COVID-19感染対策用のアプリケーションは位置情報を追跡する必要はない。。。

こんにちは、丸山満彦です。

EUのPublic HealthのページにCOVID-19感染対策用のアプリケーションのデータ保護に関するガイダンスも掲載されていますね。

アプリケーションは、Bluetoothの近接技術を利用することが想定されるが、利用者の位置情報を追跡するようにしないようにすべきである。位置情報を追跡しなくても感染した人物に一定時間近づいたことを警告することができるからというのが理由のようですね。また、データは安全に保管し、かつ必要以上に長期間保持しないことが肝要ということのようです。

● EU - Public Health

・Processing of personal data to protect public health

-----

On 16 April, the European Commission put forward guidelines for the development of contact tracing and warning apps. Such apps should only be implemented in close coordination with public health authorities, only installed voluntarily, users should remain in control of their personal data and the apps must fully comply with EU data protection rules, notably the General Data Protection Regulation (GDPR) and the ePrivacy Directive.

While such apps are likely to be based on Bluetooth proximity technology, do not enable the tracking of people’s locations but they can alert people to get tested or to self-isolate after having been in proximity with an infected person for a certain duration, thereby interrupting virus transmission chains. Data must be securely stored and should not be kept for longer than necessary.

-----

・2020.04.16 [PDF] Guidance on Apps supporting the fight against COVID 19 pandemic in relation to data protection

ワードに変換してみました。

[docx]