RKI uygulaması: Corona'ya karşı fitness takipçisi verileriyle

Lisa Vogel, Ansbach Üniversitesi'nde tıp ve biyobilimlere odaklanarak bölüm gazeteciliği okudu ve multimedya bilgi ve iletişim alanında yüksek lisans derecesinde gazetecilik bilgisini derinleştirdi. Bunu editoryal ekibinde bir staj izledi. Eylül 2020'den beri'da serbest gazeteci olarak yazıyor.

Lisa Vogel'den daha fazla gönderi Tüm içeriği tıp gazetecileri tarafından kontrol edilir.

"Ellerinizi yıkayın. Mesafeyi koru. Veri bağışlayın. Corona'ya karşı katkınız ”- bu taleple Robert Koch Enstitüsü (RKI) yeni uygulamasının kullanıcılarına hitap ediyor. Uygulama, fitness takipçilerinin ve akıllı saatlerin sağlık verilerine erişiyor ve Corona ile mücadelede yardımcı olmayı amaçlıyor. Ama nasıl? Ve hassas veriler gerçekten güvenli mi?

RKI'nin “Corona veri bağışı” uygulaması, Nisan ayının başından itibaren App Store ve Google Play'de ücretsiz olarak sunuluyor. Akıllı saatlerin veya fitness takipçilerinin kullanıcıları hakkında topladığı verileri kullanır.

Almanya'da yaklaşık beş milyon insan zaten bu tür cihazları kullanıyor. En az 16 yaşında olan herhangi bir sahip, kişisel sağlık bilgilerini kaydedebilir ve bağışlayabilir. 160.000'den fazla kişi uygulamayı indirdi.

Bir enfeksiyonun göstergesi olarak artan dinlenme kalp hızı

Kullanıcının artan dinlenme kalp atış hızı gibi sağlık verileri, kullanıcının koronavirüs kapmış olabileceğini gösteriyor. Tabii ki, bu enfeksiyon kanıtı değildir. Bununla birlikte, yeterli miktarda bağışlanmış veri mevcutsa, tahminler koronavirüs pandemisinin şu anda hangi bölgelerde hız kazandığını gösterebilir. Veri bağışçılarının daha önce belirtilen posta kodları kılavuz görevi görür. Konum verileri toplanmaz.

Almanya'da enfeksiyon vakalarını daha hızlı kaydedin

Veriler, bildirilmeyen koronavirüs enfeksiyonu vakalarının sayısını aydınlatmaya ve olası enfeksiyon etkin noktalarını erken bir aşamada keşfetmeye yardımcı olabilir. Bu, Sars-Cov-19'un zamansal ve mekansal yayılmasının daha iyi değerlendirilmesine ve onu kontrol altına almak için uygun önlemlerin alınmasına olanak sağlayacaktır.

Bağımsız olarak planlanmış, Bluetooth tabanlı bir Corona uygulaması tarafından sağlananlar gibi bireysel bir enfeksiyon uyarısı oluşmaz.

Uygulama nasıl çalışır?

Fitness ekipmanları ve akıllı saatler, örneğin kalp atış hızı, nabız veya günlük aktivite gibi çeşitli hayati parametreleri kaydeder. Bu parametreler Covid-19 gibi akut bir solunum yolu hastalığı ile değişir. Örneğin bir enfeksiyon durumunda, istirahat kalp atış hızı artar.

RKI toplanan verileri işler. Daha sonra potansiyel olarak enfekte olmuş kişilerin yayılmasını gösteren bir haritaya akarlar. Uygulama kullanıcılarının posta kodu düzeyine kadar görüntülenir. Bu harita düzenli olarak güncellenmeli ve www.corona-datenspende.de web sitesinde yayınlanmalıdır. Kart henüz mevcut değil.

Uygulama hangi verileri kullanıyor?

İndirme işleminden sonra uygulama, kullanıcıdan posta kodunu girmesini ve kapsamlı veri koruma düzenlemelerini kabul etmesini ister. Veri bağışı bu bilgi olmadan çalışmayacaktır. Daha sonra her kullanıcıya harf ve rakamlardan oluşan bir takma ad atanır. Veriler bu kullanıcı kimliği altında aktarılır.

Bu veriler otomatik olarak iletilir

İzleyicide saklanırsa, veri bağışına onay verildikten sonra bazı veriler otomatik olarak RKI'ye iletilir. Bu içerir:

Yaş (beş yıla yuvarlanır)
Boyut (beş cm'ye yuvarlanmış)
Cinsiyet
Ağırlık (beş kg'a yuvarlanmış)

Bu veriler yalnızca rıza ile iletilir

İzleyicinin belirli ölçülen değerleri ile kullanıcı, ifşa etmek istediği verileri belirleyebilir. Hangi verilerin toplandığı her zaman kullanılan cihaza bağlıdır. Bu, aşağıdakilerle ilgili bilgileri içerir:

uyku
Etkinlik ve eğitim
Nabız
Nabız
Tansiyon
sıcaklık
stres
ağırlık
kişisel profil

Günde bir kez toplanan veriler şifrelenir ve RKI'ye iletilir. Sunucular, BT güvenliği ve arıza koruması için sertifikalı bir Alman yüksek güvenlikli veri merkezinde bulunur.

Hassas verilerim güvende mi?

Veriler her zaman atanan takma ad kullanılarak kaydedilir. RKI, kendi bilgilerine göre, kullanıcı kimliğine isim veya adres gibi herhangi bir kişisel bilgi atayamaz.

“Veri toplama ve işleme, katı veri koruma yönergelerine tabidir ve veri koruma kanunu kapsamında kontrol edilmiştir. Enstitü, bağışçıların istedikleri zaman uygulamanın menüsü aracılığıyla verilerini görüntüleme, yönetme veya silme seçeneğine sahip olduklarını yazıyor.

Gizlilik savunucuları, koda ilişkin içgörü eksikliğini eleştiriyor

Alman Bilişim Derneği (GI) ise uygulamanın veri koruma ve BT güvenliği ile ilgili gereksinimleri karşılamamasını eleştiriyor. Özellikle başvuru kodunun alenen belgelenmemiş ve doğrulanabilir olmaması toplum için bir baş belasıdır. Bu tür uygulamalar için kesinlikle gereklidir.

Federal Veri Koruma ve Bilgi Güvenliği Komiseri de Corona veri bağışı uygulamasını henüz değerlendirmedi.

Kullanıcı bulunacak mı?

Veri bağışı ile bir hareket paterni kaydedilmez. Coğrafi sınıflandırma, yalnızca bir kez belirtilen posta koduna dayalıdır.

Veriler üçüncü şahıslara aktarılacak mı?

Evet. Robert Koch Enstitüsü, mHealth Pioneers GmbH'den hizmet sağlayıcı Thryve ile birlikte çalışmaktadır. Servis sağlayıcının belirli verilere erişimi vardır.Hizmet sağlayıcı, verileri "geçerli veri koruma yasasına uygun olarak Robert Koch Enstitüsü'nün denetimi altında" işler, RKI'ye yazar.

Uygulamanın yapamadıkları

Sağlık verilerinin değerlendirilmesi, hastalık asemptomatik veya hafif olsa bile bir korona enfeksiyonunun belirtilerini sağlayabilir. Ancak uygulama, izleyicinin başka bir patojenle enfekte olup olmadığını veya başka nedenlerle, örneğin daha yüksek bir dinlenme kalp atış hızı geliştirip geliştirmediğini ayırt edemez.

Ayrıca kullanıcı, virüs bulaşmış olabileceğine dair herhangi bir uyarı almaz. Veriler RKI ile kalır.