Кабмин Британии признал программу отслеживания контактов незаконной
Незаконной признало программу отслеживания контактов больных COVID-19 правительство Великобритании в юридическом письме, в котором подтверждает, что программа работает в нарушение закона о защите данных, сообщил 20 июля телеканал Sky News.
Подтверждением, что запущенная 28 мая в Великобритании программа не соблюдала правил конфиденциальности, стал тот факт, что подрядчикам управления тестирования и контроля Национальной службы здравоохранения (NHS Test и Trace) объявили, что они могут быть уволены после появившихся сообщений о десятках сотрудников, выложивших конфиденциальную информацию о пациентах в социальных сетях.
Согласно юридическому письму, правительство не проводило процедуру оценки влияния мер для защиты персональных данных, или Data Protection Impact Assessment (DPIA), которая необходима для операций с персональными данными при наличии хотя бы малейших сомнений в безопасности обработки данных.
Это письмо явилось ответом на судебный иск, поданный Open Rights Group (некоммерческая организация, занимающаяся вопросами соблюдения прав и свобод человека в цифровом мире, защитой прав интеллектуальной собственности, вопросами цензуры) против правительства на том основании, что оно отказалось подтвердить, соблюдались ли все необходимые гарантии для реализации этой программы отслеживания инфицированных коронавирусом.
В письме государственные юристы признают, что правительство по закону обязано было проводить процедуру оценки влияния мер для защиты персональных данных DPIA, а результаты проверки должны быть задокументированы.
Кроме того, юристы отметили, что ни одна из процедур, охватывающих весь проект, до сих пор не завершена, но над ними ведется работа, и что существует ряд DPIA, охватывающих различные части проекта.
Представитель Департамента здравоохранения и социального обеспечения (DHSC) провел различие между тем, что сама программа является незаконной, и тем, как она обрабатывает данные пациентов в системе Национальной службы здравоохранения Великобритании. «Нет никаких доказательств того, что данные используются незаконно», утверждает он.
Отметим, что проведение DPIA требует участия всех отделов и департаментов той или иной организации и является трудоемким процессом. Главным акцентом проведения DPIA всегда должны оставаться уважение и защита человека от злоупотребления информацией о нем.
