Social Pass: limitazione delle opzioni di interrogazione richieste
L'Incaricato federale per la protezione dei dati (Edoeb) critica la mancanza di protezione dei dati dell'applicazione per la ricerca dei contatti degli esercizi di ristorazione. Le possibilità per le autorità sanitarie cantonali di interrogare i dati raccolti dovrebbero essere limitate al minimo.
L'applicazione di tracciamento dei contatti "Social Pass" è utilizzata dalle aziende del settore alberghiero in Svizzera per registrare i dati dei contatti. L'applicazione è costituita dai tre componenti del sistema "Social Pass", "Social Scan" e da un database centrale. Quando si visita un ristorante, gli ospiti lo usano per scansionare il codice QR del ristorante. I dati di contatto vengono quindi inviati automaticamente a un database centrale e lì memorizzati.
Oltre a individuare carenze organizzative e tecniche, il chiarimento dei fatti da parte dell'Incaricato federale della protezione dei dati (IFPDT) ha rivelato che i gestori concedevano alle autorità sanitarie dei cantoni di Vaud e Vallese l'accesso diretto alla banca dati centrale e la mettevano a disposizione per quasi tutte le richieste personali. Secondo Edoeb, quest'ultima ha violato il principio di proporzionalità a causa della mancanza di limitazioni legali e tecniche alle possibilità di accesso.
In aprile, gli operatori si sono opposti a un adeguamento delle opzioni di interrogazione da parte delle autorità. Gli operatori hanno ora 30 giorni di tempo, a partire dal 28 maggio 2021, per commentare il rapporto e le raccomandazioni dell'Edoeb e per segnalare eventuali interessi di protezione della privacy o delle informazioni in vista della loro pubblicazione.
Fonte: Edoeb
