Application RKI : avec des données de suivi de la condition physique contre Corona

Lisa Vogel a étudié le journalisme départemental avec une spécialisation en médecine et en biosciences à l'Université d'Ansbach et a approfondi ses connaissances journalistiques dans le cadre d'un master en information et communication multimédia. Cela a été suivi d'un stage dans l'équipe éditoriale de Depuis septembre 2020, elle écrit en tant que journaliste indépendante pour

Plus de messages par Lisa Vogel Tout le contenu de est vérifié par des journalistes médicaux.

"Lavez-vous les mains. Garde tes distances. Donner des données. Votre contribution contre Corona "- avec cette demande, l'Institut Robert Koch (RKI) s'adresse aux utilisateurs de sa nouvelle application. L'application accède aux données de santé des trackers de fitness et des montres intelligentes et est destinée à aider dans la lutte contre Corona. Mais comment? Et les données sensibles sont-elles vraiment sûres ?

L'application « Don de données Corona » de RKI est disponible gratuitement dans l'App Store et Google Play depuis début avril. Il utilise les données que les montres intelligentes ou les trackers de fitness collectent sur leurs porteurs.

Environ cinq millions de personnes en Allemagne utilisent déjà de tels appareils. Tout propriétaire âgé d'au moins 16 ans peut s'inscrire et faire don de ses renseignements personnels sur la santé. Plus de 160 000 personnes ont déjà téléchargé l'application.

Augmentation de la fréquence cardiaque au repos comme indication d'une infection

Les données de santé, telles que l'augmentation de la fréquence cardiaque au repos de l'utilisateur, indiquent que le porteur peut avoir contracté le coronavirus. Bien sûr, ce n'est pas une preuve d'infection. Néanmoins, si suffisamment de données fournies sont disponibles, les projections pourraient montrer dans quelles régions la pandémie de coronavirus accélère actuellement. Les codes postaux précédemment spécifiés des donateurs de données servent de guide. Les données de localisation ne sont pas collectées.

Enregistrez plus rapidement les cas d'infection en Allemagne

Les données pourraient aider à éclairer le nombre de cas non signalés d'infections à coronavirus et à découvrir d'éventuels points chauds d'infection à un stade précoce. Cela permettrait de mieux évaluer la propagation temporelle et spatiale du Sars-Cov-19 et de prendre des mesures appropriées pour le contenir.

Un avertissement d'infection individuel, tel que celui fourni par une application Corona basée sur Bluetooth et planifiée indépendamment, ne se produit pas.

Comment fonctionne l'application ?

Les appareils de fitness et les montres connectées enregistrent divers paramètres vitaux, par exemple la fréquence cardiaque, le pouls ou l'activité quotidienne. Ces paramètres changent avec une maladie respiratoire aiguë comme le Covid-19. En cas d'infection, par exemple, la fréquence cardiaque au repos est augmentée.

Le RKI traite les données collectées. Ils s'écoulent ensuite sur une carte qui montre la propagation des personnes potentiellement infectées. Il est affiché jusqu'au niveau du code postal des utilisateurs de l'application. Cette carte doit être mise à jour régulièrement et publiée sur le site www.corona-datenspende.de. La carte n'est pas encore disponible.

Quelles données l'application utilise-t-elle ?

Après le téléchargement, l'application demande à l'utilisateur d'entrer son code postal et d'accepter les réglementations étendues sur la protection des données. Le don de données ne fonctionnera pas sans ces informations. Chaque utilisateur se voit alors attribuer un pseudonyme composé de lettres et de chiffres. Les données sont transmises sous cet ID utilisateur.

Ces données sont transmises automatiquement

Si elles sont stockées sur le tracker, certaines données sont automatiquement transmises au RKI après consentement au don des données. Ceci comprend:

Âge (arrondi à cinq ans)
Taille (arrondie à cinq cm)
genre
Poids (arrondi à cinq kg)

Ces données ne sont transmises qu'avec le consentement

Avec les valeurs mesurées spécifiques du tracker, l'utilisateur peut spécifier quelles données il souhaite divulguer. Les données collectées dépendent toujours de l'appareil utilisé. Cela comprend des informations sur :

dormir
Activité et formation
Rythme cardiaque
Impulsion
Pression artérielle
Température
stress
poids
profil personnel

Une fois par jour, les données collectées sont cryptées et transmises au RKI. Les serveurs sont situés dans un centre de données allemand de haute sécurité certifié pour la sécurité informatique et la protection contre les pannes.

Mes données sensibles sont-elles en sécurité ?

Les données sont toujours enregistrées sous le pseudonyme attribué. Selon ses propres informations, le RKI ne peut attribuer aucune information personnelle telle que le nom ou l'adresse à l'ID utilisateur.

« La collecte et le traitement des données sont soumis à des directives strictes en matière de protection des données et ont été contrôlés conformément à la loi sur la protection des données. Les donateurs ont la possibilité à tout moment de consulter, gérer ou supprimer leurs données via le menu de l'application », écrit l'institut.

Les défenseurs de la vie privée critiquent le manque de compréhension du code

La Société allemande d'informatique (GI), quant à elle, critique le fait que l'application ne réponde pas aux exigences en matière de protection des données et de sécurité informatique. En particulier, le fait que le code de l'application ne soit pas publiquement documenté et vérifiable est une épine dans le pied de la société. C'est absolument nécessaire pour de telles applications.

Le commissaire fédéral à la protection des données et à la sécurité de l'information n'a pas encore évalué l'application de don de données Corona.

L'utilisateur sera-t-il localisé ?

Un modèle de mouvement n'est pas enregistré par le don de données. La classification géographique n'est basée qu'approximativement sur le code postal spécifié une fois.

Les données seront-elles transmises à des tiers ?

Oui. L'Institut Robert Koch travaille avec le fournisseur de services Thryve de mHealth Pioneers GmbH. Le prestataire a accès à certaines données.Le prestataire de services traite les données "sous la supervision de l'Institut Robert Koch conformément à la loi sur la protection des données en vigueur", écrit le RKI.

Ce que l'application ne peut pas faire

L'évaluation des données de santé peut fournir des indications d'une infection corona - même si la maladie est asymptomatique ou bénigne. Cependant, l'application ne peut pas distinguer si le porteur du tracker n'a pas été infecté par un autre agent pathogène ou, pour d'autres raisons, développe une fréquence cardiaque au repos plus élevée, par exemple.

De plus, l'utilisateur ne reçoit aucun avertissement indiquant qu'il a pu être infecté. Les données restent avec le RKI.