COVID-19連絡先トレースアプリの開発に携わるドイツの研究機関が、政府の支援を得て、この作業に関するいくつかの新しい詳細を発表しました。これは、アプリが管理する「ワンストップショップ」として設計されていることを示唆していますコロナウイルスは、潜在的な感染リスクについてユーザーに警告するという単独の機能ではなく、個々のレベルで影響を及ぼします。
ドイツのアプリの作業は、XNUMX月の初めに始まりました。 フラウンホーファー-ゲゼルシャフト研究所、連邦教育研究省からの最初の資金と実現可能性調査への連邦保健省からの資金。
で PDF 本日発表された調査組織は、政府が支援するアプリには、保健当局がCOVID-19テスト結果をユーザーに直接通知する機能が含まれていることを明らかにしました。
ウイルスの検査で陽性となった人だけが測定データを利用できるようにして、誤ったデータが入力されないようにする必要があるとシステムは言っている。 「この検証プロセス」の目的で、「既存の診断ラボへのデジタル接続が技術的な実装で実装される」ことを想定しています。
「アプリのユーザーは、この通知機能を自発的にアクティブにできるため、テスト結果についてより迅速かつ直接的に通知されます」と記されているプレスリリース（ドイツ語から翻訳済み） でログイン 翻訳）—テスト結果のそのような直接的なデジタル通知は、ウイルスの蔓延を抑制するための「貴重な時間」が失われないことを意味すると主張します。
このような感染性に対するデジタル連絡先の追跡の有効性に関する継続的な疑問にもかかわらず、ヨーロッパ中の政府は、Bluetoothを使用した連絡先追跡アプリを地面から離れようと奮闘しており、英国やフランスを含む他の国々からのアプリも開発中です。ウイルス。
大きな期待は、デジタルツールが、スマートフォンの普及と、コロナウイルスへの露出のプロキシとしてのBluetooth搭載デバイスの近接性の使用に基づいて、少なくとも一部の連絡先の追跡を自動化する方法を提供することにより、経済的に問題のある人口ロックダウンからのルートを提供することです。
ロックダウン制限が解除されたときに感染の新たな波を防ぐことは、当面の目標です。 ただし、ヨーロッパの権利フレームワークに沿って、連絡先追跡アプリの使用はほとんどの地域で自発的であるように見えますが、政府は、本質的に中国で発生しているように、市民に「健康監視」を課すと見られることに警戒しています。
ただし、アプリを追跡する連絡先が最終的に国の医療システムにディープリンクする機能を備えている場合、その使用が実際にどのようにオプションになるかについて疑問が生じます。
医療機器メーカー、研究所、診療所、臨床データ管理システム、ブロックチェーンソリューションプロバイダーのドイツコンソーシアムによる以前の提案—ブロックチェーンベースの提案 デジタルコロナ健康証明書、「検証可能な認定済みテスト結果を生成して任意のトレーシングアプリに送り込み、誤検知を減らすことができる」と宣伝されている—潜在的な機能の一例として、ケルン市の公衆衛生部門からの支援があると主張忍び寄る。
3月、 シュピーゲル ブラウンシュヴァイクのヘルムホルツ感染症研究センターによって調整されている大規模な研究についても報告し、抗体レベルを調べて集団全体の免疫を調べようとしました。 ドイツのロバートコッホインスティテュート（RKI）はその研究に関与していたと伝えられており、全国的な連絡先追跡のプッシュの主要な運営者でした。
RKIとFraunhofer-Gesellschaft研究所はどちらも、COVID-19連絡先追跡アプリ（並行してドイツ主導の汎EU標準化活動）にも関与しています（PEPP-PTと呼ばれる）これは、アプリがユーザーのデバイスに保存してローカルでリスク処理を実行するのではなく、政府/保健当局と近接データを一元化するための主要な声でした。
以前に報告したように、PEPP-PTとその政府の支持者は アップルとの戦いに向けて Bluetoothに関するiOSの制限。
PEPP-PTは、位置データまたは携帯電話番号を使用するプロトコルやアプリをサポートしないことを「プライバシー保護」標準であるという主張に基づいており、デバイス間の近接遭遇を追跡する目的で共有される任意の（ただし、仮名化された）近接IDのみを使用します。コロナウイルス感染症の可能性。
それはの間で不可知論者であると主張しました 近接データの集中化と分散化、ただしこれまでのところ、公的にコミットされている唯一のプロトコルは集中型プロトコルです。
しかし、同時に、地域のプライバシー専門家、EU議会、さらには 欧州委員会 各国政府に対し、データの最小化を実践し、 分権化された 関連するプライバシーリスクを軽減することで市民の信頼を高めるために、COVID-19の連絡先追跡を行う場合。
アプリが自発的である場合、市民の信頼は仮定ではなく獲得されなければならない、それが重要な議論です。 実質的な取り込みがなければ、デジタル連絡先トレースの有用性は疑わしいようです。
Apple また、Googleはこの議論の分散型の側面にも立ち下がりました。先週、APIとその後のシステム全体の連絡先追跡のオプトインに関する共同の取り組みを示しています。 彼らの最初のバージョン API is 開発者の手に渡る予定 来週。
一方、300人近い学者の連合 公開書簡に署名した 今週の初めに、集中化されたシステムが監視クリープの危険を冒していたことを警告— DP-3Tなどの分散化プロトコルのサポートを発声：現在行われている別の連絡先追跡プロトコル 別のヨーロッパ連合によって開発されました これはPEPP-PTに対して非常に批判的でした。
また、最近PEPP-PTは40つの政府がそのアプローチに署名し、さらにXNUMXがパイプラインに参加していると主張しましたが、主張されたEU支持者の少なくともXNUMXつ（スイスとスペイン）は実際には分散型アプローチを使用すると述べています。
連立政権はまた、その意図と透明性の欠如をめぐる論争が高まり、当初「プライバシー保護」基準の推進を支持していた多くの主要な研究機関からの支持を失っています。
それにもかかわらず、XNUMXつの最大のEU経済国であるドイツとフランスは、近接データを集中化するための取り組みの背後を掘り下げているようであり、Appleを視野に入れています。
ブルームバーグ 今週初め、フランス政府が中央サーバーを実行している「信頼できる機関」に依存しているCOVID-19連絡先追跡アプリのBluetooth制限を削除するようAppleに圧力をかけていることを報告しました。 フランスのロバートプロトコルの詳細はこちら).
Fraunhoferのドキュメントで示唆されているように、ドイツとフランスは、Bluetoothを利用したアラートだけでなく、これらの連絡先トレースアプリに多くを詰め込む計画が広まっているため、一元化された銃を使い続けている可能性があります。
データへのアクセスは、もうXNUMXつの動機と考えられます。
「研究が十分に有効なデータにアクセスできる場合のみ、ウイルスの蔓延に対するさらなる対策を計画するための基礎となる予測を作成することが可能です」と研究所は続けます。 （ただし、 前に書かれた DP-3T分散プロトコル ユーザーが研究目的で近接データを共有することをオプトインする方法を示します。）
フラウンホーファーPDFから明らかなもうXNUMXつのストランドは主権です。
「全体として、このアプローチは、州のヘルスケアシステムが、基準、リスク計算、アクションの推奨とフィードバックがそのようなシステムにある主権を持つ必要があるという信念に基づいています」と書いて、次のように付け加えています。市販のエンドデバイスでのユーザビリティ、対象のオペレーティングシステムプロバイダーであるGoogleおよびAppleとの技術協力が必要です。」
AppleとGoogleは、フランスとドイツの圧力の結果としてAPIに変更を加えるかどうかについてのコメントの要求には応じませんでした。
Fraunhoferはさらに、ドイツのアプリとフランスの研究所InriaとInsermによって開発されている集中型アプリとの間の「完全な互換性」は「過去数週間」で達成されたと述べ、両国がこの特定の連絡先追跡のプッシュをリードしていることを強調しています。
今週の関連ニュースでは、ヨーロッパのデータ保護委員会（EDPB）が発表しました ガイダンス 目的の制限と呼ばれる個人データの処理に関するEUの法的原則を強調した、アプリを追跡する連絡先の開発者向け—アプリには、COVID-19ヘルスの管理とは関係のない目的のためのさらなる処理を除外するのに十分な特定の目的が必要であることを警告危機（例：商業目的または法執行目的）」。
これは、規制当局が砂に線を引き、アプリを追跡する連絡先をコロナウイルス耐性パスポートに変えようとする可能性があることを警告する状態を警告しているように少し聞こえます。
EDPBは、データの最小化とデータ保護を設計およびデフォルトで「慎重に検討する」ことも求められました。これは、公衆衛生上の緊急事態に多少の柔軟性はあるものの、ヨーロッパの一般データ保護規則に組み込まれた他のXNUMXつの重要な法的原則です。
ただし、規制機関は、集中化と分散化の議論について実際的な見方をしました。連絡先追跡のコンテキストではどちらのアプローチも「実行可能」であり、「適切なセキュリティ対策」を講じる必要があるという重要な警告があります。
