Nel contesto dell’epidemia di COVID-19, e più in particolare nell’attuale periodo di deconfinamento, è prevista la diffusione di nuove cosiddette telecamere “intelligenti” e termocamere allo scopo di facilitare la gestione da parte di attori pubblici e privato, la crisi sanitaria o le sue conseguenze.
Se il CNIL è pienamente consapevole della situazione sanitaria, sembra tuttavia che alcuni sistemi previsti non siano conformi al quadro giuridico applicabile alla protezione dei dati personali. Richiede quindi vigilanza.
Conciliazione degli obiettivi sanitari e delle libertà individuali
Lo spazio pubblico è un luogo in cui vengono esercitate molte libertà individuali: il diritto alla privacy e alla protezione dei dati personali, la libertà di andare e venire, l’espressione e l’assemblea, il diritto di manifestare, la libertà di coscienza ed esercizio di adorazione, ecc. La conservazione dell’anonimato nello spazio pubblico è una dimensione essenziale per l’esercizio di queste libertà; catturare l’immagine delle persone in questi spazi comporta senza dubbio rischi per i loro diritti e libertà fondamentali.
Se gli obiettivi assegnati a questi nuovi dispositivi sono spesso legittimi, il CNIL rileva che il loro dispiegamento implicherebbe una raccolta e un’analisi sistematiche di dati provenienti da persone che circolano nello spazio pubblico o in luoghi aperti al pubblico.
Il loro sviluppo incontrollato presenta il rischio di generalizzare un sentimento di sorveglianza tra i cittadini, di creare un fenomeno di assuefazione e banalizzazione delle tecnologie intrusive e di generare una maggiore sorveglianza, che potrebbe compromettere il corretto funzionamento della nostra società democratica.
Il massiccio dispiegamento di questi dispositivi per catturare l’immagine degli individui e rilevare alcuni dei loro attributi o comportamenti potrebbe portare, nelle persone interessate, a una modifica – intenzionale o sofferta – dei loro comportamenti.
Più in generale, questi usi specifici di dispositivi video “intelligenti” nel contesto dell’attuale situazione di emergenza sanitaria sollevano importanti questioni su cui la CNIL ha già insistito. Ha chiesto un dibattito democratico sui nuovi usi dei video a settembre 2018 e più specificamente sul riconoscimento facciale a novembre 2019 .
Per quanto riguarda le termocamere, va notato che le autorità sanitarie interrogate dal CNIL hanno espresso riserve su questo dispositivo. Presenta il rischio di non localizzare le persone infette poiché alcune sono asintomatiche e può inoltre essere aggirata assumendo farmaci antipiretici (che riducono la temperatura corporea senza curare le cause della febbre).
Le garanzie che devono essere assicurate
I diritti delle persone devono essere rispettati e non sono né limitati né sospesi dal contesto di emergenza sanitaria.
La possibile attuazione di tali sistemi di sorveglianza deve essere conforme al quadro giuridico applicabile (GDPR, legge sulla protezione dei dati, direttiva “polizia-giustizia”) ed essere accompagnata da garanzie che potrebbero preservare le libertà individuali e in particolare il diritto alla vita. privato. È per questi motivi in particolare che i dispositivi di protezione video, come altri dispositivi di acquisizione di immagini nello spazio pubblico, sono soggetti a un quadro legislativo specifico nel codice di sicurezza interno. La CNIL ricorda che l’uso di telecamere “intelligenti”, d’altra parte, non è attualmente previsto in un testo specifico.La loro reale utilità e interesse, a seconda delle circostanze specifiche, non potrebbe in questo senso essere valutata e discussa a un livello più generale rispetto alle organizzazioni che decidono di istituirle.
Il CNIL insiste sulla necessità di fornire un adeguato quadro testuale, necessario quando:
- i dati sensibili vengono elaborati;
- o che il diritto di opposizione non può essere applicato nella pratica nello spazio pubblico.
Questo quadro – necessario ma insufficiente – verrebbe aggiunto a tutte le garanzie che questi possibili dispositivi video “intelligenti” devono fornire in relazione al GDPR (dimostrazione della loro necessità e proporzionalità, periodo di conservazione limitato , pseudonimizzazione o misure di anonimizzazione , mancanza di monitoraggio individuale, ecc.). Inoltre, è necessario prestare particolare attenzione alla distribuzione di termocamere, che elaborano i dati sanitari (temperatura corporea).
Un appello alla vigilanza contro lo spiegamento di dispositivi irregolari
La lotta contro l’epidemia di COVID-19 ha portato alcuni giocatori a prendere in considerazione l’implementazione di tali telecamere “intelligenti” destinate in particolare a misurare la temperatura, rilevare la presenza o addirittura garantire il rispetto delle distanze sociali o indossa una maschera. Senza in alcun modo mettere in discussione la legittimità dell’obiettivo di combattere la diffusione dell’epidemia, il CNIL ritiene necessario avvertire che, fatta salva un’analisi caso per caso, sembra che un la maggior parte di questi dispositivi non è conforme al quadro giuridico applicabile alla protezione dei dati personali.
Infatti, quando costituiscono un trattamento automatizzato di dati personali e rientrano nel presente GDPR, tali dispositivi portano spesso a elaborare dati sensibili senza il consenso delle parti interessate (in particolare la temperatura) o a rinunciare al diritto opposizione. In entrambi i casi, questi sistemi devono quindi essere oggetto di un quadro normativo specifico, che richiederà a monte di mettere in discussione la proporzionalità dell’uso di tali sistemi e le garanzie necessarie. Per tutte le ragioni sopra esposte, il CNIL invita gli attori a essere molto vigili per non moltiplicare e non perpetuare gli strumenti di sorveglianza da telecamere in luoghi pubblici o aperti al pubblico, sia che ” una strada, locali commerciali o altri tipi di stabilimenti.
FONTE: AUTORITA’ PER LA PROTEZIONE DEI DATI DELLA FRANCIA – CNIL