חומר רקע

חלופות אזרחיות לטכנולוגיות לאיתור מגעים: מעבר מפרדיגמת "טופ דאון" ל"בוטום אפ" וחובת המדינה להפוך מספק שירותי איתור מגעים לרגולטור עו"ד רחל ארידור הרשקוביץ, ד"ר תהילה שוורץ אלטשולר נובמבר2020 מבוא מאז פרוץ מגיפת הקורונה במדינת ישראל בחודש מרץ2020 סקרנו מ ספר פעמים את החלופות הקיימות בארץ ובעולם לטכנולוגיות לאיתור מגעים. עמדנו על המאפיינים של החלופות הקיימות, על אופני ההטמעה והאימוץ שלהן ברחבי העולם, על האיזון בין השימוש בטכנולוגיה לאיתור מגעים לבין הזכות לפרטיות וכן על הבעייתיות הקשה שבבחירת ממשלת ישראל בא.יכון סלולרי המבוצע על ידי השב"כ1 בימים אלה, כאשר שמדינת ישראל יוצאת בהדרגתיות ממגבלות הסגר השני והחשש מפני גל מגיפה שלישי הולך וגובר, נכון לחזור שוב ולסקור את החלופות האזרחיות הקיימות לאיתור מגעים דיגיטלי נוכח המידע שנצבר במדינות השונות בנושא. ניסיון זה נוגע לסוגי הטכנולוגיות שנבחרו; ליעילותן של טכנולוגיות איתור המגעים; ולחששות הנלווים לשימוש בהן. זאת, כדי לאפשר גיבוש המלצות מדיניות מתאימות באשר להמשך .ההתמודדות הראוי עם מגיפת הקורונה בהיבט של השימוש בטכנולוגיות לאיתור מגעים החלק הראשון עוסק במיפוי מאפיי ני החלופות הקיימות בפיתוח ותפעול מדינתי ובסקירה .בינלאומית של השימוש ביישומוני איתור מגעים ברחבי העולם החלק השני מנתח את המחקרים הקיימים בנוגע להערכת יעילותן של טכנולוגיות לאיתור מגעים דיגיטלי ומונה סיבות אפשריות לחוסר הצלחתן ועוסק בדוגמאות לטכנולוגיות ומ וצרי איתור מגעים "בוטום אפ", כלומר כאלה הצומחים מתוך השוק הפרטי ומיועדים .לקהילות וקבוצות קטנות יותר ולא באופן מתוכנן או מוכוון על ידי ממשלות החלק השלישי עוסק בהמלצות מדיניות, שלתפיסתנו צריכות בעת הזאת להתחלק לשני טיפוסים: המלצות מדיניות בנוגע לשימוש בטכ ,נולוגיות איתור מגעים על ידי ממשלות שבהם הממשלה היא ספק שירות איתור המגעים ("טופ דאון") והמלצות מדיניות בנוגע 1 ,תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ שיקולי פרטיות ומעקב אחר אזרחים , המכון הישראלי ( לדמוקרטיה15 ,במרץ2020 ,); תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ איסוף נתונים דיגיטליים ומעקב אחר אזרחים במסגרת המאבק בוירוס הקורונה: סקירה השוואתית , המכון הישראלי לדמוקרטיה ( 22 ,במרץ2020 ,); תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ המלצות מדיניות להגנה על הפרטיות ב שלב הבא של מגיפת הקורונה– חוות דעת( , המכון הישראלי לדמוקרטיה6 ,באפריל2020 ); תהילה ,שוורץ אלטשולר ורחל ארידור הרשקוביץ 'החלטת ממשלה מס15 – צמצום הסמכת שירות הביטחון הכללי לסייע במאמץ הלאומי לצמצום התפשטות נגיף הקורונה החדש והארכת תוקף– חוות דעת , המכון ( הישראלי לדמוקרטיה24 ,במאי2020 ,); תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ תזכיר חוק הסמכת שירות הביטחון הכללי לסייע במאמץ הלאומי לצמצום התפשטות נגיף הקורונה החדש (הוראת שעה), התש"ף– 2020 – חוות דעת( , המכון הישראלי לדמוקרטיה25 ,במאי2020 ); תהילה שוורץ ,אלטשולר ערן טוך ורחל ארידור הרשקוביץ חלופות לשימוש בשב"כ לצורך "איתור מגעים דיגיטלי" במאבק בנגיף הקורונה: חוות דעת וסקירה בינלאומית( , המכון הישראלי לדמוקרטיה20 במאי2020 ); תהילה ,שוורץ אלטשולר ורחל ארידור הרשקוביץ דיון בחלופות למעקב השב"כ– חוות דעת , המכ ון הישראלי ( לדמוקרטיה22 ,ביוני2020 ,); תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ הצעת חוק הסמכת שירות הביטחון הכללי לסייע במאמץ הלאומי לצמצום התפשטות נגיף הקורונה החדש (הוראת שעה), התש"ף – 2020 – חוות דעת( , המכון הישראלי לדמוקרטיה14 ,ביולי2020 ;) 2 )"לשימוש בטכנולוגיות איתור מגעים על ידי גורמים מקומיים או פרטיים ("בוטום אפ .שבהם הממשלה צריכה לקחת את תפקיד הרגולטור ולא את תפקיד ספק השירות 1. ח לק ראשון: מיפוי מאפייני החלופות וסקירה בינלאומית עדכנית של השימוש ביישומוני איתור מגעים ברחבי העולם כל היישומונים לאיתור מגעים המופעלים על ידי מדינות דמוקרטיות בעולם הם וולנטריים ומרביתם מבוססים על קליטה ושידור אותות בלוטות'. מדובר בטכנולוגיה שרמת הדיוק של ה גבוהה, עלותה נמוכה, צריכת הסוללה וכוח המיחשוב הנדרש להפעלתה נמוך .יחסית וניתן לשלבה במגוון מכשירים ניידים אבל, בחלוף כעשרה חודשים מפרוץ המגיפה נתוני האימוץ וההטמעה של היישומונים במדינות שונות ברחבי העולם עומדים על ממוצע של כ– 20% . 2 כלומר, לא ניתן לראות .בהם, בתצורה הנוכחית, כלי שתרומתו להתמודדות עם המגיפה היא משמעותית :להלן, נסקור את הנתונים המעודכנים  :אוסטרליה באוסטרליה, שהשיקה יישומון לאיתור מגעים בשםCovidSafe בגישה ריכוזית בליווי קמפיין הסברתי נרחב כבר בחודש אפריל, הורידו למעלה משבעה מיליון אזרחים את היישומון. אולם, מספר ההורדות אינו מלמד על מספר האנשים אשר ממשיכים להחזיק ביישומון פעיל על מכשיריהם. הממשל האוסטרלי סירב בחודש ספטמבר לפרסם נתונים לגבי אחוז המשתמשים הפעילים ביישומון, ובקרב הציבור האוסטרלי גוברים הקולות להפסיק לעשות שימוש ביישומון ולפנות לאימוץ יישומון המבוסס על הטכנולוגיה המוצעת .)"על ידי גוגל ואפל לזיהוי קרבה (מכונה "גאפל3 יתרה מכך, שירותי הבריאות במחוז ויקטוריה הודו שאחוזי ההטמעה הנמוכים הובילו לכך שהם נטשו את השימוש ביישומון .בעיצומו של גל המגיפה השני בחודשי הקיץ4  :ניו זילנד יישומוןNZ Covid Tracer שהשיקה ניו זילנד במאי השנה מבוסס על סריקת קודיQR בכניסה למקומות ציבוריים במקום לבצע רישום ידני. המידע שנאסף באמצעות סריקת 2 Jules Bonnard, Varying Degrees of Success for Coronavirus Apps in Europe, YAHOO FINANCE (Sep. 9, 2020) ; Allison Gardner, Contact-Tracing Apps: There’s No Evidence They’re Helping Stop COVID-19, THE CONVERSATION (Oct. 21, 2020) ; Hariz Baharudin, Distribution of TraceTogether Tokens Starts; Aim is for 70% Participation in Contact Tracing Scheme, THE STRAITSTIMES (Sep. 14, 2020) ; Alejandro De La Garza, Contact Tracing Apps Were Big Tech’s Best Idea for Fighting COVID-19. Why Haven’t They Helped?, TIME (Nov. 10, 2020) ; Department of Health, Ireland Is One of the First Countries to Link Contact Tracing Apps With Other EU Member States (Oct. 21, 2020) ; Kelvin Chan, As Europe Faces 2nd Wave of Virus, Tracing Apps Lack Impact, AP (Sep. 22, 2020) . 3 Josh Taylor, Releasing Covidsafe App Usage Numbers Could Risk Public Safety, Government Claims, THE GUARDIAN (Sep. 19, 2020) ; Jack Snape, What Will It Take for Australians to Download the COVIDSafe App, and will it Even Matter Amid Coronavirus?, ABC NEWS (OCT. 16, 2020) . 4 Samantha Dick, Four Months of the COVIDSafe Contact Tracing App: Where Are We Now?, THE NEW DAILY (Aug. 24, 2020) . 3 קודי ה- QR נשמר על מכשיר המשתמש ומועבר רק בהסכמתו לרשות הבריאות במידה .שנמצא חיובי לקורונה בשל העובדה שלא הוטלה חובה על הנכנסים למקום לסרוק את קודי הQR כתנאי לכניסה למקומות ציבוריים או לשימוש בשירותים ציבוריים, ובעוד עם השקתו רמת הציות בקרב הציבור היתה גבוהה, בחלוף חמישה חודשים מהשקתו נמצא שמרבית הציבור לא .מתייחס אליהם5  :צרפת גם היישומוןStopCOVID בגישה ריכוזית שהשיקה צרפת בתחילת חודש יוני לא זכה להצלחה יתרה. נכון לחודש אוגוסט הורד היישומון2.4 מיליון פעמים, אולם700,000 משתמשים כבר הסירו אותו ואחוז ההטמעה הנוכחי מוערך בכ- 3% . וועדה לאומית שמונתה לבחינת התנהלות המדינה במאבקה במגיפת הקורונה המליצה לחזור ולהשיק קמפיין פרסו מי לעידוד הורדת היישומון, אולם לצד דרישה זו גברו הקולות בצרפת שקראו .לזנוח את היישומון ולאימוץ יישומון חדש המבוסס על טכנולוגיית גאפל6 אי הצלחת היישומון הובילה את ממשלת צרפת להשיק גרסה אינטראקטיבית ודינמית יותר שלו בסוף חודש אוקטובר, עם תחילתו של גל התחלוא ה השני במדינה, בשםTousAntiCovid . גרסה זו תכלול בעתיד גם אפשרות וולונטרית לסריקת קודיQR בכניסה למקומות ציבוריים כגון ברים, מסעדות, חנויות ואצטדיוני ספורט לשם איסוף מועד הכניסה למקום ואופני .יצירת קשר עם הנכנס, רישום הנעשה כיום ידנית במקומות אלו7  :שווייץ שוויץ השיקה יישומון בגישה ביזורית המבוססת על טכנולוגיית זיהוי החשיפה של חברות גוגל ואפל בסוף חודש יוני. היישומון זכה בעשרת הימים הראשונים להשקתו להיקף הורדות מרשים של כ1.6 מיליון פעמים, אולם כבר באמצע יולי אובחנה ירידה חדה במספר המשתמשים הפעילים עד ל959,815 משתמשים בלבד ונכון לחודש אוגוסט הוערך כי רק15% .מהאוכלוסייה עושים שימוש ביישומון8  :גרמניה גרמניה השיקה באמצע יוני את היישומוןCoraona Warn App בגישה הביזורית ובהתבסס על טכנולוגיית זיהוי החשיפה של חברות גוגל ואפל. היישומון מאפשר למשתמש להזמין תור לבדי קת קורונה ולקבל את תוצאות הבדיקה ליישומון. היישומון אף מתקשר כיום עם היישומונים הקיימים בחלק ממדינות אירופה כמו למשל אירלנד ואיטליה. נכון לסוף חודש אוקטובר היישומון הורד כ- 18 מיליון פעמים, אך ההערכות הן שרק כ- 15 מיליון עושים בו שימוש פעיל, כלומר כ17% מ האוכלוסייה. בנוסף, רק מחצית 5 Jamie Morton, COVID19 Coronavirus: Why are QR Scan Counts Plummeting?, NZ HERLAD (Sep. 30, 2020) . 6 Chirs O’brien, France Tries to Salvage Failed StopCovid Tracing App as Cases Surge, VENTUREBEAT (Sep. 18, 2020) . 7 Hannah Thompson, Franse to Release ‘More Interactive’ StopCovid App, THE CONNEXION (Oct. 13, 2020) ; Sara Mageit, France Launches New Contact Tracing App, TousAntiCovid, HEALTHCAREITNEWS (Oct. 26, 2020) . 8 Swiss Info, Swiss Covid-19 Contact Tracing App Losing Ground, SWISSINFO (July 13, 2020) ; Serge Vaudenay & Martin Vuagnoux, Lessons From SwissCovid (Aug. 31, 2020) . 4 מהמשתמשים שקיבלו הודעה על היותם חיוביים לנגיף הקורונה באמצעות היישומון, כ– 10% מכלל חולי הקורונה בגרמניה, עשו שימוש ביישומון לשם שליחת הודעות אזהרה על קיומו של מגע אישי קרוב באמצעות היישומון. ברקע נתונים אלו משרד הבריאות הגרמני שב והסביר כי היישומון הוא אומנם כלי חשוב אך הוא רק אחד מהכלים הקיימים בארגז .הכלים שלו למאבק בהתפשטות המגיפה9  :איטליה איטליה השיקה יישומון בגישה ביזורית אשר נשען על טכנולוגיית זיהוי החשיפה של חברות גוגל ואפל בשםImmuni בחודש יוני השנה. נכון לחודש אוקטובר נמצא שכ- 7 מיליון אנשים הורידו את היישומון, אך בפרוץ הגל השני של התחלואה במדינה לא ברור כמה מהם עושים בו שימוש אקטיבי, שכן נמצא שרבים כלל לא מפעילים כלל את חיישן הבלוטות' במכשיר הסלולר. אחוזי ההטמעה של היישומון שונים בין המחוזות השונים במדינה אך אף מחוז ל א מצטיין באחוזי הטמעה גבוהים במיוחד. בסיציליה אחוז הטמעה נמוך העומד על5.4% ובמחוז בולזאנו אחוז ההטמעה הגבוה ביותר- 15.1% ,. בשל כך החלה ממשלת איטליה בתחילת חודש אוקטובר בקמפיין פרסומי לעידוד הציבור לעשות .שימוש ביישומון10  :אירלנד אירלנד השיקה בתחילת חודש יוני את היישומוןCovid Tracker בגישה ביזורית המבוססת על טכנולוגיית זיהוי החשיפה של חברות גוגל ואפל. בתחילה הורד היישומון על ידי1.65 מיליון משתמשים, אולם בסוף אוגוסט נמצא שרבים הסירו את היישומון ומספר המשתמשים הפעילים בו ירד ל– 1.2 מיליון, כ– 24% מהאוכלו.סייה11  :אנגליה ,אנגליה השיקה יישומון לאיתור מגעים רק בסוף חודש ספטמבר. היישומוןNIH covid- 19 , זמין להורדה לתושבים מעל גיל16 . הוא מאופיין בגישה ביזורית ומבוסס על טכנולוגיות איתור החשיפה של גוגל ואפל. היישומון כולל פונקציות נוספות כגון אפשרות סריקת קודיQR בכניסה למקומות ציבוריים המחוייבים בהצבת קודיQR בכניסה, הזמנת בדיקת קורונה, התראה בנוגע לרמת הסיכון האזורית לפי מספרי המיקוד, כלי לדיווח על .תסמינים ומעקב אחר משך זמן הבידוד העצמי הדרוש המידע הנאסף באמצעות סריקת קודי הQR נשמר על גבי מכשיר המשתמש בלבד ו במידה שחולה קורונה מאומת ביקר באחד מהמקומות בהם ביקר המשתמש הוא יקבל על כך הודעה באמצעות היישומון. אולם, בעוד שמקומות ציבוריים מחוייבים לנהל מעקב ידני או באמצעות סריקת קודיQR על הנכנסים לשטחם, ממשלת אנגליה לא הטילה חובה 9 Jens Thurau, Germany’s Coronavirus App Goes International and Gets a Boost, DW (Oct. 23, 2020) ; Abi Carter, 18 Million Downloads: Germany’s Corona-Warn-App Hailed A Success, I AM EXPAT (Sep. 24, 2020) ; Philip Oltermann, Glitches Dent German Enthusiasm for Covid Contact-Tracing App, The Guardian (Sep. 23, 2020) . 10 Immuni: Here’s What You Need to Know About Using Italy’s Contact-Tracing App, THE LOCAL (Oct. 6, 2020) ; Sara Bluhm, Immuni Application Campaign by the Italian Government, EXPAT BULLETIN ITALY (Oct. 8, 2020) . 11 Reuters Staff, Active Irish COVID-19 Tracing App Users Drop On Battery Problem – HSE, Reuters (Aug. 27, 2020) . 5 על משתמשי היישומון לסרוק את קודי הQR . משום כך, רמת הציות של המשתמשים לסריקת קודיQR .נמוכה נכון לסוף חודש אוקטובר התקינו את היישומון רק כ24% מהאוכלוסייה. רבים אחרים מתלוננים שהיישומון אינו מתאים למכשירי סלולר שאינם תומכים בגרסאות העדכניות של מערכות ההפעלה של אפל או גוגל, אינו מתאים למכשי רי וואווי ואחוז הטעויות ( השליליותfalse negative ( ) והחיוביות בוFalse Positive .) בו גבוה12  :יפן יפן השיקה בחודש יוני אתCOCOA , יישומון לאיתור מגעים בגישה הביזורית המבוסס על טכנולוגיית איתור החשיפה של גוגל ואפל. היישומון הורד7.7 מיליון פעמים, פחות מאחוז מ.אוכלוסיית יפן ואינו משמש כלי חשוב להתמודדות עם המגיפה13 ביפן קיים מנגנון מקיף של חוקרי איתור מגעים אנושיים. אלו אינם מתמקדים בזיהוי האנשים שהיו במגע עם חולה מאומת אחד אלא בזיהוי מפיץ המקור, כלומר אותם "מפיצי העל" שהובילו או יובילו להתפשטות גדולה של הנגיף ב.אזור מסוים14  :טייוואן בטיוואן הופעלה כבר בחודש פברואר טכנולוגיה מבוססתGPS המכונהIntelligent Electronic Fences System (IEFS). ה- IEFS מבוססת על שיתוף פעולה בין המרכז ( האזרחי לפיקוד לטיפול במגיפהCentral Epidemic Command Center ) ומפעילי רשתות הסלולר במדינה . בהתבסס על אותות המשודרים מהמכשיר הנייד ומגדלים סלולריים סמוכים, המערכת מזהה את היסטוריית המיקומים של כל אדם שנמצא חיובי .לנגיף הקורונה ואת הסובבים לו וכן מפקחת על הציות לחובת הבידוד המערכת אינה מופעל על כלל האוכלוסייה אלא רק על מי שנמצא חיובי לנגיף הקור ונה ועל חבי הבידוד. עם זאת, ממשלת טאיוואן הדגישה שהמערכת היא כלי אחד במערך האכיפה של חובת הבידוד הכולל פיצוי בגובה35 ליום לכל חב בידוד, שיחת טלפון יומית$ ובה מציע נציג הממשל סיוע בכל דבר לחב הבידוד, אספקת ערכות מיגון אישי למשך כל ימי הבידוד, גישה חינם לסר טים ולמשחקי וידאו וקנסות גבוהים למפרי חובת הבידוד או למי שנמנעים מלדווח על הופעת תסמיני הנגיף. זאת לצד הגברת השקיפות, עידכון 12 Chloe Kent, A Comedy of Errors: The UK’s Contact-Tracing Apps, MEDICAL DEVICE NETWORK (Oct. 6, 2020) ; Nicole Wetsman, Contact Tracing App for England and Wales Failed to Flag Pople Exposed to COVID-19, THE VERGE (Nov. 2, 2020) ; James Cook, NHS Covid-19 App: How Does Track and Trace Work, and What Does the ‘Possible Expousyre’ Message Mean?, THE TELEGRAPH (Oct. 30, 2020) ; James Cook, NHS Covid-19 App: How Does Track and Trace Work, and What Does the ‘Possible Exposure’ Message Mean?, THE TELEGRAPH (Oct. 30, 2020) ; Nicole Kobie, The NHS Test and Trace App has Two Flaws: QR Codes and People, WIRED (Sep. 23, 2020) ; Alex Hern, Arrival of NHS Contact-Tracing App Heralds Return of QR Codes, THE GUARDIAN (Sep. 24, 2020) . 13 Reuters Staff, Downloads of Japan’s COVID-19 App Reach 7.7 Million in Slowing Pace Since Debut, REUTERS (July 21, 2020) . 14 Naomi O’Leary & Derek Scally, Covid-19: How Asian Countries Got Contact-Tracing Right While European States Are Struggling, THE IRISH TIMES (Sep. 25, 2020) . 6 ושיתוף הציבור במהלכי הממשלה והפעולות הננקטות למאבק בהתפשטות הנגיף במטרה .לרכוש את אמון הציבור ושיתוף הפעולה מצידו15  :איסלנד המדינ ות שמציגות נתוני הטמעה גבוהים מהממוצע הן איסלנד וסינגפור. באיסלנד התקינה את היישומוןRanking C-19 ,, המבוסס על הגישה הריכוזית40% .מהאוכלוסייה עם זאת, המדינה שאוכלוסייתה מונה רק364,000 תושבים ומתוארת פעמים רבות כאוכלוסייה בה "כולם מכירים את כולם", מתייחסת ליישומון ככלי עזר בלבד לצד צוות חוקרים אפידמיולוגיים המונה למעלה מ- 50 אנשים, צוותים ייעודיים מהמשטרה ומהרשויות המנהלים שיחות יומיות עם חבי הבידוד על מנת לספק להם כל סיוע דרוש ולוודא שהם מצייתים לחובת הבידוד, וניתוח גנטי של בדיקות הקורונה החיוביות במטרה לאפ יין את מקור ההדבקה וצפי התפשטותה (למשל, כל האנשים המגיעים למדינה לאחר .)ששהו באתר סקי מסוים בדולומיטים16 בניסיון לעצור את הירידה במספר המשתמשים ולעודד את התקנת היישומון השיקה ממשלת אירלנד עדכון גרסה בסוף אוגוסט שכלל אפשרות קלה לדווח על תקלות ביישומון והצגת תמונת מצב חולים וחולים קשים בחלוקה .לבתי חולים17  :סינגפור סינגפור עושה שימוש בטכנולוגיית איתור מגעים המורכבת משני יישומונים- TraceTogether ו- SafeEntry . יישומוןTraceTogether היה יישומון איתור המגעים הראשון שהושק בעולם. הוא מבוסס על גישה ריכוזית וטכנולוגיי ת בלוטות'. על מנת להגדיל את שיעור המשתמשים ביישומון באוכלוסייה החלה סינגפור בחודש יוני2020 ( לחלק מכשירים לבישיםTokens ) לאוכלוסייה הבוגרת. המכשירים הלבישים קולטים ומשדרים אך ורק אותות בלוטות' ומצוידים בסוללה הצפויה להחזיק למשך6 חודשים ללא צורך בטעינה. בה משך חולקו המכשירים הלבישים גם למי שאין באפשרותו להתקין את היישומון על מכשיר הסלולר שלו (למשל, מי שמחזיק במכשיר סלולר שאינו חכם או במכשיר חכם שגרסת מערכת ההפעלה שלו מיושנת). החל מאמצע ספטמבר חולקו .המכשירים לבישים בחינם לכלל האוכלוסייה בתמונה המכשיר הלביש ולצידו מכשיר סלולר שעליו מותקן היישומון TraceTogetehr : 18 15 Po-Chang Lee et. al., What We can Learn from Taiwan’s Response to the Covid-19 Epidemic, THEBMIOPION (July 21, 2020) ; Contact Tracing, Quarantine Keys in Covid-19 Fight: ex-VP Told CNN, FOCUS TAIWAN (Sep. 14, 2020) ; Megan Molteni, Taiwan’s Digital Minister Knows How to Crush Covid -19: Trust, WIRED (Sep. 30, 2020) . 16 Bobbie Johnson, Nearly 40% of Icelanders are Using a Covid App – and It Hasn’t Helped Much, MIT TECH. REV. (May11, 2020) ; Elizabeth Kolbert, How Iceland Beat the Coronavirus, THE NEW YORKER (June 1, 2020) ; Jelena Ćirić, COVID-19 in Iceland: Contact Tracing is Key to Taming Third Wave, ICELAND REVIEW (Sep. 21, 2020) ; Jordan Kelly-Linden, Could Iceland’s Forensic-Style Contact Tracing be the Key to Defeating Covid-19?, THE TELEGRAPH (Nov. 5, 2020) . 17 Colm Gorey, The Covid Tracker Ireland App Has Updated, So What’s New?, SILICONREPUBLIC (Aug. 28, 2020) . 18 התמונה לקוחה מLester Wong, Mandatory TraceTogether Check-ins from End-December: 6 Things to Know About Using the App or Token, THE STRAITTIMES (Oct. 21, 2020) . 7 יישומוןSafeEntry הוא טכנולוגיה משלימה ליישומוןTraceTogether . מטרתו לאפשר סריקת קודיQR בכניסה וביציאה ממקומות שונים באמצעות מכשיר הסלולר שעליו מותקן היישומון או באמצעות המכשיר הלביש. בעת הסריקה נשמר מידע הכולל זמן כניסה ויציאה מהמקום, שם המשתמש, מספר הזיהוי ומספר הטלפון הנייד שלו. המידע נשמר אך ורק באופן מקומי על מכשיר הסלולר של המשתמש או המכשיר הלביש ונמחק בחלוף21 ימים. אולם אם המשתמש נמצא חיובי לנגיף הקורונה רשות הבריאות רשאית לדרוש גישה למיד.ע19 תחילה היה השימוש ביישומוןSafeEntry מנדטורי רק במקומות שהוגדרו על ידי ממשלת סינגפור כמקומות עם פעילות שיש בה סכנת הידבקות, כמו אירועים עסקיים בהיקפים נרחבים, בתי מלון, חתונות, בתי קולנוע, חדרי כושר ומספר מקומות עבודה. אולם, ככל שחלוקת המכשירים הלבישים לכלל האוכלוסיה הורחבה, הפך השימוש ביישומון SafeEntry ,למנדטורי במקומות רבים נוספים כגון מקומות עבודה, קניונים, בתי ספר .מוסדות חנוך, מוסדות שירותי רפואה, סופרמרקטים ומספרות20 בדצמבר צפויה סינגפור להתחיל לעשות שימוש בכלי טכנולוגי חדש לאיתור מגעים דיגיטלי ב שםTraceTogether-only SafeEntry . טכנולוגיה זו משלבת את שני היישומונים הנפרדיםTraceTogther שמשמש לזיהוי האנשים שהיו במגע אישי קרוב עם חולה קורונה מאומת ו- SafeEntry המשמש לזיהוי האנשים ששהו במקום בו שהה 19 Stella Cramer et. al., Contact Tracing Apps in Singapore, NORTON ROSE FULBRIGHT (Nov. 5, 2020) . 20 Eileen Yu, Singapore to Begin Nationwide Distribution of COVID-19 Contact Tracing Wearables, ZDNet (Sep. 9, 2020) . 8 חולה קורונה מאומת באותו הזמן. במקביל תטיל סינגפור חוב ה לעשות שימוש ביישומון בכל המקומות הציבוריים, לרבות מסעדות, בתי ספר, מקומות עבודה וקניונים. החובה חלה על כל תושבי סינגפור מגיל7 ומעלה, כאשר כל הרוצה בכך יכול לאסוף את המכשיר .הלביש בחינם באחד ממרכזי האיסוף היישומון המשולב יחייב את המשתמשים לעשות שימוש במ כשיר הסלולר שלהם או במכשיר הלביש על מנת לסרוק את קודי הQR .שבכניסה וביציאה ממקומות שונים מאחר וסריקת קודיQR היא מנדטורית במקומות רבים, השילוב של שני היישומונים יחייב את מי שעד עתה נמנע מהתקנת היישומוןTraceTogether לעשות כן. במהלך זה מבקשת ממשלת סינגפור להגיע למצב שבו75% מן האוכלוסיה יעשו שימוש בטכנולוגיה .לאיתור מגעים. אבל, היא טרם השיגה את המטרה הזאת סריקת קודיQR באמצעות מצלמת מכשיר הסלולר היתה נתונה למספר מתקפות סייבר בסינגפור ועל כן החל מדצמבר, ועל מנת להבטיח הגנת סייבר מרבית, תחייב ממשלת סינגפור א ת סריקת קודי הQR אך ורק באמצעות היישומון הייעודי שמזהה האם קוד ה QR .הנסרק מזויף או באמצעות סריקת המכשיר הלביש במקום המיועד לכך21 אם ננסה להסיק מסקנות מהצלחתה של סינגפור בהטמעת היישומון, הרי שהיא נובעת ( משילוב של1) מתן פתרון טכנולוגי בחינם למי שאין ברשותו מכשיר סלולרי חכם או שאין ( .ברצונו להתקין את היישומון2 ) שקיפות הממשל בנוגע להגנת הפרטיות ולשימוש ( שנעשה במידע האישי3 ) חיוב מקומות ציבוריים שונים בניהול רישום הנכנסים והיוצאים מהם באמצעות הצגת קודיQR בכניסה וביציאה מהמקום. כך, הופכים בעלי או מפעילי המק .ומות הציבוריים לזרוע אכיפה נוספת של הממשל באיתור מגעים 2. יעילות איתור מגעים טכנולוגי לצד אחוזי ההטמעה הממוצעים הנמוכים, מתעוררת השאלה מהי יעילותם של יישומוני איתור מגעים22 והאם הם מציגים פתרון טכנולוגי יעיל שהשקעה בו מוצדקת או שעדיף להשקיע את המשאבים בפיתו ח מערך חקירות אפידמיולוגיות אנושי שיעילותו מוכחת .מניסיונות קודמים ושהסיכון בו לפגיעה בזכויות יסוד נמוך יותר23 21 Irena Tham, TraceTogether Check-In At Venues Is Better, (Cyber) Safer, THE STRAITSTIMES (Nov. 10, 2020) ; Lester Wong, Mandatory TraceTogether Check-ins from End-December: 6 Things to Know About Using the App or Token, THE STRAITTIMES (Oct. 21, 2020) . 22 Allison Gardner, Contact-Tracing Apps: There’s No Evidence They’re Helping Stop COVID- 19, THE CONVERSATION (Oct. 21, 2020) ; Alejandro De La Garza, Contact Tracing Apps Were Big Tech’s Best Idea for Fighting COVID-19. Why Haven’t They Helped?, TIME (Nov. 10, 2020) ; Douglas J. Leith & Stephen Farrell, Measurement-based Evaluation of Google / Apple Exposure Notification API for Proximity Detection in a Light-Rail Tram, 15(9) PLOS ONE (Sep. 30, 2020) . 23 זו אחת השאלות שהועלתה על ידי מועצת האיחוד האירופי. ראוCouncil of Europe, Joint Statement on Digitla Contact Tracing by Alessandra Pierucci, Chair of the Committee of Conention 108 & Jean – Philippe Walter, Data Protection Commission of the Council of Europe 2 (Strasbourg, 28 April 2020) ; Alejandro De La Garza, Contact Tracing Apps Were Big Tech’s Best Idea for Fighting COVID-19. Why Haven’t They Helped?, TIME (Nov. 10, 2020) . 9 חסרונה של טכנולוגיה המסתמכת רק על אותות בלוטות' נעוץ בעובדה שוירוס הקורונה עלול להיות מועבר על גבי משטחים שאנשים רבים נוגעים בהם באופן תדיר. הסתמכ ות רק על אותות בלוטות' אינה מאפשרת איתור אותם מקומות שאירעה בהם הדבקה שכזו ועקב כך עלולה להוביל לטעויות מסוגFalse Negative . בנוסף, אותות בלוטות' עלולים לחדור מבעד קירות בעוד וירוס הקורונה אינו מדבק באופן זה. כתוצאה עלולות להתרחש טעויות מסוגFalse positive . חלק מהיישומונים עושה בנוסף שימוש באותותGPS . לצד הסיכון הגובר לפגיעה בפרטיות עקב איסוף מסלול התנועה של משתמש, הישענות אך ורק על נתוני מיקום אינה מתאימה לזיהוי קירבה מדוייקת של פחות משני מטרים בין משתמש שאובחן חיובי לקורונה לבין המשתמשים ששהו באותו מיקום גיאוגרפי. משום כך היא עלולה להוביל למספר רב יותר של שגיאות מסוגfalse positive .לעומת טכנולוגיות אחרות24 ברמת .היעילות, זהו המקור לחולשת הכלי של השב"כ הארכיטקטורה של איתור המגעים היתה נושא דיון מרכזי בשיח על טכנולוגיות לאיתור מגעים, וזאת נוכח חשיבותה והשפע תה על הגנת הפרטיות של המשתמשים וכן על אבטחת המידע שנאסף. משמעות הביטוי "ארכיטקטורה של איתור מגעים" היא במשקל שניתן לתפקיד של שרת מרכזי (מהו המידע המגיע אל השרת או מאוחסן בו ומהי דרך .עיבוד המידע הזה) לעומת מצב שבו המידע נשאר במכשירי הקצה ועיבודו נעשה בהם מ ,כשירי קצה הם בראש ובראשונה מכשירי סלולר חכמים, שעונים וצמידים לבישים כרטיסים חכמים וכו'. ככלל, קיימות שלוש גישות מרכזיות לארכיטקטורה– הגישה הריכוזית, הגישה הביזורית וגישת הביניים– הגישה ההיברידית. בנקודת הזמן הנוכחית ניתן לקבוע כי יישומוני איתור מגעים מ תאפיינים בעיקר בגישה הביזורית והריכוזית ולא .בגישה ההיברידית. בנספח למסמך מוסברים באופן בהיר ההבדלים בין הגישות עם תחילת החשיבה על שימוש ביישומוני איתור מגעים במסגרת התמודדות עם מגיפת הקורונה, הציעו חוקרים מאוניברסיטת אוקספורד שנדרש ש- 56% מהאוכלוסייה, בה נחה שכ80% ממנה מחזיקים במכשירי סלולר חכמים, יתקינו ויעשו שימוש ביישומון, על מנת .להביא להפסקת התפשטות המגיפה25 לאחר מכן הם הבהירו את דעתם, וטענו כי יש יעילות לכלי איתור המגעים גם באחוזי התקנה נמוכים יותר, אבל ההסכמה היא שככל שהאחוזים האלה נמוכים כך יעילות הכלי נמוכה. כאשר רק20% מהאוכלוסייה עושה שימוש ביישומון, יש סיכוי של4% בלבד לכך שמשתמש אחד יבוא במגע עם משתמש אחר. כאשר אחוזי השימוש עולים ל40% - הסיכוי לפגישה בין שני משתמשי היישומון עולה ועומד על16% . 26 לכן, אם מעט אנשים מתקינים את היישומון הוא יעיל פח ,ות .וחוסר היעילות מוביל, בתורו, לחוסר נכונות להתקין אותו 24 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20, 2020) ; Aaqib Bashir Dar et. al., Applicability of Mobile Contact Tracing in Fighting Pandemic (COVID-19): Issues, Challenges and Solutions, 38 COMP. SCI. REV. (2020) . 25 :ראו Digital Contact Tracing Can Slow or Even Stop Coronavirus Transmission and Ease Us Out of Lockdown, BIG DATA INSTITUTE (April 16, 2020) . וכן הבהרת תוצאות המחקר נוכח ההשתרשות בתקשורת בנוגע לצורך ב60% :חדירה של היישומוןPatrick Howell O’Neill, No, Coronavirus Apps Don’t Need 60% Adoption to Be Effective, MIT TECHNOLOGY REVIEW (June 5, 2020) . 26 Yip Wai Yee, Coronavirus: More Need to Use Contact Tracing App for it to be Effective, THE STARITSTIMES (May 1, 2020) . 10 גם ממצאי המחקר של חוקרים מאוקספורד וממרכז המחקר של גוגל, שקובעים כי אחוז הטמעה של15% מהאוכלוסייה עשוי להביא לירידה של בין6%-8% במספר ההדבקות ושיעור התמותה, מסייגים וקובעים שהדבר יקרה רק אם מערכת איתור המגעים המדינתית תתבסס על שילוב צוותי חקירות אפידמיולוגיות אנושיים מקצועיים ובכמויות .המתאימות עם היישומון27 א. איתור מגעים טכנולוגי אינו יעיל ככלי יחיד או מרכזי במאבק בקורונה תשעה חודשים לתוך המגיפה, הספרות המתפרסמת בעולם מלמדת שטכנולוגיה לאיתור מגעים א ,ינה יכולה לשמש הכלי היחיד במאבק לקטיעת שרשראות הדבקה. לכן ,"הקונספציה" הישראלית, סביב הגל הראשון של המגיפה ועם שחרור המשק בסופו לפיה הכלי של השב"כ יהיה כלי שבאמצעותו נוכל כולנו לחזור לחיי שגרה רגילים– .הוכחה כקונספציה מוטעית28 הישענות על טכנולוגיה לאיתור מגעים ככלי יחיד או מרכזי עלולה להוביל לתחושת ביטחון מזוייפת ולשאננות שמביאות בסופן לעלייה חמורה בתחלואה וכן לקבלה חברתית של מעקב דיגיטלי בהתבסס על אמונה מוטעית שיש בידי .הטכנולוגיה להציג פתרון למגיפה29 בהתאם לגוף הידע שנצבר עד היום בעולם, מתחזקת העמדה שטכנו לוגיה לאיתור מגעים יכולה לשמש אך ורק ככלי משלים לצד צעדים אחרים כגון מעטפת תמיכה בחבי הבידוד הכוללת סיוע כלכלי, סוציאלי ונפשי, אכיפה מחמירה של חובת הבידוד, כפיית ריחוק .חברתי ואכיפת חובת עטיית מסיכה30 ב. הקושי להעריך יעילות הערכת יעילות של יישומונים יכולה לה:תבצע בשלוש דרכים  ,האחת היא כמות ההתקנות כאחוז מן האוכלוסיה ולאחר מכן כמות ההסרות .  השניה היא נתונים לגבי השימוש בפועל ביישומון וכן מספר הדיווחים העצמיים על מחלה (מה שאפשרי לניטור רק ביישומונים בשיטה הריכוזית), מתוך כלל המשתמשים. בנוסף יש לקחת בחשבון בהערכ ת היעילות גם את אחוזי הציות במקרה שהיישומון הוציא הודעה שיש להיכנס לבידוד. מחקר של ממשלת אנגליה אך מצא שרק18% מהאנשים שמקבלים הודעה מחוקר אפדימיולוגי שעליהם 27 Matthew Abueg et. al., Modelling the Combined Effect of Digital Exposure Notification and Non-Pharmaceutical Interventions on COVID-19 Epidemic in Washington State, MEDRXIV (Sep. 2, 2020) ;University of Oxford, New Research Shows Tracing Apps Can Save Lives at all Levels of Uptake (Sep. 3, 2020). 28 ,ראו למשל ענת סרגוסטי?או מעקבי שב"כ אחרינו או סגר. האומנם , ישראל היום( 21 ,ביולי2020 .) 29 Frantz Rowe, Contact Tracing Apps and Values Dilemmas: A Privacy Paradox in a Neo- Liberal World, 55 INT’L J. OF INFO. MANGN. (2020) . 30 Frantz Rowe, Contact Tracing Apps and Values Dilemmas: A Privacy Paradox in a Neo- Liberal World, 55 INT’L J. OF INFO. MANGN. (2020) ; Anglemyer A. Et. al., Digital Contact Tracing Technologies in Epidemics: A Rapid Review, 8 COCHRANE DATABASE OF SYSTEMATIC REV. (2020) . 11 להיכנס לבידוד אכן מצייתים לדרישה זו, ואין כל נתון לגבי המצייתים לדרישה זהה .המגיעה רק מהיישומון31  השלישית היא נתונים לגבי אחוזי הטעות (פולס פוזיטיב) של היישומונים ביחס למידת ההצלחה שלהם באיתור מי שאכן נחשפו לחולים. הקושי הוא שבמערכת המבוססת על ארכיטקטורה ביזורית, אין אפשרות לקבל נתונים ואין כל יכולת להעריך את רמת היעילות. לכן, במידה רבה מדובר בספקולציו .ת ג. טכנולוגיות איתור מגעים אינן תמיד יעילות גם בהינתן הטמעה רחבה אבל, גם כאשר השימוש בטכנולוגיה הוא מנדטורי וחל בכפיה על כלל האזרחים, יעילותו אינה גבוהה. זהו למעשה הלקח שלמדנו מהשימוש שנעשה באיכוני השב"כ- אחוזי השגיאה הגבוהים שלו לצד אחוזי הדיוק הגבוהים יותר של החקירות האנושיות, מלמדים .על יעילותו הנמוכה מדו"ח מבקר המדינה עולה תמונה ברורה לפיה האפקטיביות של השימוש בכלי של השב"כ נמוכה מאד ומובילה לשיתוק מתמשך של המשק. כפי שציין המבקר, גם אם מספר החולים המאומתים שאותרו באמצעות המגעים שאיתר השב"כ הינו גבוה יחסית (ועומד על כ– 30% ), היחס בין מספר האנשים שנדרשו להיכנס לבידוד לבין מספר האנשים שהתבררו כחולים עומד על3.5% בסבב ההפעלה הראשון ועלה במקצת בסבב ההפעלה הנוכחי ל4.6% . המשמעות היא שאנשים רבים, שכלל לא היו במגע קרוב עם חולה מאומת, נדרשו להיכנס לבידוד ונמנ עה מרבים מהם האפשרות להתפרנס במשך תקופה זו שלא לצורך. וכפי שמצוטט סגן ראש השב"כ בדוח המבקר, הכלי של השב"כ ".הפך "בעצם לכלי של משרד הבריאות להכנסת אזרחים לסגר32 3. :חלק שלישי"טכנולוגיות לאיתור מגעים "בוטום אפ ,כדי להתגבר על הקושי בהטמעה של יישומוני איתור מגעים נדרש למעשה לדלג על :"פער האמון" שהוא הסיבה להיעדר ההתקנה. פער זה מגיע מכמה מקומות  היעדר אמון בשלטון המרכזי וחשש מפני חדירה לפרטיות ושימוש לרעה במידע ;שנאסף  ;היעדר פרסום והסברה מספקים ושקופים לאוכלוסיה  חוסר הזדהות מספק עם חשיבות המטרה וחוסר הבנה מספק של הקשר בין ;הפעלת יישומון לבין סיוע לחברה, למדינה ולקהילה  ;)קושי טכנולוגי (למשל, אי הבנה שיש להפעיל את הבלוטות' של המכשיר 31 Allison Gardner, Contact-Tracing Apps: There’s No Evidence They’re Helping Stop COVID- 19, THE CONVERSATION (Oct. 21, 2020) ; Nadeem Ahmed et al. , A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20, 2020) . 32 ,מבקר המדינה דו"ח ביניים מיוחד בנושא התמודדות מדינת ישראל עם משבר הקורונה (אוקטובר 2020 .) 12  היעדר תמיכה מספקת במי שמתגלה כחב בידוד, מה שגורם לאנשים לא לדווח .דרך היישומונים על כך שחלו ."האתגר הוא, אם כן, להתגבר על "פער האמון ,למשל, ליצור הסברה טובה ואינטנסיבית או למשל לעגן בחוק את האיסור לעשות שימוש במידע על ידי כל רשות אחרת מלבד .רשות הבריאות כחלק מהמאמץ לקטוע שרשראות הדבקה33 ממה שאנו רואות שעולה מן הספרות, הדרך המועדפת להתגבר על הפער היא באמצעות שינוי הפרדיגמה– במקום לעבוד "טופ דאון", כלומר לייצר יישומונים מדינתיים, לעודד ,יוזמות "בוטום אפ", כלומר, יוזמות מקומיות המגיעות ממקומות עבודה, מקומות מסחר .בתי ספר, בתי חולים, קהילות קטנות ועוד ביולי התפרסם מחקר שמסקנתו היתה שיש לאמץ יישומוני איתור מגעים קודם כל בקבוצות ובאוכלוסיות.קטנות, כשלב התחלתי והכרחי להטמעה ברמה הלאומית34 למסקנה דומה הגיעה צוות חוקרים משוויץ שהסביר שאחוזי ההטמעה הנמוכים של ,יישומוני איתור מגעים במרבית מדינות העולם נובעים מהניסיון למצוא פתרון ריכוזי ( מלמעלהtop-down). לשיטתם, הדרך להביא להגברת אמון הציבור ולהגד לת אחוזי ההטמעה של יישומונים לאיתור מגעים היא באמצעות מה שהם מכנים "משילות ( "מותאמתadaptive governance ), כלומר פעולה ברמה המקומית, בשיתוף פעולה ובזריזות. כך היישומונים יותאמו לצרכים של האוכלוסייה המקומית, יפותחו וישווקו על ידי אנשים שהציבור נותן בהם אמון מהקהילה המקומית, והטמעתם תיתפס כאקט של .ערבות הדדית שיתרונותיו הם בריאות מקומית וחזרה לשגרה מקומית35 חוקרים ניסו גם ליישם מסקנות לגבי הטמעת יישומים דיגיטליים (למשל פלטפורמות ) על יישומוני+אינטרנט מצליחות כמו פייסבוק, וואטסאפ ואובר לעומת כישלונה של גוגל אית ור מגעים ואחת התובנות היא שניסיונות להשיק יישומון בקנה מידה רחב לאומי, ללא התייחסות מיוחדת לסוגי אוכלוסיה שונים- נדונה לכישלון. לפיכך ההמלצה היא להתחיל בהטמעת יישומון איתור מגעים בקהילות קטנות בהן הוכחת השימושיות שלו תהיה מהירה וקלה יותר. למשל, בקרב קהיל ,ות דתיות, מקומות עבודה, מסעדות וברים, בתי מלון חופי רחצה, רכבות, שדות תעופה ובנקים. זאת משום שלקהילות כאלה יהיה אינטרס גבוה וישיר לאמץ יישומון לאיתור מגעים על מנת לחזור לשגרת עבודה במהירות האפשרית, או, לחלופין, מוצדק יותר יהיה לכפות הטמעה. כאשר היישומון י גיע למסה 33 .הצעה זו מבוססת על הניסיון שנצבר בארה"ב בע בר בכל הנוגע לעידוד מכורים לסמים לפנות למרכזי טיפול וגמילה. נמצא שרק לאחר שעוגנה בחוק הוראה מפורשת המחייבת שמירה על פרטיהם בסודיות ואיסור שימוש בהם לצורך אכיפה, ענישה או כל מטרה אחרת שאינה קשורה לטיפול הנפשי והרפואי בהתמכרות עצמה עלה אחוז הפונים עצמאית לקב :לת טיפול. ראו Joy Pritts, If You Build It They Will Come, Future of Privacy Forum (Oct. 2020) . 34 Chiara Farronato et. al., How to Get People to Actually Use Contact Tracing Apps, HAR. BUS. REV. (July 15, 2020) ; Cianan Brennan, Covid Tracker App Deleted 500,000 Times, IRISH EXAMINER (Aug. 26, 2020) . 35 Alessandro Blasimme & Effy Vayena, What’s Next for COVID-19 Apps? Governance and Oversight, 370(6518) SCIENCE 760 (Nov. 13, 2020) . התמקדות בקהילות קטנות וצפופות הוצעה גם במאמר דעה בעיתון פרובס שם הוצע גם לע שות שימוש בטכנולוגיית אותות ווי- :פיי הקיימת. ראוMark Pittman, Why Contact Tracing Apps Will Fail Us, FORBES (Oct. 27, 2020) . 13 קריטית של משתמשים בקהילות הקטנות, השימוש בו יתרחב באופן טבעי לקהילות .נוספות שיהיו מעוניינות ביתרונות הישומון עד להגעה לכיסוי רחב ברמה הלאומית36  מקומות עבודה הרצון לשוב לשגרת עבודה בטוחה לצד מגיפת הקורונה כמו גם היעדר מתווה ברמה הלאומית-פדרלית בחל ק מהמדינות (כמו, למשל, בארה"ב) הוביל ארגונים ומוסדות רבים ברחבי העולם לאמץ יישומוני איתור מגעים מקומיים. כך, למשל, הבנק החמישי בגודלו באיטליהUBI Banca פיתח ישומון לאיתור מגעים בשםUYBISafe שהותקן אוטומטית על כל מכשירי הסלולר של הבנק. עובד שאינו מחזיק במכש יר סלולר של הבנק חויב בהתקנת .היישומון כתנאי לחזרתו לעבודה במתקני הבנק37 גם חברת מטריקס הישראלית, שהיתה מעורבת בפיתוח יישומון המגן הראשון, פיתחה יישומון לאיתור מגעים העושה שימוש בחיישני הבלוטות' המיקום והווי- פיי של מכשיר הסלולר לשם קבלת איתור מגעים מדויק כמו גם זיהוי וחיטוי מקום ההדבקה. לדברי .החברה מספר מפעלי תעשייה ברחבי העולם כבר עושים שימוש ביישומון הסטארט- אפ הבריטיSoter Analytics סיפק בתקופה שלפני הקורונה מכשירים לבישים למעקב אחר היציבה של עובדים במקומות עבודה במטרה למנוע פציעות. עם סגירת המפעלים וה מעבר לעבודה מהבית, פנה הסטארט- אפ לפיתוח מכשירים לבישים המתריעים כאשר דרישות הריחוק החברתי לא מתקיימות וכן מאפשרים איתור מגעים באמצעות אותות בלוטות'. לדברי החברה המכשיר הלביש, שמוצמד לצווארון החולצה של העובד, מאפשר דיוק מירבי באיתור מגעים בניגוד ליישומונים המופצים על ידי ממשלות .התלויים באותות הבלוטות' המשודרים ממכשירים שונים38 גם חברת התוכנה הבריטיתCadline ניתבה עם פרוץ משבר הקורונה את הטכנולוגיה למיפוי דיגיטלי לתחום איתור המגעים. החברה פיתחה את מערכת מיפוי המגעים iTWOsafe המורכבת מיישומון המתקשר באמצעות א ותות בלוטות'עם צמידים לבישים שהעובדים נושאים עליהם. המערכת מזהה עובדים שאינם שומרים על כללי הריחוק החברתי ושולחת על כך התראה בזמן אמת למחלקת כוח האדם במפעל וכן אוספת מידע על מגעים קרובים בין העובדים. כך כאשר מתגלה שאחד העובדים חיובי לנגיף הקורונה המעביד יכ ול לזהות במדויק מיהם העובדים שהיו במגע קרוב איתו ולהורות להם להיכנס .לבידוד39  :בתי ספר ואוניברסיטאות חברתVolan משווקת צמידים לבישים המשדרים אותות בלוטות' כאמצעי אבטחה בבתי .ספר. החברה שינתה את כיוון פעילותה ועתה מוצעים הצמידים למטרות איתור מגעים 36 Ciara Farronato et. al., How to Get People to Actually Use Contact Tracing Apps, HARV. BUS. REV. (July 15, 2020) . 37 Ciara Farronato et. al., How to Get People to Actually Use Contact Tracing Apps, HARV. BUS. REV. (July 15, 2020) . 38 Soter Analytics, Social Distancing Wearable Solution, ions/soterspace https://soteranalytics.com/solut . 39 Laura Miller, Companies Are Enforcing Their Own Contact Tracing to Track Employees, WIRED (June 22, 2020) . 14 ואכן לקרא ת החזרה ללימודים בבתי הספר במחוזNew Albany שבאוהיו ארה"ב הוחלט לחלק לכל תלמיד צמיד אלקטרוני של חברתVolan אשר ינטר היכן התלמיד ישב, עם מי ניפגש והאם התלמידים התקהלו בקבוצות. המידע יועבר להנהלת בית הספר על מנת שזו תקיים מעקב בזמן אמת אחר קיום הוראות הריחוק החברתי ויוכלו לזהות בזריזות מי שהה .בסמיכות פיזית לחולה קורונה מאומת40 ( אוניברסיטת ניו יורקNYU ) שבארה"ב פיתחה במסגרת היישומוןNYU Mobile App שאלון יומי אותו מחוייבים עובדי האוניברסיטה ותלמידיה המתעדים להגיע לשטחי האוניברסיטה למלא בבוקר יום ההגעה, טרם יצי אתם לדרך. בשאלון נדרש העובד או הסטודנט למלא , מידע רפואי בנוגע לחום גופם, תסמינים שונים שהם חשים בהם, האם שהו במחיצתו של אדם שנמצא חיובי לקורונה או שחש בתסמיני הקורונה, או שהה באחד מהמקומות שלפי האוניברסיטה מוגדרים כמדינות בהם רמת התחלואה גבוהה. בסיום מילו ,י הנתונים היישומון מעניק למשתמש אישור מעבר ירוק או איסור מעבר אדום. אולם לצורך הפעלתו נדרש המשתמש להתיר ליישומון גישה לפרטי מידע שונים כגון חיישן המיקום והווי- .פיי ומצלמת המכשיר41 40 Will Knight, Schools Turn to Surveillance Tech to Prevent Covid-19 Spread, WIRED (June 6, 2020) . 41 S.T.O.P Contact Tracing Scorecard: NYU (Nov. 5, 2020) 15 4. :חלק רביעי המלצות מדיניות א. להפסיק את איכוני השב"כ אין צורך להכביר מילים לגבי ההכרח להפסיק לאלתר את איכוני השב"כ. זאת, הן מן ההיבט הנורמטיבי והן מן ההיבט המעשי. מדובר בפגיעה הנרחבת ביותר בזכויות האדם .בישראל היום, ובמקביל מדובר בכלי שהכניס מאות אלפי ישראלים למעצר בית לחינם העניין הוא, בפשטות, שאין צורך למצוא חלופה לשב"כ כדי לבטל את השימוש בו. הסיבה לכך היא שהכלי עצמו לא הוכיח שיש ביכולתו לסייע בשום שלב של ההתמודדות עם .הקורונה בישראל ב. :להמשיך לעבוד על יישומון מרכזי, כולל מכשירים תומכים באשר ליישומונים מרכזיים, עמדתנו היא שיש להמשיך את הניסיון לפתח יישומון ממשלתי, כפוף להגדרות הפרטיות ולמה שנקבע בתיקון לחוק השב"כ. יישומון מבוסס .גאפל הוא עדיף בשל כך שיהיה קל יותר להטמיע אותו יש ליצור מערך הסברה משמעותי שיוכל לגשר גם על חוסר האמון המובנה בשימוש וגם .על כשלי העבר יש צורך בחלופ ות בדמות "טוקנים" או כרטיסים חכמים שיוכלו לסרוק קודים ולעבד מידע ומי שיבקש לקבל אותם במקום להשתמש במכשיר הטלפון יוכל לעשות כן בחינם .ובקלות יש צורך בקביעת כללים לגבי חיוב להתקין יישומונים כתנאי כניסה למקומות ציבוריים .שונים ג. :המדינה כרגולטור ולא כספק הכשל ים בהטמעת יישומונים מרכזיים מובילים למסקנה שבד בבד עם התמיכה בהם יש להיערך לכך שיתחילו יוזמות בוטום אפ– במקומות עבודה, בקניונים, בבתי קולנוע, בבתי ,ספר ובבתי חולים. שפע היישומונים לאיתור מגעים הקיים כיום טומן בחובו גם סכנה בעיקר לזכות לפרטיות של המשתמשים ולשליטה שלהם במידע אישי ורפואי אודותיהם .לצד חיזוק כוחן של תאגידי הטכנולוגיה הסוחרים במידע האישי של המשתמשים במחקר שבחן493 יישומוני איתור מגעים ב– 98 מדינות שונות, הניתנים להורדה בחנות היישומונים של חברת אפל, נמצא ש359 מתוכם מאפשרים איתור מגעים, הודעות חשיפה, ניטור ופיקוח על אכיפת בידוד, דיווח תסמינים, ניטור במקומות עבודה ומתן מידע מרשויות בריאות. רק47 מתוכם עשו שימוש במערכת חשיפת הקרבה המוצעת על ידי .גוגל ואפל אשר מגבילה את המידע שניתן לאסוף מהמשתמש לאותות בלוטות' בלבד הסיבה לכך יכולה להיות שגוגל ואפל הגבילו את השימוש בתשתית שלהם אך ורק לרשויות בריאות ממשלתיות או עבורן ובכך חסמו את הדרך למוסדות וחברות אחרות המבקשות לעשות שימוש דומה כחלק משגרת הקורונה שנכפתה עליהם או לרשות בריאות המבקשת לעשות שימוש ביישומון בגישה ריכוזית על מנת לפקח על ציות האזרחים לחוב .ת הבידוד ,נמצא שמרבית היישומונים, כולל אלו שבשימוש אוניברסיטאות ורשויות ממשל מקומיות עושים שימוש במידע אישי רב באופן לא שקוף. כך למשל, חלק מהיישומונים מאפשרים 16 קישור למידע רפואי אישי, חלקם אוספים נתוני מיקום בעת פעולת היישומון וחלקם אוספים נתוני מיקום כל העת מרגע התקנת היישומון, חלקם מבקשים את אישור המשתמש לגישה למצלמת מכשיר הסלולר, חלקם למיקרופון המכשיר וחלקם לספריית התמונות שבמכשיר. יישומון אחד למעקב אחר תסמינים בשםCovidNavigator מבקש בצורה לא מפורשת גישה לספריית המוזיקה של המשתמש. יישומונים אחרים עושים שימוש בכלי ניתוח פרסומאים כמון למשלGoogle’s ad network , Facebook audience Network ואחרים. המשמעות היא שיישומונים אלו עלולים לסחור במידע אישי רגיש על משתמשי היישומון למפרסמים כאשר המשתמשים כלל אינם מודעים לכך ,או שאין להם כל זכות בחירה ביישומון אחר. למשל כאשר השימוש ביישומון הוא תנאי .לחזרה למקום העבודה42 מדינת צפון דקוטה שבארה"ב השיקה יישומוןCare19 לאיתור מגעים המבוסס על נתוני המיקום של המכשיר אשר שיתף בנתוני המיקום והמזהה של המשתמש עם סוחרי מידע .שהעבירו את המידע למפרסמים43 תפקיד המדינה הוא לפיכך לפעול כ ,רגולטור בתחום. בתפקיד זה על המדינה לוודא במסגרת חקיקת חוק הקורונה , שיישומוני איתור מגעים יעמדו במספר דרישות סף שיפורטו להלן על מנת להבטיח הגנה נאותה על פרטיות המשתמשים והגברת אמון :הציבור בטכנולוגיה 1. הבטחת שקיפות : חיוב מפתחי או מפעילי היישומון לפרט באופ ן ברור ובשפה פשוטה וקלה, עדיף באמצעות מתן שאלות ותשובות, מהן הרשאות הגישה הנדרשות לשם תפעול היישומון ומדוע, מהו המידע הנאסף מהמשתמש, היכן מאוחסן המידע בכל אחד משלבי פעולת היישומון (שלב האיסוף עד שהמשתמש מאובחן חיובי לנגיף הקורונה או עד שיש לבחון האם המשתמש ,)היה במגע קרוב עם חולה קורונה מאומת .משך זמן שמירת המידע, למה ישמש המידע ולמי ניתנת רשות לגשת למידע 2. הגנה על פרטיות המשתמש : חוק הגנת הפרטיות, התשמ"א– 1981 מיושן ואינו ,מספק מענה מתאים להגנה על זכויות הפרטיות של המשתמש, נושא המידע. לפיכך ועל מנת להבטיח ר מת הגנה נאותה על פרטיות המשתמשים, יש לעגן במסגרת הפרק :על יישומונים לאיתור מגעים בחקיקת הקורונה את דרישות הגנת הפרטיות הבאות - .מטרת השימוש במידע אישי תהא אך ורק לצורך מאבק בהתפשטות נגיף הקורונה - דרישת קיום המטרה: יאסף וישמר אך ורק מידע אישי הנדרש לצורך מאב ק .בהתפשטות נגיף הקורונה - איסוף המידע יעשה בהסכמת המשתמש או לצורך הבטחת ההגנה על ביטחון ובריאות העובדים או הנתונים לאחריותו של מפעיל היישומון. במידה שהאיסוף .נעשה בהסכמת המשתמש תינתן לו גם זכות מלאה לחזרה מהסכמה בכל עת 42 Jonathan Albright, The Pandemic App Ecosystem: Investigating 493 Covid-Related iOS Apps Across 98 Countries (Oct. 28, 2020) ; Andy Greenberg, The iOS Covid App Ecosystem Has Become a Privacy Minefield, WIRED (Nov. 13, 2020) . 43 Steven Melendez, North Dakota’s COVID-19 App has been Sending Data to Foursquare and Google, FASECOMPANY (May 21, 2020) . 17 - חיוב במחיקת מידע כעבור14 יום מיום א יסופו. מידע המועבר לצורך איתור מגעים ימחק לאחר21 .יום - איסור על העברת המידע שנאסף באמצעות איתור מגעים דיגיטלי לכל רשות או .חברה זולת רשויות הבריאות לצורך מאבק בהתפשטות מגיפת הקורונה 18 נספח: ההבדל בין הגישות השונות ביישומוני איתור מגעים א. ארכיטקטורה 1. הגישה הר יכוזית בגישה זו המשתמש נדרש להירשם מראש בשרת המרכזי. השרת המרכזי מאחסן את ( המידע האישי של המשתמש ויוצר עבורו כינוי זמניTemporary ID, TempID ) אותו הוא מצפין באמצעות מפתח הצפנה שידוע רק לשרת המרכזי. מכשירי המשתמשים מחליפים ביניהם את הכינוי הזמני המוצפן כאש ר הם באים במגע קרוב האחד עם השני. הכינוי הזמני, בשילוב עם מידע נוסף כגון מודל מכשיר הסלולר ועוצמת אותו הבלוטות', נשמרים באופן מקומי על מכשיר המשתמש. כאשר משתמש מאובחן חיובי לנגיף הקורונה הוא רשאי להעלות מיוזמתו את כל המידע על המגעים שהיו לו במהלך14 הימים שקדמו לאבחון– אל השרת המרכזי. כלומר, המשתמש מעלה לשרת את כל הכינויים הזמניים המוצפנים שמכשירו קיבל ושמר ממכשירים סמוכים במהלך פרק הזמן הקובע שלפני האבחון. השרת המרכזי, לאחר שקיבל אישור לאבחון החיובי מרשות הבריאות, הוא ( שמעריך את הקרבהproximity) בהתאם לעו צמת האות שנקלטה, מבצע את הזיהוי מחדש באמצעות המפתח שברשותו ושולח הודעות על הצורך בכניסה לבידוד .למשתמשים המתאימים44 במסגרת הגישה הריכוזית, השרת משחק תפקיד ראשי בהליך איתור המגעים הדיגיטלי . הוא מאחסן מידע אישי, מצפין אותו, מבצע את הערכת הקרבה והסיכון במידה שמשתמש מעדכן שנמצא חיובי לנגיף, מבצע זיהוי מחדש של המשתמשים שבאו עם המשתמש החולה במגע קרוב, שולח להם הודעה מתאימה ויותר רשימה מעודכנת של חבי הבידוד לשימוש רשות הבריאות. תפקידו המרכזי של השרת המרכזי והעובדה שמידע אישי מזהה ורגיש נשמר עליו הופכת אותו לחוליי ה החלשה בגישה הריכוזית. שימוש לא מורשה במידע השמור על השרת הריכוזי, בידי גורם זדוני מתוך הממשלה או במסגרת מתקפת .סייבר חיצונית, עלול להביא לפגיעה חמורה בפרטיות משתמשי היישומון 2. הגישה הביזורית בגישה הביזורית מידת מעורבותו של השרת המרכזי היא מינימלית. המכשיר האישי של כל משתמש הוא שיוצר את הכינוי המזהה האנונימי ומידי שעה מפיק כינוי חדש המכונה Seed . ה- Seed , בשילוב עם חותמת זמן, מתעדכנים מידי דקה ויוצרים פריט מידע המכונהChrips . בדרך זו מגן היישומון בגישה הביזורית על המידע האישי של המשתמש ועל פרטיותו- מפני .משתמשים אחרים ומפני השרת המרכזי כאשר מכשיריהם של משתמשים נפגשים הם מעבירים זה לזה את הChrips המתאים בהתאם לנקודת הזמן בה מתרחש המפגש. כאשר מפגש בין משתמשים אורך15 ,דקות מכשירי המשתמשים יחליפו בניהם15 Chrips .שונים משתמש המאובחן חיובי לנגיף הקורונה מק בל מרשות הבריאות קוד אישור המתיר לו, אם ברצונו לעשות כן, להעלות את כל הSeeds שנשמרו על מכשירו האישי ואת חלון הזמן בו 44 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20, 2020) ; Aaqib Bashir Dar et. al., Applicability of Mobile Contact Tracing in Fighting Pandemic (COVID-19): Issues, Challenges and Solutions, 38 COMP. SCI. REV. (2020) . 19 נוצרו ופקעו (לרוב מדובר בחלונות זמן של שעה) לשרת מרכזי. השרת המרכזי לא מקבל את כל הודעות המפגש בין המשתמשים כמו בגישה הריכוזית, כלומר לא מקבל מידע .הכולל כינוי המשתמש, מודל מכשיר הסלולר שלו, זמן המפגש ועוצמת האות השרת למעשה הוא נקודת מפגש, מעין לוח מודעות שתפקידו לפרסם את נתוניSeeds של המשתמש חולה הקורונה לעיני כלל המשתמשים האחרים ביישומון. מכשירים של המשתמשים האחרים מתקשרים עם השרת פעם ב יום על מנת להוריד את רשימת ה Seeds מאותו לוח מודעות. מכשירו האישי של כל משתמש משחזר את הChrips המתאימים בהתאם לSeeds שהוריד מהשרת המרכזי ובוחן האם הם מופיעים ברשימת הchrips השמורים באופן מקומי אצלו. כך, עיבוד נתוני המפגשים עם מכשירים אחרים והקביעה בדבר קרבה שמקימה מגע למשתמש חולה קורונה מאומת, נעשית במכשירו .האישי של כל משתמש מבלי לערב בכך את השרת המרכזי45 בגישה זו שימוש לרעה במידע שעל השרת אינו מקים סיכון משמעותי לפגיעה בפרטיות. עם זאת, לגישה זו חסרונות אחרים. זיהוי חוזר יכול להיעשות על ידי משתמש זדוני ה מנצל את פרסום המידע לכלל המשתמשים ואת היכולת, בעידן נתוני העתק, להצליבו עם נתונים נוספים ולהביא לזיהוי חוזר. בנוסף, בגישה הביזורית מתקשה רשות הבריאות המדינתית לעקוב אחר מצב .התחלואה, לפקח על חבי הבידוד ולחזות מבעוד מועד איזורי התפרצויות עתידיים 3. הגישה ההי ברידית הגישה ההיברידית היא גישת ביניים בין הגישה הריכוזית לגישה הביזורית במסגרתה .השרת המרכזי ומכשירו האישי של המשתמש שותפים שניהם בעבודת איתור המגעים השרת מעניק למשתמש מזהה ייחודי ומעביר למכשיר הסלולר של המשתמש את מפתח ההצפנה. מפתח ההצפנה נמחק מהשרת ורק מ כשיר הסלולר של המשתמש יכול לעשות ( בו שימוש על מנת להפיק כינוי מותמםEphemeral ID, EphID ) מידי15 דקות, מבלי .לשמור כל מידע אישי על גבי היישומון עצמו בעת מפגש עם משתמש אחר משדר מכשיר הטלפון את הכינוי המזהה שלו. המכשיר הקולט יוצר שניPET ( Private Encounter Token ). אחד נשמר בטבלת שאילתות. השני ,נשמר בצירוף זמן ומשך המגע בטבלת העלאה. כאשר משתמש מאובחן חיובי לקורונה נדרשת הסכמתו להעלות לשרת מידע הכולל את הכינוי המזהה, מפתח ההצפנה, וכל הנתונים שנשמרו בטבלת ההעלאה. עיבוד הנתונים והקביעה האם התקיימה קרבה נעשים על ידי השרת המרכזי. השרת המרכזי יוצר רשימה שלPETs מכלל המשתמשים שאובחנו כחיוביים לנגיף הקורונה. משתמש המבקש לבחון האם נחשף לחולה קורונה מאומת מעלה לשרת את הנתונים מטבלת השאילתות שלו. השרת המרכזי מבצע בחינה והערכת הסיכון של טבלת השאילתות למול נתוני הPETs שא סף מכלל החולים המאומתים. משתמש שנמצא שהיה במגע קרוב עם חולה מאומת מקבל דרך היישומון הודעה שעליו ליצור קשר עם רשות הבריאות. עם זאת, השרת אינו מזהה את המשתמשים הרלוונטיים ואין ביכולתו לבצע זיהוי חוזר. המידע היחיד שהוא יודע על המשתמש הוא הPETs .שלו חלוקת ת פקידים זו מאפשרת להתגבר על הקשיים שמעוררות הגישות הריכוזית והביזורית. מצד אחד, היא מאפשרת לשרת המרכזי לדעת מה מספר חבי הבידוד ולהפיק 45 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20, 2020) . 20 מידע סטטיסטי ותחזיות התפרצות, מה שלא מתאפשר בגישה הביזורית. מצד שני, קטן הסיכון לזיהוי מחדש ויש שליטה על השימוש שנעשה במידע משום שהמידע שמגיע .לשרת מצומצם יותר מאשר בגישה הריכוזית ב. ?מהו המידע הנאסף, היכן נשמר ומי רשאי לעבדו 1. הגישה הריכוזית .בגישה הריכוזית מידע אישי נאסף מהמשתמש עם התקנת היישומון והרישום אליו המידע נשמר על השרת המרכזי אשר מעבד את המידע ויוצר כל15 דקות כינוי מז הה זמני ( TempID ) לכל משתמש. על גבי השרת המרכזי נשמרת גם רשימת המשתמשים .המזוהים שאובחנו חיובים לנגיף הקורונה וכל משתמש מזוהה שהיה עמם במגע קרוב כינוי הזיהוי של משתמשים שהיו במגע האחד עם השני, מודל מכשיר הסלולר, עוצמת האות וחותמת הזמן בה נשלח נשמרים למשך תק ופת זמן מוגדרת (בד"כ21 ימים) על גבי מכשיר הסלולר האישי של המשתמש, אלא אם כן המשתמש מסכים להעברתם לשרת .המרכזי במידה שנמצא חיובי לנגיף הקורונה 2. הגישה הביזורית כינוי הזיהוי המותממים של המשתמש מיוצרים ונשמרים על גבי מכשיר הסלולר האישי שלו. ביישומונים מסוימים .נשמר מטא דאטה נוסף כגון נתוני מיקום 3. הגישה ההיברידית בשלב התפעול הPETs של המשתמשים האחרים עמם נפגש המשתמש מאוחסנים .בשתי טבלאות שונות על גבי מכשיר הסלולר האישי על גבי השרת המרכזי נשמרים הPETs מטבלת העלאות של כל המשתמשים שאובחנו חיוביים לקורונה ואלו מט .בלת השאילתות של כל המשתמשים האחרים ג. שמירה על פרטיות ( :הצלחת יישומון לאיתור מגעים תלויה במספר גורמים1 ) מידת הדיוק והמהירות בה הוא ( ;מאתר מגעים קרובים2 ) האמון של המשתמשים בהגנה על פרטיותם ואבטחת המידע .בעת השימוש ביישומון46 בגישה הריכוזית לשרת המרכזי גישה למידע אישי מזהה, למידע מותמם ולמפתחות ההצפנה. משום כך, פריצה לשרת או שימוש לרעה במידע שבו עלולים להוביל לזיהוי מלא .של המשתמשים ולפגיעה חמורה בפרטיותם בגישה הביזורית, אפשרות השימוש לרעה במידע ופגיעה בפרטיות עלולה לנבוע דווקא כתוצאה מכך שמידע על מגעים, אף שהוא מותמם, משודר לכלל המשתמשים. כל משתמש רשאי להוריד למכשירו האישי את רשימת כינויי הזיהוי וחותמות הזמן של כלל המגעים של המשתמשים שאובחנו חיוביים לנגיף הקורונה. מאחר ורק משתמש שנמצא 46 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20, 2020) . 21 ,חיובי לנגיף הקורונה יכול להעלות מידע לשרת המרכזי, המשתמש מעין לוח מודעות עלול משתמש זדוני לעקוב אחר התעבורה לשרת המרכזי, ובאמצעות הצלבת מידע להגיע .לזיהוי אפשרי של משתמשים המאובחנים חיוביים לנגיף הקורונה47 בגישה ההיברידית המידע נשמר בחלקו במכשיר האישי של המשתמש המאובחן חיובי לנגיף הקורונה, בעוד שהמידע המותמם מועבר לשרת המרכזי המבצע את הערכת הסיכונים. משום כך, על מנת להביא לזיהוי חוזר ולפגיעה בפרטיות על התוקף המעוניין בכך לתקוף הן את השרת המרכזי והן את מכשירו האישי של המשתמש שהעלה מידע לשרת. זו תקיפה מורכבת יותר לעומת אלו האפשריות בגישה הביזורית והריכוזית. משום כך, יישומון בגישה ההיברידית מעניק הגנה גבוהה יותר לפרטיות ולאבטחת המידע של .המשתמש :ההבדלים המרכזיים בין טכנולוגיות לאיתור מגעים בגישות השונות הגישה הפונקציה ריכוזית ביזורית היברידית מפתח הפקת וכינוי הצפנה מותמם השרת המרכזי מכשיר הסלולר האישי הסל מכשיר ולר האישי הסיכון הערכת והקרבה השרת המרכזי מכשיר הסלולר האישי השרת המרכזי שליחת ההודעות למי שהיה במגע קרוב השרת המרכזי מכשיר הסלולר האישי השרת המרכזי האם נאסף מידע ,אישי מזהה (שם , טלפון מספר חיובי אבחון והיכן לקורונה) נשמר ונשמר נאסף בשרת המרכזי לא נאסף לא נאסף מה נכלל במידע המשודר בעת מהמכשיר ?מפגש :מידע לא מזהה הזיהוי כינויי המותמם, חותמת זמן המגע, עוצמת ומודל האות מידע לא מזהה: כינוי ( מזהה אנונימיSeed ) בשילוב חותמת זמן (מכונהChrips ) .ועוצמת האות מידע לא מזהה: כינוי מותמם מזהה .ומוצפן 47 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20, 2020) . 22 .המכשיר היכן נשמר המידע המשודר בעת מהמכשיר מפגש הסלולר מכשיר האישי מכשיר הסלולר האישי הסלולר מכשיר האישי היכן נשמר מידע על מגע אישי קרוב מידע מזהה על חולה משתמש מאומת קורונה שלו והמגעים בשרת המרכזי על מותמם מידע המגעים של משתמש שאובחן חיובי לקורונה הסלולר במכשירי האי כלל של שיים המשתמשים ביישומון מידע לא מזהה על של המגעים שאובחן משתמש לקורונה חיובי של ומגעים משתמשים המעלים מגעים שאילתות .בשרת המרכזי