Le système anglais de test et de traçage des coronavirus enfreint les lois sur la protection des données, déclare The Open Rights Group (ORG). Dans une lettre à l’ORG, le ministère de la Santé a admis que l’application Covid-19 Test and Trace, qui permet aux employés de contacter les personnes testées positives pour s’auto-isoler, a été lancée avant qu’une évaluation d’impact sur la protection des données (DPIA) n’ait eu lieu. été menée.

Bien que le gouvernement affirme qu’aucune des données de l’application n’a été violée, cela signifie que le système Test and Trace fonctionne illégalement depuis son déploiement le 28 mai.

S’exprimant sur BBC Breakfast, le secrétaire à l’éducation, Gavin Williamson, a déclaré: « En aucun cas [there] été une violation de l’une des données qui ont été stockées », ajoutant:« Je pense que vos téléspectateurs comprendront que si nous voulons vaincre ce virus, nous avons besoin d’un système de test et de traçage et nous avons dû le mettre en place et courir à une vitesse incroyable…. Êtes-vous vraiment en train de préconiser que nous nous débarrassions d’un système de test et de traçabilité ? Je ne pense pas que tu l’es.

Si la capacité de tester et de retracer ceux qui ont contracté la maladie est un élément essentiel de la lutte contre la pandémie, la confiance du public dans le gouvernement et les services de santé publique l’est tout autant. déclare le directeur exécutif de l’ORG, Jim Killock, a été « sapée par le fait qu’ils exploitent le programme sans les garanties de base en matière de confidentialité ».

Killock a également qualifié le gouvernement d ‘«imprudent», alors que le gouvernement «précipitait» le système de suivi en ligne, violant de manière flagrante le règlement général sur la protection des données (RGPD), qui protège la vie privée et l’identité en ligne, générant problèmes de confidentialité.

S’adressant à Tech Tribune France, Ray Walsh de Confidentialité Pro a déclaré: « Chaque fois qu’un système comme celui-ci est déployé – qui collectera et traitera les données des consommateurs en masse – il est essentiel que l’évaluation de l’impact sur la protection des données soit effectuée pour garantir que toutes les données sont collectées et traitées de manière à ne pas nuire vie privée des utilisateurs.

« Maintenant, il semblerait que dans sa précipitation à commencer à suivre et à retracer, le gouvernement britannique ait contourné cette étape importante du processus ».

La façon dont le système fonctionne est que lorsque les autorités contactent une personne qui a été testée positive, on leur demande de leur fournir des informations sur elles-mêmes et sur les personnes avec lesquelles elles ont été en contact, y compris leur nom, date de naissance, code postal, avec qui ils vivent, les lieux qu’ils ont récemment visités et les noms et coordonnées des personnes avec lesquelles ils ont récemment été en contact étroit, y compris les partenaires sexuels, qui peuvent tous être conservés jusqu’à 20 ans ( « une durée excessive », dit Ray).

Ceci est préoccupant car ces personnes peuvent ne pas savoir que leurs données et informations sont collectées de cette manière et qu’elles sont facilement accessibles à quelque 27 000 employés. L’application rend les données des utilisateurs vulnérables sans avertissement préalable, ce qui peut généralement être évité avec l’utilisation d’un VPN. Mais, pour les personnes utilisant l’application sur leur téléphone, cela pourrait entraîner des problèmes sous la forme d’une mauvaise utilisation de leurs données.

Ray a ajouté: «Le fait qu’une évaluation d’impact n’ait pas été réalisée suscite d’énormes inquiétudes pour le public et signifie que les membres du grand public sont beaucoup moins susceptibles de vouloir réellement coopérer pleinement avec les agents de suivi et de localisation si et quand ils sont contactés.

«Personne ne suggère que Test and Trace s’arrête – car il est important de pouvoir savoir quand il y a des épidémies locales, et il y a un besoin de verrouillages et de restrictions localisés.

« Ce que nous voulons, c’est que le gouvernement fasse ce qu’il était censé faire en premier lieu pour s’assurer que tous les risques sont éliminés et pour fournir au grand public une transparence sur la manière dont ses données seront protégées tout au long du processus ».