- Le projet pilote de traçage de proximité (SwissCovid) est limité dans le temps, conçu dans le respect de la protection des données et sera arrêté s’il n’est pas efficace ou si la pandémie est terminée.
- Garanties de protection des données : système décentralisé, pas de données de localisation, les identifiants éphémères empêchent le suivi, les téléchargements ne sont effectués qu’après vérification de l’infection, stockage limité des données.
L’Office fédéral de la santé publique (OFSP) teste actuellement l’application Contact Tracing (“Proximity-Tracing-System”) pour notifier les personnes potentiellement exposées au coronavirus (Covid-19). Pour cette expérimentation, le Conseil fédéral a approuvé le 13 mai 2020 la “Règlement Covid 19 Essai pilote de traçage de proximité“qui est limitée au 30 juin 2020. Le Conseil fédéral a également adopté la “Message concernant une modification urgente de la loi sur les épidémies en rapport avec le coronavirus (système de traçage de proximité)“a été élaborée. Aujourd’hui, le Conseil des Etats a déjà approuvé le principe de la modification de la loi. Le site Projet n’a subi que quelques modifications. Ainsi, l’application sera arrêtée non seulement dès qu’elle ne sera plus nécessaire pour faire face à l’épidémie de coronavirus, mais aussi dès qu’elle s’avérera insuffisamment efficace. Le Conseil national traitera cet objet lundi prochain. S’il l’approuve également, la loi entrera en vigueur au plus tard le 1er juillet 2020.
Le PFPDT a suivi l’exploitation expérimentale de l’application avec Avis du 11 mai 2020 a déjà été considérée comme fondamentalement admissible du point de vue de la protection des données. Selon le PFPDT, l’approche favorable à la protection des données de l’application se reflète notamment dans les aspects suivants de sa conception :
- seule la proximité entre les utilisateurs est prise en compte, aucune donnée de localisation n’est collectée ;
- pas d’échange d’identifiants avec des smartphones sans application mobile installée ;
- basé sur les changements de Ephémère IDs (il s’agit d’identifiants aléatoires dépendant de la clé privée du jour), le suivi des personnes et des appareils n’est pas possible ;
- tant qu’aucune notification n’est faite par une personne vérifiée et infectée, aucune donnée n’est téléchargée sur le serveur ;
- seules les situations de contact de deux mètres ou moins sont enregistrées et donnent lieu à une notification si elles durent au moins 15 minutes par jour au total ;
- la durée de conservation des données est limitée à leur utilité pour la détection d’éventuelles infections ;
- l’utilisation du système est limitée à la durée de la pandémie ;
- le système est basé sur une approche décentralisée.
Dans le Google Play Store, l’application “SwissCovid“peut déjà être téléchargé. Toutefois, l’utilisation est actuellement réservée aux participants de l’expérimentation.