Polityka prywatności
Obowiązująca od 30 października 2020
Niniejsza polityka prywatności opisuje, w jaki sposób Connecticut Department of Public Health (CDPH) chroni prywatność osób korzystających z nowego systemu powiadamiania o narażeniu na kontakt, COVID Alert CT. Polityka ta wyjaśnia sposób przechowywania i przetwarzania danych gromadzonych przy użyciu aplikacji COVID Alert CT, a także możliwości użytkowników w zakresie decydowania o sposobie korzystania z omawianej aplikacji.
W przypadku urządzeń z systemem iOS (wersja 13.7 lub nowsza) system powiadamiania o narażeniu aktywowany jest w Ustawieniach, w związku z czym instalacja aplikacji nie wymagana. W przypadku urządzeń pracujących na systemie Android, możliwe jest pobranie aplikacji. W przypadku wersji pilotażowej, funkcje te dostępne są wyłącznie dla ograniczonej liczby użytkowników związanych z instytucjami szkolnictwa wyższego na terenie całego kraju. W przypadku obu typów urządzeń, zarówno polityka prywatności, jak możliwości dokonywania wyborów są takie same.
O aplikacji COVID Alert CT
Aplikacja COVID Alert CT pozwala użytkownikom na wysyłanie i otrzymywanie powiadomień o potencjalnym wysokim ryzyku narażenia na kontakt z wirusem COVID-19, w sposób pozwalający użytkownikom na zachowanie prywatności. Powiadomienia będą zawierały instrukcje dotyczące tego, z kim należy się skontaktować i jakie kolejne kroki należy podjąć.
Celem powiadomień o narażeniu na kontakt jest wspieranie działań jednostek kontaktowych realizowanych przez lokalne organy ds. zdrowia publicznego, uwzględniających kontakt z pracownikami społecznymi.
Jak to działa
Aplikacja COVID Alert CT nie gromadzi ani nie wymienia się żadnymi danymi osobowymi swoich użytkowników, zgodnie z definicją zawartą w ustawie o danych osobowych stanu Connecticut, w celu przekazywania im powiadomień.
Urządzenia przenośne należące do użytkowników współdzielą anonimowe klucze (tj. losowo generowane ciągi liczb) za pośrednictwem technologii Bluetooth. Jedynymi wykorzystywanymi danymi są anonimowe klucze, siła sygnału Bluetooth (bliskość) oraz data i czas trwania narażenia na kontakt. Dane te nie są powiązane z tożsamością ani lokalizacją użytkownika. W celu zapewnienia szerszego zakresu ochrony tożsamości każdego z użytkowników aplikacji, klucze ulegają częstej zmianie. Dane te przechowywane są wyłącznie w urządzeniu użytkownika i nigdy nie są udostępniane, chyba że i dopóki użytkownik nie uzyska pozytywnego wyniku testu na COVID-19 i nie zdecyduje się na udostępnienie tych informacji w systemie. Dane przechowywane są przez okres 14 dni, a następnie automatycznie usuwane. Po wykasowaniu danych nie ma możliwości ich przywrócenia.
Użytkownicy, który uzyskali pozytywny wynik testu na COVID-19 mogą zdecydować się na powiadomienie innych użytkowników aplikacji COVID Alert CT, którzy znaleźli się w ich pobliżu. Aby aktywować takie zgłoszenie, użytkownik, który uzyskał pozytywny wynik na COVID-19 musi wprowadzić ważny kod weryfikacyjny dostarczony przez organ ds. zdrowia publicznego.
Aplikacja kilka razy dziennie będzie pobierała listę wszystkich anonimowych kluczy związanych z pozytywnymi przypadkami COVID-19 od osób, które zdecydowały się udostępnić swoje klucze. Telefon użytkownika będzie sprawdzał te klucze porównując je z listą kluczy, które spotkał w ciągu ostatnich 14 dni. W przypadku wykrycia dopasowania, tj. zgodności daty, czasu trwania kontaktu oraz odległości od osoby zakażonej z modelem ryzyka opracowanym przez organ zdrowia publicznego, w celu poinformowania użytkownika o potencjalnym narażeniu na kontakt z wirusem, otrzyma on powiadomienie.
Powiadomienie będzie zawierało datę narażenia na kontakt z osobą zakażoną i instrukcje dotyczące podjęcia dalszych kroków.
Zgody i wybory użytkownika
Korzystanie z systemu
Aplikacja COVID Alert CT może pomóc w powstrzymaniu rozprzestrzeniania się infekcji, dlatego też jej stosowanie jest wysoce zalecane, niemniej jednak całkowicie dobrowolne.
Użytkownicy mogą w dowolnym momencie włączyć lub wyłączyć system bądź odinstalować aplikację na urządzeniu z systemem Android. System nie gromadzi, nie śledzi ani nie przechowuje lokalizacji użytkowników, informacji GPS ani danych osobowych.
Wyłączanie powiadomień o narażeniu na kontakt
Użytkownicy mogą w każdej chwili wyłączyć COVID Alert CT poprzez odinstalowanie aplikacji (Android), wyłączenie funkcji (iOS), wyłączenie urządzenia przenośnego lub wyłączenie funkcji Bluetooth.
Generowanie powiadomień o narażeniu na kontakt dla innych użytkowników
Generowanie powiadomień o narażeniu na kontakt dla innych użytkowników również jest całkowicie dobrowolne. Jeżeli użytkownik uzyska pozytywny wynik testu na COVID-19 i zdecyduje się powiadomić o tym fakcie innych użytkowników, w takim przypadku musi on aktywować funkcję powiadomień poprzez wprowadzenie kodu weryfikacyjnego w celu udostępnienia anonimowych kluczy przechowywanych na danym urządzeniu. W przypadku udostępnienia anonimowych kluczy, powiadomienia, które mogą zostać wygenerowane nie spowodują ujawnienia tożsamości, lokalizacji, numeru telefonu ani żadnych danych osobowych osoby, która uzyskała pozytywny wynik testu na COVID-19.
Powiadomienia o narażeniu na kontakt z osobą zakażoną uwzględniają datę narażenia, lecz nie zawierają danych na temat tożsamości osoby z pozytywnym wynikiem testu na COVID-19. Udostępnienie daty narażenia na kontakt jest ważne dla zapewnienia odpowiednich środków ostrożności (takich jak samodzielne poddanie się kwarantannie), które podejmowane są przez odpowiedni czas, na podstawie daty narażenia. Istnieje możliwość odgadnięcia tożsamości osoby, która uzyskała pozytywny wynik testu na COVID-19 przez użytkownika, który otrzymał powiadomienie o narażeniu na kontakt z osobą zakażoną, jeżeli liczba kontaktów tego użytkownika, w danym dniu była ograniczona.
W celu udostępnienia w systemie pozytywnego wyniku testu wymagane jest uzyskanie kodu weryfikacyjnego. Gwarantuje to, że wyłącznie zweryfikowane przypadki pozytywnych wyników testu będą wykorzystywane do generowania powiadomień o narażeniu na kontakt z osobą zakażoną. Uprawnienia do generowania kodów weryfikacyjnych posiada wyłącznie organ ds. zdrowia publicznego.
Udostępnianie informacji
COVID Alert CT może przetwarzać i gromadzić następujące kategorie danych pozbawionych elementów umożliwiających identyfikację użytkownika:
- Metryki instalacji i usuwania aplikacji
- Metryki powiadomień o narażeniu na kontakt z osobą zakażoną
- Metryki interakcji związane z powiadomieniami o narażeniu na kontakt z osobą zakażoną
- Metryki związane z przesyłaniem kluczy
- Metryki dotyczące kodów weryfikacyjnych
- Klucze anonimowe, które użytkownicy zdecydowali się dobrowolnie udostępnić
Dane te mogą służyć monitorowaniu wykorzystania systemu, ocenie wydajności, a także mogą być wykorzystywane do celów statystycznych lub badań naukowych. Dane te będą gromadzone wyłącznie w przypadku wyrażenia przez użytkownika wyraźnej zgody. Dane te mogą zostać udostępnione również lokalnym organom ds. zdrowia publicznego. Informacje te nie będą zawierały żadnych danych osobowych ani lokalizacyjnych oraz nie będą mogły zostać wykorzystane w celu identyfikacji jakiegokolwiek użytkownika systemu.
Wymagania dotyczące wieku
Aplikacja COVID Alert CT nie jest przeznaczona dla osób poniżej 18 roku życia.
Zmiany w naszej polityce prywatności
CDPH może od czasu do czasu aktualizować niniejszą politykę prywatności. Użytkownicy będą, za pośrednictwem aplikacji, powiadamiani o wszelkich istotnych zmianach w niniejszej polityce prywatności. Powiadomienie będzie zawierało również informacje, kiedy określone zmiany wejdą w życie.
Użytkownicy niezgadzający się z nową polityką prywatności mogą zrezygnować z korzystania z COVID Alert CT poprzez usunięcie lub odinstalowanie aplikacji (Android) lub wyłączenie funkcji (iOS).
Kontakt z nami
Jeżeli masz jakiekolwiek uwagi, pytania, komentarze lub wątpliwości dotyczące niniejszej polityki prywatności bądź naszych praktyk w zakresie ochrony prywatności, skontaktuj się z nami pisząc na adres DPH.covidalertct@ct.gov.