Lietotnes personas datu apstrādes nolūkus un līdzekļus nosaka Slimību un profilakses kontroles centrs (SPKC), atgādina inspekcija.
Lai arī informācijas nodošana vai nenodošana SPKC ir katras personas brīva izvēle, tomēr inspekcija atgādina, ka personas datu apstrādes mērķis ir epidemioloģiskā drošība sabiedrības veselības aizsardzībai pret Covid-19, tai skaitā Covid-19 saslimšanas gadījumu ātrāka atklāšana un piesardzības pasākumu veikšana. Sniedzot pēc iespējas precīzāku informāciju, SPKC varēs operatīvi sniegt atbalstu lietotnes lietotājiem, informēt par iespējamajiem riskiem, kur vērsties pēc palīdzības vai veikt testu, lai pārliecinātos par savu veselības stāvokli.
Inspekcija vērš uzmanību, ka lietotnes nolūks ir atbalstīt SPKC, atklājot jaunus saslimšanas gadījumus, modernizējot tā līdzšinēji veiktās darbības kontaktpersonu informēšanā.
Arī līdzšinēji SPKC bija pienākums apzināt iespējamās kontaktpersonas, iegūstot šo informāciju no Covid-19 saslimušas personas, norāda inspekcija. Ņemot vērā, ka saslimušas personas rīcībā šī informācija var nebūt vai šī informācija var nebūt precīza, tās iegūšana var prasīt ievērojamu resursu ieguldījumu, tai skaitā publikācijas plašsaziņas līdzekļos, sociālajos tīklos un aicinājumus atsaukties ikvienai personai, kura konkrētā laika posmā atradās iespējamā kontaktā ar minēto personu. Tehnoloģiskais risinājums dod iespēju mērķi sasniegt efektīvāk un ir precīzāks, uzsver inspekcija.
Privātuma informācija lietotnē
Uzsākot "Apturi Covid" lietošanu, persona tiek iepazīstināta ar visiem lietošanas noteikumiem un Privātuma politiku, dodot iespēju izvēlēties lietotnes valodu (latviešu, krievu vai angļu), kas nodrošina lietotāja informēšanu par personas datu apstrādi skaidrā un saprotamā valodā, norāda inspekcija.
Ikviens lietotājs tiek iepazīstināts ar informāciju, kas ir lietotnes personas datu apstrādes pārzinis (Slimību un profilakses kontroles centrs), kāds ir datu apstrādes mērķis un tiesiskais pamats, personas dati, kuri tiks apstrādāti, datu apstrādes veids, datu kategorijas, informācijas glabāšanas termiņš un dzēšana, datu saņēmēji un lietotāja tiesībām.
Lietotnes tehniskais risinājums ir veidots tā, lai tā "neizsekotu" un neglabātu personas atrašanās vietu, bet ar "Bluetooth" tehnoloģijas aktivizāciju pie noteiktiem apstākļiem (piemēram, distance, ilgums, abām ierīcēm ir lejupielādēta un aktivizēta lietotne) konstatētu divu ierīču saskarsmi.
Privātuma politikā ir noteikts informācijas apjoms, kāds tiek apstrādāts, kad notiek divu ierīču kontakta fiksēšana, t.i., šifrēts ID, kas regulāri tiek mainīts; kontakta ilgums (aptuveni 15 minūtes); kontakta datums un "Bluetooth" signāla stiprums kontakta brīdī (aptuveni 2 minūtes).
Ne lietotnes lietotājiem, ne arī SPKC nav piekļuves iepriekš minētajai informācijai, tā tiek glabāta tikai lietotāja gala iekārtā šifrētā veidā, uzsver inspekcija.
Informācijas apmaiņa un sniegšana
Brīdī, kad pie konkrētiem nosacījumiem tiek konstatētas divu ierīču kontakts un viena no personām ir saslimusi ar Covid-19 (ir ieguvusi un ievadījusi lietotnē SPKC piešķirto unikālo kodu), tad persona, kura bija saskarsmē ar saslimušo personu, saņem lietotnes automātisku paziņojumu par iespējamo saslimšanas risku.
Aktivizējot lietotni, personai tiek dota izvēle norādīt vai nenorādīt savu kontaktinformāciju saziņai.
Ja lietotājs jau sākotnēji ir norādījis kontakttālruni, paziņojums par iespējamo saslimšanas risku no lietotnes tiek automātiski nosūtīts uz SPKC sistēmu, tāpēc lietotājam nav jāveic papildu darbības.
Tikai tajā brīdī, kad lietotne nosūta paziņojumu SPKC sistēmai, tiek uzsākta informācijas (kontakttālruņa, kontakta ar saslimušo personu datums un ilgums (min), "Bluetooth" signāla stiprums (m)) apstrāde
Ja lietotājs nav norādījis kontakttālruni lietotnē, saņemot paziņojumu par iespējamo saslimšanas risku, lietotājs var izvēlēties ievadīt kontakttālruni lietotnē. Šajā gadījumā lietotne nosūtīs paziņojumu SPKC un informāciju, kas ir norādīta iepriekš. Tāpat lietotājs var izvēlēties pieņemt informāciju zināšanai. Šajā gadījumā SPKC nesaņem informāciju un nevar veikt normatīvajos aktos noteiktās funkcijas.
Informācija par iespējamiem kontaktiem tiek glabāta tikai ierīcē ielādētā lietotnē un pēc 14 dienām automātiski tiek dzēsta no ierīces atmiņas.
Lietotāja kontakttālruni SPKC saņem tikai tajā gadījumā, ja lietotāja galiekārta ir fiksēta saskarsmē ar saslimušo personu – kā potenciālais Covid-19 kontakta gadījums.
Kontaktinformācija dod iespēju SPKC operatīvi reaģēt un sazināties ar personu, lai sniegtu nepieciešamo atbalstu.
Lietotne neidentificē konkrētu personu, neizseko personas atrašanās vietu un neapstrādā ierīcē esošo informāciju (kontaktinformāciju, ziņas, citas lietotnes, fotoattēlus, videoierakstus utt.).
Lietotājs var lietotni jebkurā brīdī dzēst, kā arī to atkal lejupielādēt no jauna saskaņā ar lietotnes noteikumiem. Lietotnes privātuma politika pieejama, klikšķinot šeit.
Inspekcija kompetences ietvaros sniedza atbalstu aplikācijas "Apturi Covid" izstrādes procesā un uzraudzīs, lai tiktu ievērotas personas tiesības uz privātumu, vienlaikus dodot iespēju atbildīgajām iestādēm aizsargāt sabiedrības veselību kopumā.
Lai izvairītos no iespējamām krāpnieciskām darbībām, inspekcija aicina lietotni lejupielādēt no oficiāliem lietotņu veikaliem "App Store" un "Google Play Store".
KONTEKSTS:
No 29. maija iedzīvotājiem ir pieejama lietotne “Apturi Covid” jaunā koronavīrusa izplatības ierobežošanai. Lietotnes mērķis ir kontrolēt slimības izplatīšanos un savlaicīgi brīdināt cilvēkus, ja viņi bijuši saskarsmē ar kādu, kuram vēlāk slimība atklāta.
Lietotni tās pirmajā darbības nedēļā lejupielādējuši jau vairāk nekā 40 tūkstoši lietotāju.
