Digitalni asistent u borbi protiv koronavirusa, Andrija, samo je još jedan dokaz zanemarivanja zaštite podataka u zdravstvu i šire, smatra predsjednik Udruge za zaštitu osobnih podataka Stanko Cerin.
Cerin se zaštitom osobnih podataka bavi više od 15 godina.
"Andrija bez ikakve sumnje ne pruža razinu zaštite osobnih podataka kakvu nam kao svojim građanima jamči Europska unija. U kriznom timu za vođenje cijele ove situacije s koronom nedostaju ljudi koji bi kompetentno upravljali rizicima informacijske sigurnosti i zaštitom osobnih podataka što bi nam se svima moglo obiti o glavu.
Nadležna tijela javnosti nisu pružila uvjerljive dokaze da su prilikom odabira rješenja, dizajna i pružanja usluge provrele i provode odgovarajuće mjere zaštite osobnih podataka, što ukazuje na povećanu razinu rizika od slučajne i namjerne zlouporabe podataka u Andriji", rekao je Cerin, piše ICT Business.
Kaže kako je preduvjet za stjecanje povjerenja građana kod takvih osjetljivih obrada potpuna transparentnost prema javnosti.
"Mora se znati tko uopće provodi obradu, koje podatke obrađuje, zašto, temeljem čega i kako su zaštićeni, te kako je sve navedeno moguće dokazati. Andrija, pada već na onom prvom zahtjevu – tko provodi obradu podataka. Andrijina politika privatnosti jasno navodi da je voditelj obrade osobnih podataka Ministarstvo zdravstva. Slučajno je to ministarstvo na čelu gospodarske grane koja se prema istraživanju zaštite osobnih podataka na web stranicama, ubraja među najgore u Hrvatskoj", kazao je Cerin.
- Vlada predstavila digitalnog asistenta Andriju, Beroš poručio: 'Nudi i personalizirana rješenja...'
- Kako je nastao chatbot Andrija koji pomaže protiv koronavirusa; evo i što će se dogoditi s vašim podacima
Postoji cijeli niz pokazatelja da objavljene informacije o zaštiti osobnih podataka u Andriji nisu točne te da to Ministarstvo zdravstva ne uviđa.
"Dok u politici privatnosti piše jedno, u uvjetima korištenja piše drugo. Prema njima, uvjete korištenja ne određuje Ministarstvo zdravstva nego Vlada RH. Prema GDPR-u, osnovna zadaća voditelja obrade jest određivanje njene svrhe i sredstava za obradu, pa tako i uvjeta korištenja usluge. Prema tome, čini se da je voditelj obrade i vlasnik servisa ipak Vlada RH ili ne?! U podnožju Andrijine web stranice pak piše da je vlasnik autorskih prava Ministarstvo uprave RH?!
"Koristi komunikacijski kanal koji dokazano krši pravila"
Sve ovo pobuđuje sumnju da podacima ili dijelu podataka uz odgovarajući zahtjev ili čak i bez njega može pristupiti puno više osoba i tijela nego se to iščitava iz politike privatnosti. Pored toga, podaci koje razmjenjujete s Andrijom dostupni su u većoj ili manjoj mjeri i tvrtkama uključenima u projekt, kako onima koje definiraju Andrijin način „ponašanja", tako i onima koje posreduju u komunikaciji", objasnio je.
Kazao je i kako se koristi kroz komunikacijski kanal koji dokazano krši pravila privatnosti, a to je WhatsApp.
"Andrija nije savršen ni funkcionalno ni sigurnosno, ali ne treba vjerovati u teorije zavjere ni nasjedati izjavama političkih populista koji ga uporno pokušavaju poistovjetiti sa sofisticiranim rješenjem za praćenje građana i povući paralelu sa prijedlogom izmjena regulative o telekomunikacijama. Ovog su, budimo realni, običnog digitalnog asistenta koji za sada ne pokazuje neke znakove umjetne inteligencije zamislili kao pomoć kriznom stožeru u borbi protiv korone", rekao je.
Objasnio je i kako je Andrija zanimljiv eksperiment, "više igračka".
"U toj igri, ne treba smetnuti s uma sve rizike koje nosi korištenje takvog rješenja, ali ni to da se građani sličnim rizicima izlažu svakodnevno popunjavajući razne kvizove na Facebooku i sl. Bi li ga državni organi mogli zloupotrijebiti? Bi, ali kad bi već željeli na taj način postupati s osobnim podacima građana, za zlouporabu ima puno zanimljivijih baza podataka od Andrijine. Hoće li biti zloupotrijebljeni?
Možda. Ako to učini država, bit će to iz neznanja. Ako to učini netko drugi, bit će to zbog tradicionalne hrvatske nebrige (pri tom ne mislim ni na jednu vladu ili stranku) za zaštitu osobnih podataka", zaključio je.
