimbă periodic, în loc să se stocheze identificatorul efectiv al dispozitivului.