Ένα δημοσίευμα της Εφημερίδας των ΣυντακτώνΕφημερίδας των Συντακτών, μιλά για το πλήθος των δεδομένων που συλλέγουν οι εφαρμογές του gov.gr από τα κινητά τηλέφωνα όταν χρησιμοποιούμε τις υπηρεσίες αυτές στο smartphone μας.
Το δημοσίευμα μιλά συγκεκριμένα για εφαρμογές Covid Free GR και «COVID Free GR Wallet», «GOV.GR» και «GOV GR WalletGOV GR Wallet» την εφαρμογή «MyHealth» όπως και την εφαρμογή myAttica.
[…]Τα δεδομένα από εκατομμύρια κινητά τηλέφωνα μπορεί να μην αφορούν μόνο (όπως δηλώνεται από τον κατασκευαστή των εφαρμογών στην παραχώρηση δικαιωμάτων που ζητείται πριν την εγκατάσταση) π.χ. τυχόν δυνατότητα ενεργοποίησης της κάμερας για λήψη φωτογραφιών και video, ή τον πλήρη έλεγχο του επιλεγμένου αποθηκευτικού χώρου (εσωτερική μνήμη ή κάρτα SD) για τροποποίηση ή διαγραφή και ανάγνωση περιεχομένου, ή ακόμη την πλήρη πρόσβαση στο δίκτυο και τις συνδέσεις δικτύου, την ακριβή θέση του κινητού τηλεφώνου, ή την επικοινωνία χωρίς κρυπτογράφηση (!), αλλά και την αδιανόητη παραχώρηση άδειας… αναγνωριστικού διαφήμισης, από την οποία παράγονται «πλούσια» δεδομένα.[…]
Τα βασικά ερωτήματα που έθεσε η εφημερίδα στο υπουργείο Ψηφιακής Διακυβέρνησης:
- Ποια η χρησιμότητα και η αξιοποίηση της άδειας αναγνωριστικού διαφήμισης σε mobile εφαρμογές του GOV.GR;
- Γιατί ζητείται άδεια πρόσβασης στην ακριβή τοποθεσία του κινητού;
- Εχει ελεγχθεί ο κώδικας των εφαρμογών από ανεξάρτητη υπηρεσία για την ασφάλεια των προσωπικών δεδομένων
Οι απαντήσεις του κ. Κώστα Χαμπίδη, διευθυντή του γραφείου του υπουργού Ψηφιακής Διακυβέρνησης, έχουν ενδιαφέρον:
- Για το αναγνωριστικό διαφήμισης, ο κ. Χαμπίδης επιφυλάχτηκε να απαντήσει. Μέχρι χθες το βράδυ δεν υπήρξε κάποια απάντηση.
- Οι πληροφορίες για την ακριβή θέση του κινητού (geolocation) αξιοποιούνται από την Πολιτική Προστασία, μέσω δυνατότητας αποστολής μηνύματος από την εφαρμογή GOV.GR προς το 112 με πληροφορίες για την ακριβή γεωγραφική θέση του χρήστη, σε περίπτωση που αναζητά βοήθεια. Για την καταγραφή των πληροφοριών θέσης από τηλέφωνα Apple σε όλες τις εφαρμογές, επιφυλάχθηκε να απαντήσει ο κ. Χαμπίδης. Σε πρώτη ανάγνωση και υπό την προϋπόθεση της συναίνεσης του χρήστη, δείχνει ενδιαφέρουσα λειτουργία ιδίως σε μαζικά αιτήματα, ενδεχομένως συναισθηματικά φορτισμένη. Ερωτηματικό για εμάς παραμένει εάν το 112 βρίσκει την τοποθεσία του χρήστη σε απλή κλήση (όπως διαφημίζει) και εάν θα ήταν πιο αποτελεσματική μια λιτή αποστειρωμένη εφαρμογή τύπου «Panic Button» που δεν αξιοποιεί προσωπικά δεδομένα.
- Ο πυρήνας των εφαρμογών του GOV.GR υλοποιείται κυρίως από το Εθνικό Δίκτυο Υποδομών Τεχνολογίας και Ερευνας (ΕΔΥΤΕ) και την Ηλεκτρονική Διακυβέρνηση Κοινωνικής Ασφάλισης (ΗΔΙΚΑ), ενώ η υλοποίηση της επικοινωνίας με τον χρήστη (User Interface) γίνεται από εξειδικευμένες εταιρείες -π.χ. στο GOV.GR WALLET το έγγραφο παράγεται με ευθύνη του δημόσιου τομέα και απεικονίζεται στο περιβάλλον που έχει αναπτύξει η εταιρεία-συνεργάτης. Ο κώδικας της εφαρμογής αργά ή γρήγορα ελέγχεται από τα δύο μεγάλα αποθετήρια εφαρμογών. Ο κ. Χαμπίδης τονίζει ότι οι σημαντικές πληροφορίες παραμένουν στον έλεγχο του δημοσίου τομέα και ακόμη ότι οι ανεξάρτητες αρχές δεν έχουν διαδικασίες ελέγχου κώδικα εφαρμογών.
