Kodiċi ta’ kondotta ta’ privatezza fuq apps tas-saħħa mobbli

L-ewwel verżjonijiet tal-kodiċi ta’ kondotta għall-apps tas-saħħa mobbli tħejjew fl-isfond tal- konsultazzjoni tal-Kummissjoni Ewropea dwar il-Green Paper dwar is-saħħa mobbli tal -2014. Il-konsultazzjoni żvelat li n-nies spiss ma jafdawx l-apps tas-saħħa mobbli minħabba tħassib dwar il-privatezza.

Wara din il-konsultazzjoni, il-Kummissjoni Ewropea ħeġġet lill-partijiet ikkonċernati tal-industrija biex joħolqu kodiċi ta’ kondotta ta’ privatezza dwar l-apps tas-saħħa mobbli sabiex tiżdied il-fiduċja.

L-għan kien li l-kodiċi ta’ kondotta jikseb l-approvazzjoni formali tal-awtoritajiet Ewropej tal-protezzjoni tad-data. Skont ir- Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) attwali, ir-rwol tal-valutazzjoni tal-kodiċijiet jaqa’ taħt il-mandat tal- Bord Ewropew għall-Protezzjoni tad-Data. Il-kodiċijiet approvati mill-Bord Ewropew għall-Protezzjoni tad-Data jistgħu jingħataw validità ġenerali madwar l-UE permezz ta’ att ta’ implimentazzjoni.

L-istorja u l-istatus attwali

Il-ħidma fuq kodiċi ta’ kondotta tas-saħħa mobbli bdiet f’April 2015, meta tim ta’ abbozzar ta’ membri tal-industrija beda jiżviluppa t-test tal-kodiċi. Il-Kummissjoni Ewropea aġixxiet bħala faċilitatur, billi pprovdiet għarfien espert u riżorsi legali u ta’ politika u ssorveljat l-iżvilupp ta’ din il-ħidma.

Dan it-tim ta’ abbozzar inkluda l-Assoċjazzjoni tal-Apps (ACT), l-Alleanza tal-Iżviluppaturi tal-Apps, Apple, COCIR, Digital Europe, ECHA, DHACA, EFPIA, Google, Intel, Microsoft, Qualcomm u Samsung. Huma ħadmu permezz ta’ laqgħat regolari, u ppreżentaw ix-xogħol f’diversi avvenimenti sabiex jiksbu aktar feedback. Il-viżjoni kienet li l-kodiċi għandu jinftiehem faċilment mill-SMEs u l-iżviluppaturi individwali li jista’ ma jkollhomx aċċess għall-għarfien espert legali.

Verżjoni bikrija tal-ħidma ġiet ippreżentata mit-tim ta’ abbozzar lill-Grupp ta’ Ħidma tal-Artikolu 29 f’Ġunju 2016 għall-ewwel ċiklu ta’ feedback. Wara diversi suġġerimenti għal titjib mill-Grupp ta’ Ħidma, il- Kodiċi nħadem mill-ġdid (.pdf), u ġie ppreżentat formalment fis-7 ta’ Diċembru 2017, fejn talab l-approvazzjoni skont id-Direttiva dwar il-Protezzjoni tad-Data.

Il-Grupp ta’ Ħidma ppubblika l-valutazzjoni tiegħu f’April 2018. Hija sabet li l-kriterji tal-GDPR għandhom jiġu applikati, u li l-kodiċi eżistenti għadu ma indirizzax b’mod adegwat dawn ir-rekwiżiti. B’riżultat ta’ dan, il-Kodiċi ma ġiex approvat.

Il-passi li jmiss

Il-Kummissjoni hija impenjata ma’ firxa ta’ partijiet ikkonċernati tal-industrija sabiex tinkoraġġixxi l-iżvilupp ulterjuri tal- abbozz attwali tal-Kodiċi, sabiex ikun jista’ jiġi ppreżentat lill-Bord Ewropew għall-Protezzjoni tad-Data fil-futur biex tinkiseb approvazzjoni formali.

Dispożizzjonijiet ewlenin għall-iżviluppaturi tal-apps

L-abbozz attwali tal-Kodiċi jikkonsisti fi gwida prattika għall-iżviluppaturi tal-apps dwar il-prinċipji tal-protezzjoni tad-data filwaqt li jiġu żviluppati apps tas-saħħa mobbli. Il-Kodiċi jindirizza b’mod partikolari s-suġġetti li ġejjin:

Kunsens tal-utent 

Il-kunsens tal-utent għall-ipproċessar ta’ data personali għandu jkun mingħajr ħlas, speċifiku u infurmat. Jeħtieġ li jinkiseb kunsens espliċitu għall-ipproċessar tad-data dwar is-saħħa. Kwalunkwe rtirar tal-kunsens għandu jirriżulta fit-tħassir tad-data personali tal-utent.

Limitazzjoni tal-iskop u minimizzazzjoni tad-dejta

Id-data tista’ tiġi pproċessata biss għal finijiet speċifiċi u leġittimi. Tista’ tiġi pproċessata biss id-data li hija strettament meħtieġa għall-funzjonalità tal-app.

Privatezza mid-disinn u b’mod awtomatiku

L-implikazzjonijiet għall-privatezza tal-app għandhom jiġu kkunsidrati f’kull pass tal-iżvilupp u kull fejn l-utent jingħata għażla. L-iżviluppatur tal-app għandu jagħżel minn qabel l-għażla l-inqas invażiva tal-privatezza b’mod awtomatiku.

Drittijiet tas-suġġett tad-data u rekwiżiti ta’ informazzjoni

L-utent għandu d-dritt li jaċċessa d-data personali tiegħu, li jitlob korrezzjonijiet u li joġġezzjona għal ipproċessar ulterjuri. L-iżviluppatur tal-app jeħtieġ li jipprovdi lill-utent b’ċerta informazzjoni dwar l-ipproċessar.

Żamma ta’ dejta 

Id-data personali ma tistax tinħażen aktar milli jkun meħtieġ.

Miżuri ta’ sigurtà

Jeħtieġ li jiġu implimentati miżuri tekniċi u organizzattivi biex jiżguraw il-kunfidenzjalità, l-integrità u d-disponibbiltà tad-data personali pproċessata u biex jipproteġu kontra l-qerda aċċidentali jew illegali, it-telf, l-alterazzjoni, l-iżvelar, l-aċċess jew forom oħra illegali ta’ pproċessar.

Reklamar f’apps tas-saħħa mobbli

Hemm distinzjoni bejn reklamar ibbażat fuq l-ipproċessar ta’ data personali (li jeħtieġ kunsens opt-in) u reklamar li ma jiddependix fuq data personali (kunsens ta’ nonparteċipazzjoni).

Użu ta’ data personali għal finijiet sekondarji

Kwalunkwe pproċessar għal finijiet sekondarji jeħtieġ li jkun kompatibbli mal-iskop oriġinali. L-ipproċessar ulterjuri għal riċerka xjentifika u storika jew għal finijiet ta’ statistika jitqies kompatibbli mal-iskop oriġinali. L-ipproċessar sekondarju għal finijiet mhux kompatibbli jeħtieġ kunsens ġdid.

Divulgazzjoni ta’ data lil partijiet terzi għal operazzjonijiet ta’ pproċessar

L-utent jeħtieġ li jiġi infurmat qabel l-iżvelar u l-iżviluppatur tal-app jeħtieġ li jidħol fi ftehim legali vinkolanti mal-parti terza.

Trasferimenti ta’ dejta

Għal trasferimenti ta’ data lejn post barra mill-UE/ŻEE, jeħtieġ li jkun hemm garanziji legali li jippermettu tali trasferiment, eż. deċiżjoni ta’ adegwatezza tal-Kummissjoni Ewropea, Mudell ta’ Kuntratti tal-Kummissjoni Ewropea jew Regoli Korporattivi Vinkolanti.

Ksur ta’ data personali

Il-kodiċi jipprovdi lista ta’ kontroll li għandha tiġi segwita f’każ ta’ ksur ta’ data personali, b’mod partikolari l-obbligu li tiġi nnotifikata awtorità tal-protezzjoni tad-data.

Data miġbura mit-tfal

Skont il-limitu tal-età definit fil-leġiżlazzjoni nazzjonali, jeħtieġ li jittieħed l-approċċ tal-ipproċessar tad-data l-aktar restrittiv u li jiġi stabbilit proċess biex jinkiseb il-kunsens tal-ġenituri.