Anonimato, bluetooth, volontarietà. Come funziona Immuni l’app per tracciare i contagi.

L’app servirà a tracciare i casi di coronavirus nella fase 2

RAI News – 17 aprile 2020

L’Italia ha scelto l’app che dovrà aiutare il tracciamento dei contagi nella fase 2. Si tratta di Immuni, soluzione nata da una sinergia tra il Centro medico Santagostino e Bending Spoons, impresa italiana di sviluppo di app per iOS.

Che cos’è il contact tracing, ossia la tracciatura dei contatti

È una delle “azioni di sanità pubblica utilizzate per la prevenzione e il contenimento di molte malattie infettive perché può aiutare a identificare individui potenzialmente infetti prima che emergano sintomi e può impedire la trasmissione successiva dei casi secondari”, si legge nell’ordinanza con cui il commissario straordinario Domenico Arcuri ha disposto la stipula del contratto di concessione gratuita dell’app da parte della milanese Bending Spoons. L’importanza del controllo accurato dei contagi è stata sottolineata anche dal direttore generale dell’Organizzazione mondiale della sanità, Tedros Adhanom Ghebreyesus, che a marzo, nel pieno dell’epidemia nel nostro Paese, indicava la strada per interrompere la catena del virus: testare tutti gli individui con sospetta infezione da coronavirus, isolarli se positivi, tracciarne i contatti avuti sino ai due giorni precedenti ai sintomi ed estendere il test anche a queste persone.

L’applicazione delle nuove tecnologie consente un tracciamento di prossimità molto più efficiente e rapido del tradizionale che non sempre è efficace e comporta maggior dispendio di risorse. L’app proposta da Bending Spoons e Centro medico Santagostino dovrebbe consentire di fare proprio questo: rintracciare le persone con cui è entrato in contatto il soggetto positivo al Covid-19 nei giorni precedenti e ricostruire la cronologia dei suoi spostamenti. Ma come conciliare tutto questo con la privacy?

Anonymity, bluetooth and voluntariness

In osservanza delle linee guida sulla tutela dei dati personali adottate a livello europeo, Immuni: – garantirà l’anonimato – non utilizzerà la geolocalizzazione (come avviene in Corea del Sud, per esempio) – sfrutterà la connettività Bluetooth – avrà base di utilizzo volontaria L’app in sostanza dovrebbe consentire agli utenti di tenere un forte controllo sui propri dati. I contatti avuti con gli altri vengono tracciati, ma restano ‘bloccati’ nello smartphone dell’utente fino a quando non si ha certezza che la persona che l’ha installata sul proprio cellulare è risultata positiva al test del Covid-19. A quel punto la persona stessa può dare il consenso al trattamento dei propri dati conservati sul cellulare, permettendo quindi di rintracciare tutti quelli con cui è entrata in contatto nei giorni precedenti.

Diary and tracking

L’app, da quanto si è appreso finora, si compone di due parti: un individual health records and its possible symptoms, if affected by coronavirus, and a contact tracing which will allow the software to recognize and keep track of the devices with which the patient's smartphone has come into contact. None of the data collected will be collected or disseminated before the patient, if suffering from covid-19, has decided to give consent to their use.

The clinical diary

È un registro sullo stato di salute della persona. Vi sono indicati i dati che l’utente sceglie di inserire (un po’ come per le app di salute o fitness): sesso, età, malattie pregresse, farmaci assunti. Bisognerà aggiornare quotidianamente il diario con eventuali sintomi e dettagli sullo stato di salute. Come avviene anche per chi usa l’app AllertaLOM (CercaCovid) della Regione Lombardia.

Contact tracing via Bluetooth:

Il Bluetooth consente di rilevare la vicinanza di due smartphone (bisognerà capire quali sono i parametri di distanza che saranno adottati). L’utente potrà quindi sapere se è venuto in contatto con una persona positiva al COVID-19. Sarà inoltre possibile ripercorrere tutti gli incontri di una persona positiva per tracciare e isolare i potenziali contagiati: l’app conserva infatti un registro con i codici identificativi anonimi di tutti gli altri smartphone in prossimità dei quali si è stati vicino.

Bluetooth or GPS?

Beyond the aspects related to privacy, bluetooth technology seems to be a more performing system in the field of contact tracing. In fact, bluetooth certifies that two phones have met directly and immediately. With geolocation systems, which in any case can have a margin of error of a few metres, a person is placed in a certain position. To certify who was nearby, it is necessary to compare the positions detected by the satellite.

Ambito di applicazione dell’app

Immuni sarà un’app adottata a livello nazionale: non dovrebbe esserci o quantomeno dovrebbe essere ridotta la frammentazione degli strumenti di tracciamento e monitoraggio che le Regioni stanno adottando in ordine sparso (come la Regione Lombardia). Si dovrebbe partire con alcune regioni pilota – ancora da definire – per poi estenderne l’uso a un’area più vasta.

The limits

Il limite principale è lo stesso riscontrato in tutto il mondo: la volontà dell’utente. Per essere efficace Immuni dovrà essere utilizzata su base giornaliera dal 60 % degli italiani.

Dubbi sull’efficacia delle app

La discussione è aperta. E non solo per questioni di privacy. La Corea del Sud è stata spesso citata come modello, così come Singapore, dove sono state adottate soluzioni simili a quella scelta dall’Italia. I sistemi di monitoraggio utilizzati in questi paesi sono il frutto di un percorso iniziato per fronteggiare precedenti epidemie come la SARS e la MERS. E quindi possiamo dire, che, in parte, è già stato rodato. Si tratta spesso di Paesi i cui governi godono di un certo livello di discrezionalità in tema di sfruttamento dei dati. In Italia la mappa dei nostri spostamenti è ricostruibile usando solo i dati delle compagnie telefoniche e quelli provenienti da Google, Facebook e Apple.

As far as privacy is concerned, regulated in Europe by the GDPR, it must be remembered that the decree-law of 9 March for the strengthening of the National Health Service provides, in article 14, exceptionally and for the duration of the COVID-19 emergency, a derogation from the GDPR for the treatment and communication by qualified subjects of the health data of citizens affected by the Coronavirus.

He expressed himself on this point the European Data Protection Board (EDPB) which, in a note issued on March 19 entitled Declaration on the processing of personal data in the context of the COVID-19 epidemic, ha specificato che “Ie autorità pubbliche dovrebbero innanzitutto cercare di trattare i dati relativi all’ubicazione in modo anonimo (ossia, trattare dati in forma aggregata e tale da non consentire la successiva re-identificazione delle persone), il che potrebbe permettere di generare analisi sulla concentrazione di dispositivi mobili in un determinato luogo (“cartografia”).

The Singapore case

Una delle applicazioni in uso è TraceTogether: consente alle autorità locali di rintracciare rapidamente le persone che sono state esposte a casi confermati di coronavirus e di identificare le persone che si sono trovate nelle immediate vicinanze – nel raggio di 2 metri per almeno 30 minuti – di pazienti affetti da coronavirus utilizzando la tecnologia Bluetooth. Un aspetto che, a detta del Government Technology Agency (GovTech) e del Ministero della Salute (MOH), può rivelarsi particolarmente utile nei casi in cui le persone infette non conoscono tutti coloro con cui sono stati nelle vicinanze per un periodo di tempo prolungato.

“Credo che proprio Singapore sia un esempio perfetto per anticipare quello che potrà succedere in Italia, perché lì non è stato deciso il lockdown ma solo alcune restrizioni e l’app come aiuto per il tracciamento dei contagi”, spiega all’AGI Marco Trombetti, fondatore di Pi-Campus e tra i maggiori esperti in Italia di nuove tecnologie. Quindi Singapore vive una situazione simile a quella che possiamo possiamo immaginare in Italia con la Fase 2 dell’epidemia.  “E se guardiamo quello che è successo a Singapore, possiamo dire che è stato un disastro”, commenta. “L’applicazione adottata dal governo è stata scaricata meno di un milione di volte su circa sei milioni di abitanti, circa il 18%. Di questi solo il 50% ha attivato l’app, quindi circa mezzo milione di persone. Non solo. C’e’ un gap nei dati raccolti perché il Bluetooth non traccia automaticamente gli iPhone, che a Singapore sono circa il 38% degli smartphone usati”.

Expert opinion:

“In chiaro il codice sorgente” “Il codice sorgente dell’app Immuni dovrebbe essere messo in chiaro per trasparenza e possibilità di integrazione” da altri sviluppatori: è il parere di Stefano Zanero, professore associato di computer security al Politecnico di Milano. “L’open source – sottolinea – è una scelta fatta da altri sistemi di tracciamento in Europa e anche da Singapore”.   “Rilasciare il codice sorgente serve a poter analizzare l’app in ottica di sicurezza e privacy, per vedere esattamente l’applicazione cosa fa dietro le quinte, oltre che per scoprire eventuali vulnerabilità”, dice Andrea Zapparoli Manzoni, esperto internazionale di cyber security governativa.”Poiché Bending Spoons – continua – ha dato codice sorgente e proprietà intellettuale dell’app al governo, dovrebbe essere quest’ultimo a rilasciarlo”.

“Non è facile dare un giudizio su questa applicazione perché non c’è ancora niente di pubblico, un white paper, un documento che spieghi le caratteristiche tecniche e neanche le osservazioni della task force del ministero dell’Innovazione che ha scelto l’app – osserva Zanero – Ci sono vari modi per fare ‘contact tracing’ nel rispetto delle privacy e con l’uso del bluetooth e sembra che l’app scelta vada in questa direzione, ma nessuna considerazione è stata resa pubblica, sarebbe utile per valutarla meglio e per capire perché la scelta è caduta su questa proposta e non su altre arrivate alla task force del ministero, come l’altra app considerata in pole position cioè l’app Covid Community Alert che è open source”.

Charging apps

Sono almeno una sessantina le iniziative avviate su scala regionale e anche di singola Asl in campo digitale nell’ambito del contrasto al coronavirus, secondo il censimento realizzato nel Terzo Instant Report Covid-19 da Altems, Alta Scuola di Economia e Management dei Sistemi Sanitari dell’Università Cattolica.

Sul fronte “digital” in particolare la Regione Lazio ha disposto l’attivazione dell’app “DoctorCovid”, che permette a medici di famiglia e pediatri di libera scelta di gestire le persone in quarantena a domicilio oltre che a monitorare cittadini a casa con sintomi ma che non avevano ricevuto il tampone, contribuendo così decongestionare iCovid Hospital attivati. Le altre Regioni si caratterizzano per diverse iniziative lanciate a livello aziendale, 21 globalmente nelle 6 regioni mappate delle 64 individuate a livello nazionale(tutte le Regioni). Di queste ben 8 sono state attivate da aziende sanitarie della Regione Lombardia e 8 da aziende della Regione Veneto.

In Lombardia è attiva l’applicazione AllertaLOM della Regione che ha l’obbiettivo di tracciare la mappa del contagio. Nel messaggio arrivato via sms ai residenti si chiede di compilare ogni giorno il questionario anonimo sul proprio stato di salute che è contenuto nell’applicazione per “aiutare a tracciare la mappa del contagio”. All’iniziativa hanno aderito quasi un milione di lombardi. “Grazie all’analisi di questi dati statistici – ha detto il vicepresidente della Regione Fabrizio Sala – riferiti alla più vasta area che subito il maggior contagio da coronavirus, i nostri ricercatori potranno definire una mappa del rischio”. Sala ha ricordato: “Il questionario è assolutamente anonimo, va ripetuto ogni giorno e invito chi ha già scaricato la nostra app gratuita dalle piattaforme Ios e Android a invitare le persone che conoscono, i figli e i loro contatti a coinvolgere quanti più cittadini possibili in modo da raggiungere in tempi brevi il nostro obiettivo di un milione di lombardi che dispongono dell’app, partecipano al nostro progetto e aggiornano quotidianamente i loro dati”.

Related news: "Immuni" app: who will manage the data of our movements?

Immuni, l’app anti-coronavirus: il Fatto: “Dietro ci sono i figli di Silvio Berlusconi e l’amico di Renzi”

Libero Quotidiano – 18 aprile 2020

The companies involved in the App “Immuni” to track possible coronavirus infections there are three: bending spoons, che realizza l’infrastruttura, il Centro Medico Sant’ Agostino di Luca Foresti e il colosso dell’e-marketing Jakala, driven by Matthew de Brabant. All based in Milan. Bending Spoons, reports the Daily fact of Marco Travaglio, è stata fondata da quattro ragazzi nel 2013 – Francesco Patarnello, Luca Ferrari, Matteo Danieli e Luca Querella -e  sviluppa applicazioni che hanno avuto decine di milioni di download. Alla fine del 2019 aveva circa 130 dipendenti e un fatturato (che era previsto più che raddoppiare rispetto al 2018, 90 milioni contro i 37,5 certificati dall’ ultimo bilancio disponibile).

Numeri che hanno attirato gli interessi degli investitori: a luglio 2019 sono entrati col 5,7% nella compagine proprietaria – fino ad allora costituita dai fondatori e da alcuni dipendenti di Bending Spoons – tre società, vale a dire 14h Of Barbara, Eleonora and Luigi Berlusconi, Nuo Capital from the Pao Cheng family of Hong Kong and StarTip (vehicle of Tamburi Investments Partners spa).

“Curiosamente”, scrive the fact, “la H14 dei figli di secondo letto di Silvio Berlusconi we also find it with a small stake in the capital of Jakala”.  The founder is Matthew de Brabant, sostenitore ai tempi del’Expo del candidato sindaco Beppe Sala. Luca Foresti che guida la rete di poliambulatori Centro medico Sant’ Agostino a Milano “è vicino a Matthew Renzi: nel 2013, quando il fiorentino si preparava a giubilare Enrico Letta, partecipò alla Leopolda”.