App Immuni, l’esperto: “I cittadini ‘cavie’ pagheranno il prezzo della sperimentazione”

REGGIO EMILIA – Il via alla sperimentazione della app Immuni in 4 regioni italiane con l’autorizzazione (e le 10 raccomandazioni) del Garante “e’ l’ennesimo passaggio irrituale di una vicenda che mostra ancora aspetti sconcertanti e che rimane piena di punti di domanda lasciati in sospeso”.

A dirlo e’ il presidente di Anorc Professioni, l’avvocato Andrea Lisi, spiegando che “nella parziale approvazione il Garante indica ben 10 osservazioni che vanno verso una maggiore attenzione alla sicurezza e alla trasparenza informativa, ma arrivano solo nel giorno in cui la app inizia a essere utilizzata, quando cioe’ gia’ e’ in atto un trattamento di dati dei cittadini ‘cavie’ che stanno scaricando il software sui propri smartphone”.

E questo, secondo l’esperto di Diritto dell’informatica, non e’ l’unico aspetto paradossale dell’intera vicenda. Perche’ “la confusione e’ iniziata sin dalla fast call for contribution, che e’ stata fatta senza un’idea precisa in merito al progetto che si voleva portare avanti. E che ha portato a preferire a centri di ricerca, societa’ che sviluppano app ludiche o specializzate nel settore dei big data”.

Da questo primo step, secondo Lisi, sono seguite a cascata una serie di altre mosse altrettanto discutibili. Dalla totale fiducia conferita ad Apple e Google per la costruzione dei ‘binari digitali’ sui quali viaggera’ Immuni, ai contratti che legano la societa’ sviluppatrice dell’app al governo. L’avvocato le ha elencate piu’ volte nelle scorse settimane chiedendo alle istituzioni maggiore trasparenza.

Leggi anche: Immuni, l’esperto: “Nel codice aspetti sconcertanti, governo ritiri il progetto”

Ha detto Lisi: “Solo in questi ultimi giorni sono entrato in possesso dei contratti che legano il governo italiano a Bending Spoons. Consultando i vari documenti a disposizione, ho notato che prima di tutto sembrerebbe cambiata la titolarita’ nel trattamento dei dati personali, dal ministero della Salute (come prevedeva la normativa) alla Presidenza del Consiglio- dipartimento per la trasformazione digitale. Non sembrerebbe ancora chiaro, quindi, chi trattera’ nel sistema Immuni i dati personali piu’ o meno pseudonimizzati”.

Si domanda l’esperto: “Inoltre, viene indicata Bending Spoons come Responsabile del trattamento di dati personali, ma se si legge tra le righe che non e’ la stessa societa’ a poterli trattare perche’ viene nominata Responsabile?”.

Aggiunge Lisi: “Piu’ leggo i documenti – aggiunge Lisi – e piu’ si scoprono incongruenze e cambiamenti repentini lungo il cammino. E oggi i cittadini che decideranno di scaricarla possono essere paragonati a vere e proprie ‘cavie’ in una fase ancora di sperimentazione, perche’ e’ lo stesso Garante nel suo provvedimento che proprio in questa fase di testing ha chiesto a chi di competenza di risolvere le tante incongruenze evidenziate”.

“Sono passati ormai 4 anni dall’entrata in vigore del GDPR e 2 dalla sua piena esecutivita’- chiude il presidente di Anorc Professioni con un po’ di amarezza- devo dire che l’esperienza tragicomica dell’app Immuni ci sta insegnando quanto ancora siamo lontani dal percepire i punti nodali della normativa europea che non si occupa di privacy, ma regolamenta la protezione dei dati personali favorendone anche la loro libera circolazione” (fonte Dire).