L’Ispettorato dei dati ha inviato lettere a diversi attori che utilizzano o sono coinvolti nella consegna di notifiche SMS basate sulla posizione, per indagare su come funzionano questi servizi e su come la responsabilità ai sensi della normativa sulla privacy è suddivisa tra le parti.
L’autorità norvegese per la protezione dei dati ha registrato che la direzione norvegese della sanità ha utilizzato la notifica SMS basata sulla posizione per notificare ai viaggiatori l’aumento dell’infezione nelle regioni e le modifiche alle raccomandazioni di viaggio che possono portare alla quarantena del viaggio. La notifica via SMS basata sulla posizione è stata utilizzata anche in altri contesti dai comuni, sia prima che durante la pandemia. Il servizio può essere utilizzato per contare quante persone si trovano in una data area geografica a livello aggregato e per inviare allarmi SMS a chi è presente.
Deve mappare le responsabilità
Il servizio utilizzato dalla Direzione norvegese della Sanità e da alcuni comuni è fornito dalla società Everbridge Norway AS, che a sua volta ha un accordo con gli operatori di telecomunicazioni. In altre parole, ci sono diversi attori coinvolti nella notifica via SMS basata sulla posizione e il controllo delle lettere dell’Ispettorato dei dati identificherà, tra le altre cose, chi è responsabile del trattamento dei dati personali che i servizi di notifica comportano.
– Vediamo che questi servizi di notifica vengono utilizzati in contesti sempre nuovi. Riteniamo quindi che sia importante chiarire come questi servizi di notifica trattano i dati personali e come la responsabilità è suddivisa tra le parti, in modo da poter garantire che le norme sulla privacy ei diritti degli interessati siano salvaguardati, afferma Camilla Nervik, responsabile della sezione dell’Ispettorato dei dati.
L’autorità norvegese per la protezione dei dati ha inviato lettere corrispondenti alla direzione norvegese della sanità, Everbridge Norway AS, Telenor e Telia, richiedendo informazioni. Il termine per la risposta è il 23 settembre 2020.