חומר רקע
חלופות אזרחיות לטכנולוגיות לאיתור מגעים: מעבר מפרדיגמת "טופ דאון"
ל"בוטוםאפ"וחובת המדינה להפוך מספק שירותיאיתור מגעיםלרגולטור
עו"ד רחל ארידור הרשקוביץ, ד"ר תהילה שוורץ אלטשולר
נובמבר 2020
מבוא
מאז פרוץ מגפת הקורונה במדינת ישראל בחודש מרץ 2020
סקרנו מספר פעמים את
החלופות הקיימות בארץ ובעולם לטכנולוגיות לאיתור מגעים. עמדנו על המאפיינים של
החלופות הקיימות, על אופני ההטמעה והאימוץ שלהן ברחבי העולם, על האיזון בין
השימוש בטכנולוגיה לאיתור מגעים לבין הזכות לפרטיות וכן על הבעייתיות הקשה
שבבחירת ממשלת ישראל באיכון סלולרי המבוצע על ידי השב"כ.1
בימים אלה, כאשר שמדינת ישראל יוצאת בהדרגתיות ממגבלות הסגר השני והחשש מפני
גל מגיפה שלישי הולך וגובר, נכון לחזור שוב ולסקור את החלופות האזרחיות הקיימות
לאיתור מגעים דיגיטלי נוכח המידע שנצבר במדינות השונות בנושא. ניסיון זה נוגע לסוגי
הטכנולוגיות שנבחרו; ליעילותן של טכנולוגיות איתור המגעים; ולחששות הנלווים לשימוש
בהן. זאת, כדי לאפשר גיבוש המלצות מדיניות מתאימות באשר להמשך ההתמודדות
הראוי עםמגיפת הקורונה בהיבט של השימוש בטכנולוגיות לאיתור מגעים.
החלק הראשון עוסק במיפוי מאפייני החלופות הקיימות בפיתוח ותפעול מדינתי ובסקירה
בינלאומית של השימוש ביישומוני איתור מגעיםברחבי העולם.
החלק השני מנתח את המחקרים הקיימים בנוגע להערכת יעילותן של טכנולוגיות לאיתור
מגעים דיגיטלי, מונה סיבות אפשריות לחוסר הצלחתן ועוסק בדוגמאות לטכנולוגיות ומוצרי
איתור מגעים "בוטום אפ", כלומר כאלה הצומחים מתוך השוק הפרטי ומיועדים לקהילות
וקבוצות קטנות יותר ולא באופן מתוכנן או מוכוון על ידיממשלות.
החלק השלישי עוסק בהמלצות מדיניות, שלתפיסתנו צריכות בעת הזאת להתחלק לשני
טיפוסים: המלצות מדיניות בנוגע לשימוש בטכנולוגיות איתור מגעים על ידי ממשלות,
שבהם הממשלה היא ספק שירות איתור המגעים ("טופ דאון") והמלצות מדיניות בנוגע
1
תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ,
שיקולי פרטיות ומעקב אחר אזרחים, המכון הישראלי
לדמוקרטיה (15
במרץ, 2020
תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ,); איסוף נתונים דיגיטליים
ומעקב אחר אזרחים במסגרת המאבק בוירוס הקורונה: ס
קירה השוואתית, המכון הישראלי לדמוקרטיה (22
במרץ, 2020
תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ,); המלצות מדיניות להגנה על הפרטיות בשלב
הבא של מגיפת הקורונה –
חוות דעת, המכון הישראלי לדמוקרטיה (6
באפריל, 2020
); תהילה שוורץ
אלטשולר ורחל ארידור הרשקוביץ,
החלטת ממשלה מס' 15
–
צמצום הסמכת שירות הביטחון הכללי לסייע
במאמץ הלאומי לצמצום התפשטות נגיף הקורונה החדש והארכת תוקף –
חוות דעת, המכון הישראלי
לדמוקרטיה (24
במאי, 2020
תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ,); תזכיר חוק הסמכת שירות
הביטחון הכללי לסייע במאמץ הלאומי לצמצום התפשטות נגיף הקורונה החדש (הוראת שעה), התש"ף –
2020
–
חוות דעת, המכון הישראלי לדמוקרטיה (25
במאי, 2020
); תהילה שוורץ אלטשולר ערן טוך ורחל
ארידור הרשקוביץ, חלופות לשימוש בשב"כ לצורך "איתור מגעים דיגיטלי" במאבק בנגיף הקורונה: חוות
דעת וסקירה בי
נלאומית, המכון הישראלי לדמוקרטיה (20
במאי 2020
); תהילה שוורץ אלטשולר ורחל
ארידור הרשקוביץ, דיון בחלופות למעקב השב"כ –
חוות דעת, המכון הישראלי לדמוקרטיה (22
ביוני,
2020
תהילה שוורץ אלטשולר ורחל ארידור הרשקוביץ,); הצעת חוק הסמכת שירות הביטחון הכללי לסייע
במאמץ הלאומי לצמצום התפשטות נגיף הקורונה החדש (הוראת שעה), התש"ף –
2020
– חוות דעת,
המכון הישראלי לדמוקרטיה (14
ביולי, 2020
;)
לשימוש בטכנולוגיות איתור מגעים על ידי גורמים מקומיים או פרטיים ("בוטום אפ)"
שבהם הממשלה צריכהלקחת את תפקיד הרגולטור ולא את תפקיד ספק השירות.
1.
חלק ראשון: מיפוי מאפייני החלופות וסקירה בינלאומית עדכנית של
השימוש ביישומוניאיתור מגעיםברחביהעולם
כל היישומונים לאיתור מגעים המופעלים על ידי מדינות דמוקרטיות בעולם הם וולנטריים
ומרביתם מבוססים על קליטה ושידור אותות בלוטות'. מדובר בטכנולוגיה שרמת הדיוק
שלה
גבוהה, עלותה נמוכה, צריכת הסוללה וכוח המיחשוב הנדרש להפעלתה נמוך יחסית
וניתן לשלבה במגוון מכשירים ניידים. בחלק מהמדינות נלווה ליישומון לאיתור מגעים
המבוסס על קליטה ושידור אותות בלוטות' גם רכיב לסריקת קודי QR
. בכל המדינות
שהוסיפו רכיב זה, למעט בסינגפור, סריקת קודי ה QR
היא וולונטרית.
אבל, בחלוף כעשרה חודשים מפרוץ המגיפה נתוני האימוץ וההטמעה של היישומונים
2
במדינות שונות ברחבי העולם עומדים על ממוצע של כ –
20%
.
כלומר, לא ניתן לראות
בהם, בתצורה הנוכחית, כלי שתרומתו להתמודדות עם המגיפה היא משמעותית. כפי
שנסביר בהמשך,3
במרבית המדינות אחוזי ההטמעה הנמוכים נובעים מהיעדר אמון של
הציבור בממשלה ובחברות הטכנולוגיה בנוגע לשימוש הנעשה במידע אישי אודותיו
באמצעות היישומון ופחד מפני היווצרותה של "מדינת מעקב"
.
להלן, נסקור את הנתונים המעודכנים:
ישראל – כרוניקה של כישלון בהטמעת יישומון "המגן"
ישראל
השיקה בחודש מרץ את יישומון "המגן"
המבצע איתור מגעים על בסיס איסוף
נתוני המיקום של המשתמש. הנתונים נשמרים על גבי מכשיר הסלולר האישי של
המשתמש. כאשר משתמש מאובחן
כ
חיובי לנגיף הקורונה,
משרד הבריאות
מעדכן
את
רשימת המקומות בהם שהה על גבי
שרתי המשרד.
לקראת סוף חודש יולי השיק משרד הבריאות עידכון ליישומון בשם המגן 2.0
. גרסת
העדכון מבצעת איתור מגעים על בסיס איתור נקודות חפיפה על בסיס נתוני המיקום
(
GPS
)
וכן שידור וקליטה של אותות בלוטות'. בנוסף, התירה גרסת העידכן למשתמש
שמאובחן כחולה קורונה מאומת להעביר, אם
ירצה
בכך, את המידע שנשמר על גבי
מכשירו האישי לשרת משרד הבריאות על מנת לתמוך בתהליך החקירה האפ
ידמיולוגית.
בחירת משרד הבריאות היתה ליצור יישומון שיש בו גם נתוני מיקום (GPS
) מה שלא
איפשר להשתמש בפרוטוקול גוגל-
אפל.
2 Jules Bonnard, Varying Degrees of Success for Coronavirus Apps in Europe, YAHOO FINANCE
(Sep. 9, 2020) ;Allison Gardner, Contact-Tracing Apps: There’s No Evidence They’re Helping
Stop COVID-19, THE CONVERSATION (Oct. 21, 2020) ;Hariz Baharudin, Distribution of
TraceTogether Tokens Starts; Aim is for 70% Participation in Contact Tracing Scheme, THE
STRAITSTIMES (Sep. 14, 2020) ;Alejandro De La Garza, Contact Tracing Apps Were Big Tech’s
Best Idea for Fighting COVID-19. Why Haven’t They Helped?, TIME (Nov. 10, 2020) ;
Department of Health, Ireland Is One of the First Countriesto Link Contact Tracing Apps With
Other EU Member States (Oct. 21, 2020); Kelvin Chan, As Europe Faces 2nd Wave of Virus,
Tracing Apps Lack Impact, AP(Sep. 22, 2020) .
3
3 ראו דיון ב
להלן.
2
לפי
נתוני
משרד הבריאות,
עד חודש נובמבר
התקינו את יישומון "המגן" בשתי הגרסאות
שלו 2,622,536
משתמשים בישראל, כלומר מספר גבוה מאד. אולם, מרבית ההתקנות היו
של "המגן" בגרסא הראשונה שלו, בחודשי המגיפה הראשונים, בעוד שאת "המגן 2
"
התקינו רק 371,122. הדבר מלמד הן על כך שהאמון הציבורי במעקב המגעים ביולי 2020
,
מועד השקת המגן 2
, היה כבר נמוך מאד והן על היעדר קמפיין ציבורי משמעותי להטמעתו
בקרב הציבור.
כך או כך, יש להתייחס גם לנתוני ההסרה של היישומון. הנתונים הם מדהימים:
1,564,007
משתמשים הסירו את היישומון –
קרוב לשישים אחוז מהמשתמשים.
כשמתבוננים בנתוני "המגן 2
" בלבד, מספר המסירים הוא 362,481
, כלומר כתשעים
ושמונה אחוז מהמשתמשים. כיום למעשה "המגן 2
" מותקנת על פחות מתשעת אלפים
מכשירים בישראל כולה.4
חלק מן הסיבה להסרה הוא תקלות טכניות וממשק משתמש לא
מתאים של היישומון. חלק אחר נובע מבעיית סוללה שנוצרה כתוצאה מכך שהיישומון לא
משתמש בפרוטוקול גוגל-
אפל.
בתגובת המדינה לבג"צ האיכונים מ
אוקטובר
הבהירה
הממשלה שאין בכוונתה להתייחס ליישומון "המגן"
כאל חלופת ריאלית אזרחית לשימוש
בכלי השב"כ שכן הוא וולנטרי וביזורי. בנוסף, היישומון
אינו מהווה חלופה למי שאין
ברשותו מכשיר נייד מתאים.5
תגובה זו מלמדת יותר מכל על חוסר הנכונות של הממשלה
להשקיע באופן רציני ומשמעותי בפיתוח היישומון ובהטמעתו. בדיון בוועדת המדע של
הכנסת בנובמבר, טען נציג משרד הבריאות כי המשרד אינו מתכוון להשיק יישומון חדש
תואם פרוטוקול גוגל-
אפל.
בדיון בוועדת השרים לענייני
איכוני השב"כ בסוף אוקטובר
הודיעה מנהלת מערכות המידע של משרד הבריאות
כי המשרד הפסיק
להשקיע בפיתוח
טכנולוגי של
המערכת.
אוסטרליה:
באוסטרליה, שהשיקה יישומון לאיתור מגעים בשם CovidSafe
בגישה ריכוזית בליווי
קמפיין הסברתי נרחב כבר בחודש אפריל, הורידו למעלה משבעה מיליון אזרחים את
היישומון. אולם, מספר ההורדות אינו מלמד על מספר האנשים אשר ממשיכים להחזיק
ביישומון פעיל על מכשיריהם. הממשל האוסטרלי סירב בחודש ספטמבר לפרסם נתונים
לגבי אחוז המשתמשים הפעילים ביישומון, ובקרב הציבור האוסטרלי גוברים הקולות
להפסיק לעשות שימוש ביישומון ולפנות לאימוץ יישומון המבוסס על הטכנולוגיה המוצעת
על ידי גוגל ואפל לזיהוי קרבה (מכונה "גאפל.)"6
יתרה מכך, שירותי הבריאות במחוז
ויקטוריה הודו שאחוזי ההטמעה הנמוכים הובילו לכך שהם נטשו את השימוש ביישומון
בעיצומו של גל המגיפה השני בחודשי הקיץ.7
4
טליה אגמון,
דיווח לפי חוק הסמכת שירות הביטחון הכללי לסייע במאמץ הלאומי לצמצום
התפשטות נגיף הקורונה החדש וקידום השימוש בטכנולוגיה אזרחית לאיתור מי שהיו במגע
קרוב עם חולים (הוראת שעה), התש"ף –
2020
–
מס' 18
(
5
בנובמבר, 2020
).
5
תגובת המשיבים 2
–
5
לעתירה בבג"ץ 6732/20
האגודה לזכויות האזרח ואח' נ' הכנסת ואח'
(מיום 20
באוקטובר, 2020
.)
6 Josh Taylor, Releasing Covidsafe App Usage Numbers Could Risk Public Safety, Government
Claims, THE GUARDIAN (Sep. 19, 2020) ;Jack Snape, What Will It Take for Australians to
Download the COVIDSafe App, and will it Even Matter Amid Coronavirus?, ABC NEWS (OCT.
16, 2020) .
7 Samantha Dick, Four Months of the COVIDSafe Contact Tracing App: Where Are We Now?,
THENEWDAILY (Aug. 24, 2020) .
3
ניו זילנד:
יישומון Tracer Covid NZ
שהשיקה ניו זילנד במאי השנה מבוסס על סריקת קודי QR
בכניסה למקומות ציבוריים במקום לבצע רישום ידני. המידע שנאסף באמצעות סריקת
קודי ה-
QR
נשמר על מכשיר המשתמש ומועבר רק בהסכמתו לרשות הבריאות במידה
שנמצא חיובי לקורונה.
עם השקתו רמת הציות בקרב הציבור לסריקת קודי ה QR
היתה גבוהה, אולם ממשלת ניו
זילנד לא חייבה או התנתה את הכניסה למקומות ציבוריים או השימוש בשירותים ציבוריים
בסריקת קודי ה QR
וכך,.
בחלוף חמישה חודשים מהשקתו נמצא שמרבית הציבור לא
8
מתייחסלקודי ה QR
כלל.
בנוסף, בחודש ספטמבר הוסיפה ניו זילנד ליישומון Tracer Covid NZ
גם טכנולוגיית איתור
המגעים על בסיס שידור וקליטה של אותות בלוטות' על בסיס גאפל. במקביל ניו זילנד
החלה בניסוי שני לבחינת היתכנות השימוש בכרטיסים חכמים בשם CovidCard
כחלופה
9
לשימוש במכשיר הסלולר האישי.
צרפת:
גם היישומון StopCOVID
בגישה ריכוזית שהשיקה צרפת בתחילת חודש יוני לא זכה
להצלחה יתרה. נכון לחודש אוגוסט הורד היישומון 2.4
מיליון פעמים, אולם 700,000
משתמשים כבר הסירו אותו ואחוז ההטמעה הנוכחי מוערך בכ-
3%
. וועדה לאומית
שמונתה לבחינת התנהלות המדינה במאבקה במגיפת הקורונה המליצה לחזור ולהשיק
קמפיין פרסומי לעידוד הורדת היישומון, אולם לצד דרישה זו גברו הקולות בצרפת שקראו
לזנוח את היישומון ולאימוץ יישומון חדש המבוסס על טכנולוגיית גאפל.10
אי הצלחת
היישומון הובילה את ממשלת צרפת להשיק גרסה אינטראקטיבית ודינמית יותר שלו בסוף
חודש אוקטובר, עם תחילתו של גל התחלואה השני במדינה, בשם TousAntiCovid
. גרסה
זו תכלול בעתיד גם אפשרות וולונטרית לסריקת קודי QR
בכניסה למקומות ציבוריים כגון
ברים, מסעדות, חנויות ואצטדיוני ספורט לשם איסוף מועד הכניסה למקום ואופני יצירת
קשר עם הנכנס, רישום הנעשה כיום ידנית במקומות אלו.11
שווייץ:
שוויץ השיקה יישומון בגישה ביזורית המבוססת על טכנולוגיית
גאפל
בסוף חודש יוני.
היישומון זכה בעשרת הימים הראשונים להשקתו להיקף הורדות מרשים של כ 1.6
מיליון
פעמים, אולם כבר באמצע יולי אובחנה ירידה חדה במספר המשתמשים הפעילים עד ל
8 Jamie Morton, COVID19 Coronavirus: Why are QR Scan Counts Plummeting?, NZ HERLAD
(Sep. 30, 2020) Charles Anderson, New Zealanders Urged yo Be Vigilant on Long Weekend as
Covid App Use Falls, The Guardian (Oct. 23, 2020) .
9 Katarina Williams, Coronavirus: Bluetooth Technology Could Be in October’s NZ Covid Tracer
App Update, STUFF (Sep. 18, 2020) ;Matt Shand, Bluetooth Covid-19 Contact Tracing Card
TrailsLaunched. STUFF (Oct/ 29, 2020) .
10 Chirs O’brien, France Tries to Salvage Failed StopCovid Tracing App as Cases Surge,
VENTUREBEAT (Sep. 18, 2020) .
11 Hannah Thompson, Franse to Release ‘More Interactive’ StopCovid App, THE CONNEXION
(Oct. 13, 2020) ;Sara Mageit, France Launches New Contact Tracing App, TousAntiCovid,
HEALTHCAREITNEWS(Oct. 26, 2020) .
4
959,815
משתמשים בלבד ונכון לחודש אוגוסט הוערך כי רק 15%
מהאוכלוסייה עושים
שימוש ביישומון.12
גרמניה:
גרמניה השיקה באמצע יוני את היישומון App Warn Coraona
בגישה הביזורית
ובהתבסס על טכנולוגיית גאפל
. היישומון מאפשר למשתמש להזמין תור לבדיקת
קורונה
ולקבל את תוצאות הבדיקה ליישומון. היישומון אף מתקשר כיום עם היישומונים הקיימים
בחלק ממדינות אירופה כמו למשל אירלנד ואיטליה. נכון לסוף חודש אוקטובר היישומון
הורד כ-
18
מיליון פעמים, אך ההערכות הן שרק כ -
15
מיליון עושים בו שימוש פעיל,
כלומר כ 17%
מהאוכלוסייה. בנוסף, רק מחצית מהמשתמשים שקיבלו הודעה על היותם
חיוביים לנגיף הקורונה באמצעות היישומון, כ –
10%
מכלל חולי הקורונה בגרמניה, עשו
שימוש ביישומון לשם שליחת הודעות אזהרה על קיומו של מגע אישי קרוב באמצעות
היישומון. ברקע נתונים אלו משרד הבריאות הגרמני שב והסביר כי היישומון הוא אומנם
כלי חשוב אך הוא רק אחד מהכלים הקיימים בארגז הכלים שלו למאבק בהתפשטות
המגיפה.13
איטליה:
איטליה השיקה יישומון בגישה ביזורית אשר נשען על טכנולוגיית
גאפל
בשם Immuni
בחודש יוני השנה. נכון לחודש אוקטובר נמצא שכ- 7
מיליון אנשים הורידו את היישומון,
אך בפרוץ הגל השני של התחלואה במדינה לא ברור כמה מהם עושים בו שימוש אקטיבי,
שכן נמצא שרבים כלל לא מפעילים כלל את חיישן הבלוטות' במכשיר הסלולר. אחוזי
ההטמעה של היישומון שונים בין המחוזות השונים במדינה אך אף מחוז לא מצטיין באחוזי
הטמעה גבוהים במיוחד. בסיציליה אחוז הטמעה נמוך העומד על 5.4%
ובמחוז בולזאנו
אחוז ההטמעה הגבוה ביותר -
15.1%
. בשל כך, החלה ממשלת איטליה בתחילת חודש
אוקטובר בקמפיין פרסומי לעידוד הציבור לעשות שימוש ביישומון.14
אירלנד:
אירלנד השיקה בתחילת חודש יוני את היישומון Tracker Covid
בגישה ביזורית המבוססת
על טכנולוגיית גאפל. בתחילה הורד היישומון על ידי 1.65
מיליון משתמשים, אולם נכון
15
לתחילת חודש אוקטובר נמצא שכ –
34%
מהאוכלוסייה עושים בו שימוש פעיל.
אנגליה:
12 Swiss Info, Swiss Covid-19 Contact Tracing App Losing Ground, SWISSINFO (July 13, 2020) ;
Serge Vaudenay & Martin Vuagnoux, Lessons From SwissCovid (Aug. 31, 2020) .
13 Jens Thurau, Germany’s Coronavirus App Goes International and Gets a Boost, DW (Oct.
23, 2020) ;Abi Carter, 18 Million Downloads: Germany’s Corona-Warn-App Hailed A Success, I
AM EXPAT (Sep. 24, 2020) ;Philip Oltermann, Glitches Dent German Enthusiasm for Covid
Contact-Tracing App, The Guardian (Sep. 23, 2020) .
14 Immuni: Here’s What You Need to Know About Using Italy’s Contact-Tracing App, THELOCAL
(Oct. 6, 2020) ;Sara Bluhm, Immuni Application Campaign by the Italian Government, EXPAT
BULLETINITALY (Oct. 8, 2020) .
15 Reuters Staff, Active Irish COVID-19 Tracing App Users Drop On Battery Problem – HSE,
Reuters (Aug. 27, 2020) ;Billy Perrigo, U.S. States Are Rolling Out COVID-19 Contact Tracing
Apps. Months of Evidence From Europe Shows They’re No Silver Bullet, TIMES (Oct. 9, 2020) .
5
אנגליה השיקה יישומון לאיתור מגעים רק בסוף חודש ספטמבר. היישומון, covid-19 NIH
,
זמין להורדה לתושבים מעל גיל 16
. הוא מאופיין בגישה ביזורית ומבוסס על טכנולוגיות
איתור החשיפה של גוגל ואפל. היישומון כולל פונקציות נוספות כגון אפשרות סריקת קודי
QR
בכניסה למקומות ציבוריים המחוייבים בהצבת קודי QR
בכניסה, הזמנת בדיקת
קורונה, התראה בנוגע לרמת הסיכון האזורית לפי מספרי המיקוד, כלי לדיווח על תסמינים
ומעקב אחר משך זמן הבידוד העצמי הדרוש.
המידע הנאסף באמצעות סריקת קודי ה QR
נשמר על גבי מכשיר המשתמש בלבד
ובמידה שחולה קורונה מאומת ביקר באחד מהמקומות בהם ביקר המשתמש הוא יקבל על
כך הודעה באמצעות היישומון. אולם, בעוד שמקומות ציבוריים מחוייבים לנהל מעקב ידני
או באמצעות סריקת קודי QR
על הנכנסים לשטחם, ממשלת אנגליה לא הטילה חובה על
משתמשי היישומון לסרוק את קודי ה QR
. משום כך, רמת הציות של המשתמשים לסריקת
קודי QR
נמוכה.
נכון לסוף חודש אוקטובר התקינו את היישומון רק כ 28%
מהאוכלוסייה, שהם להערכת
רשות הבריאות הבריטית, כ-
40%
מהאוכלוסייה הבוגרת במדינה. רבים אחרים מתלוננים
שהיישומון אינו מתאים למכשירי סלולר שאינם תומכים בגרסאות העדכניות של מערכות
ההפעלה של אפל או גוגל, אינו מתאים למכשירי וואווי ואחוז הטעויות השליליות ( false
negative
) והחיוביות בו (Positive False
בו גבוה.)16
יפן:
יפן השיקה בחודש יוני את COCOA
, יישומון לאיתור מגעים בגישה הביזורית המבוסס על
טכנולוגיית גאפל. היישומון הורד 7.7
מיליון פעמים, פחות מאחוז מאוכלוסיית יפן ואינו
משמש כלי חשוב להתמודדות עם
המגיפה.17
ביפן קיים מנגנון מקיף של חוקרי איתור
מגעים אנושיים. אלו אינם מתמקדים בזיהוי האנשים שהיו במגע עם חולה מאומת אחד
אלא בזיהוי מפיץ המקור, כלומר אותם "מפיצי העל" שהובילו או יובילו להתפשטות גדולה
של הנגיף באזור מסוים.18
טייוואן:
בטיוואן הופעלה כבר בחודש פברואר טכנולוגיה מבוססת GPS
המכונה Intelligent
System Fences Electronic(IEFS). ה-
IEFS
מבוססת על שיתוף פעולה בין המרכז
16 Chloe Kent, A Comedy of Errors: The UK’s Contact-Tracing Apps, MEDICAL DEVICE NETWORK
(Oct. 6, 2020) ;Nicole Wetsman, Contact Tracing App for England and Wales Failed to Flag
Pople Exposed to COVID-19, THE VERGE (Nov. 2, 2020) ;James Cook, NHS Covid-19 App: How
Does Track and Trace Work, and What Does the ‘Possible Expousyre’ Message Mean?, THE
TELEGRAPH (Oct. 30, 2020) ;James Cook, NHS Covid-19 App: How Does Track and Trace Work,
and What Does the ‘Possible Exposure’ Message Mean?, THE TELEGRAPH (Oct. 30, 2020) ;
Nicole Kobie, The NHS Test and Trace App has Two Flaws: QR Codes and People, WIRED (Sep.
23, 2020) ;Alex Hern, Arrival of NHS Contact-Tracing App Heralds Return of QR Codes, THE
GUARDIAN (Sep. 24, 2020) ;Sam Trendall, NHS ‘Improve Accuracy’of Contact-Tracing App as
Downloads Near 20 Million, PUBLICTECHNOLOGY.NET (Oct. 30,2020) .
17 Reuters Staff, Downloads of Japan’s COVID-19 App Reach 7.7 Million in Slowing Pace Since
Debut, REUTERS (July 21, 2020) .
18 Naomi O’Leary & Derek Scally, Covid-19: How Asian Countries Got Contact-Tracing Right
While European States Are Struggling, THEIRISHTIMES (Sep. 25, 2020) .
6
האזרחי לפיקוד לטיפול במגיפה (Center Command Epidemic Central
) ומפעילי
רשתות הסלולר במדינה. בהתבסס על אותות המשודרים מהמכשיר הנייד ומגדלים
סלולריים סמוכים, המערכת מזהה את היסטוריית המיקומים של כל אדם שנמצא חיובי
לנגיף הקורונה ואת הסובבים לו וכן מפקחת עלהציות לחובת הבידוד.
המערכת אינה מופעל
ת
על כלל האוכלוסייה אלא רק על מי שנמצא חיובי לנגיף הקורונה
ועל חבי הבידוד. עם זאת, ממשלת טאיוואן הדגישה שהמערכת היא כלי אחד במערך
האכיפה של חובת הבידוד הכולל פיצוי בגובה 35
$ ליום לכל חב בידוד, שיחת טלפון יומית
ובה מציע נציג הממשל סיוע בכל דבר לחב הבידוד, אספקת ערכות מיגון אישי למשך כל
ימי הבידוד, גישה חינם לסרטים ולמשחקי וידאו וקנסות גבוהים למפרי חובת הבידוד או למי
שנמנעים מלדווח על הופעת תסמיני הנגיף. זאת לצד הגברת השקיפות, עידכון ושיתוף
הציבור במהלכי הממשלה והפעולות הננקטות למאבק בהתפשטות הנגיף במטרה לרכוש
את אמון הציבור ושיתוף הפעולה מצידו.19
איסלנד:
המדינות שמציגות נתוני הטמעה גבוהים מהממוצע הן איסלנד וסינגפור. איסלנד התקינה
את היישומון C-19 Ranking
המבוסס על הגישה הריכוזית,, 40%
מהאוכלוסייה. עם זאת,
המדינה שאוכלוסייתה מונה רק 364,000
תושבים ומתוארת פעמים רבות כאוכלוסייה בה
"כולם מכירים את כולם", מתייחסת ליישומון ככלי עזר בלבד לצד צוות חוקרים
אפידמיו
לוגיים המונה למעלה מ-
50
אנשים, צוותים ייעודיים מהמשטרה ומהרשויות
המנהלים שיחות יומיות עם חבי הבידוד על מנת לספק להם כל סיוע דרוש ולוודא שהם
מצייתים לחובת הבידוד, וניתוח גנטי של בדיקות הקורונה החיוביות במטרה לאפיין את
מקור ההדבקה וצפי התפשטותה (למשל, כל האנשים המגיעים למדינה לאחר ששהו
באתר סקי מסוים בדולומיטים.)20
בניסיון לעצור את הירידה במספר המשתמשים ולעודד
את התקנת היישומון השיקה ממשלת אירלנד עדכון גרסה בסוף אוגוסט שכלל אפשרות
קלה לדווח על תקלות ביישומון והצגת תמונת מצב חולים וחולים קשים בחלוקה לבתי
חולים.21
סינגפור:
סינגפור עושה שימוש בטכנולוגיית איתור מגעים המורכבת משני יישומונים -
TraceTogether
ו-
SafeEntry
. יישומון TraceTogether
היה יישומון איתור המגעים
הראשון שהושק בעולם. הוא מבוסס על גישה ריכוזית וטכנולוגיית בלוטות'. על מנת
19 Po-Chang Lee et. al., What We can Learn from Taiwan’s Response to the Covid-19
Epidemic, THEBMIOPION (July 21, 2020) ;Contact Tracing, Quarantine Keys in Covid-19 Fight:
ex-VP Told CNN, FOCUS TAIWAN (Sep. 14, 2020) ;Megan Molteni, Taiwan’s Digital Minister
Knows How to Crush Covid -19: Trust, WIRED (Sep. 30, 2020) .
20 Bobbie Johnson, Nearly 40% of Icelanders are Using a Covid App – and It Hasn’t Helped
Much, MIT TECH. REV. (May11, 2020) ;Elizabeth Kolbert, How Iceland Beat the Coronavirus,
THE NEW YORKER (June 1, 2020) ;Jelena Ćirić, COVID-19 in Iceland: Contact Tracing is Key to
Taming Third Wave, ICELAND REVIEW (Sep. 21, 2020) ;Jordan Kelly-Linden, Could Iceland’s
Forensic-Style Contact Tracing be the Key to Defeating Covid-19?, THE TELEGRAPH (Nov. 5,
2020) .
21 Colm Gorey, The Covid Tracker Ireland App Has Updated, So What’s New?, SILICONREPUBLIC
(Aug. 28, 2020) .
7
להגדיל את שיעור המשתמשים ביישומון באוכלוסייה החלה סינגפור בחודש יוני 2020
לחלק מכשירים לבישים (Tokens
) לאוכלוסייה הבוגרת. המכשירים הלבישים קולטים
ומשדרים אך ורק אותות בלוטות' ומצוידים בסוללה הצפויה להחזיק למשך 6
חודשים ללא
צורך בטעינה. בהמשך חולקו המכשירים הלבישים גם למי שאין באפשרותו להתקין את
היישומון על מכשיר הסלולר שלו (למשל, מי שמחזיק במכשיר סלולר שאינו חכם או
במכשיר חכם שגרסת מערכת ההפעלה שלו מיושנת). החל מאמצע ספטמבר חולקו
המכשירים לבישים בחינם לכלל האוכלוסייה.
22
בתמונה המכשיר הלביש ולצידו מכשיר סלולר שעליו מותקן היישומון
TraceTogetehr
:
יישומון SafeEntry
הוא טכנולוגיה משלימה ליישומון TraceTogether
. מטרתו לאפשר
סריקת קודי QR
בכניסה וביציאה ממקומות שונים באמצעות מכשיר הסלולר שעליו מותקן
היישומון או באמצעות המכשיר הלביש. בעת הסריקה נשמר מידע הכולל זמן כניסה
ויציאה מהמקום, שם המשתמש, מספר הזיהוי ומספר הטלפון הנייד שלו. המידע נשמר
אך ורק באופן מקומי על מכשיר הסלולר של המשתמש או המכשיר הלביש ונמחק בחלוף
21
ימים. אולם אם המשתמש נמצא חיובי לנגיף הקורונה רשות הבריאות רשאית לדרוש
גישה למידע.23
6 End-December: from Check-ins TraceTogether Mandatory Wong, Lesterהתמונה לקוחה מ 22
Things to Know About Using the App or Token, THESTRAITTIMES (Oct. 21, 2020) .
23 Stella Cramer et. al., Contact Tracing Apps in Singapore, NORTON ROSE FULBRIGHT (Nov. 5,
2020) .
8
תחילה היה השימוש ביישומון SafeEntry
מנדטורי רק במקומות שהוגדרו על ידי ממשלת
סינגפור כמקומות עם פעילות שיש בה סכנת הידבקות, כמו אירועים עסקיים בהיקפים
נרחבים, בתי מלון, חתונות, בתי קולנוע, חדרי כושר ומספר מקומות עבודה. אולם, ככל
שחלוקת המכשירים הלבישים לכלל האוכלוסיה הורחבה, הפך השימוש ביישומון
SafeEntry
למנדטורי במקומות רבים נוספים כגון מקומות עבודה, קניונים, בתי ספר,
מוסדות חנוך, מוסדות שירותי רפואה, סופרמרקטים ומספרות.24
בדצמבר צפויה סינגפור להתחיל לעשות שימוש בכלי טכנולוגי חדש לאיתור מגעים דיגיטלי
בשם SafeEntry TraceTogether-only
. טכנולוגיה זו משלבת את שני היישומונים
הנפרדים TraceTogther
שמשמש לזיהוי האנשים שהיו במגע אישי קרוב עם חולה
קורונה מאומת ו -
SafeEntry
המשמש לזיהוי האנשים ששהו במקום בו שהה חולה קורונה
מאומת באותו הזמן. במקביל תטיל סינגפור חובה לעשות שימוש ביישומון בכל המקומות
הציבוריים, לרבות מסעדות, בתי ספר, מקומות עבודה וקניונים. החובה חלה על כל תושבי
סינגפור מגיל 7
ומעלה, כאשר כל הרוצה בכך יכול לאסוף את המכשיר הלביש בחינם
באחד ממרכזי האיסוף.
היישומון המשולב יחייב את המשתמשים לעשות שימוש במכשיר הסלולר שלהם או
במכשיר הלביש על מנת לסרוק את קודי ה QR
שבכניסה וביציאה ממקומות שונים. מאחר
וסריקת קודי QR
היא מנדטורית במקומות רבים, השילוב של שני היישומונים יחייב את מי
שעד עתה נמנע מהתקנת היישומון TraceTogether
לעשות כן. במהלך זה מבקשת
ממשלת סינגפור להגיע למצב שבו 75%
מן האוכלוסיה יעשו שימוש בטכנולוגיה לאיתור
מגעים. אבל, היאטרם השיגה את המטרה הזאת.
סריקת קודי QR
באמצעות מצלמת מכשיר הסלולר היתה נתונה למספר מתקפות סייבר
בסינגפור ועל כן החל מדצמבר, ועל מנת להבטיח הגנת סייבר מרבית, תחייב ממשלת
סינגפור את סריקת קודי ה QR
אך ורק באמצעות היישומון הייעודי שמזהה האם קוד ה QR
הנסרק מזויף או באמצעות סריקת המכשיר הלביש במקום המיועד לכך.25
אם ננסה להסיק מסקנות מהצלחתה של סינגפור בהטמעת היישומון, הרי שהיא נובעת
משילוב של (1
) מתן פתרון טכנולוגי בחינם למי שאין ברשותו מכשיר סלולרי חכם או שאין
ברצונו להתקין את היישומון. (2
) שקיפות הממשל בנוגע להגנת הפרטיות ולשימוש
שנעשה במידע האישי (3
) חיוב מקומות ציבוריים שונים בניהול רישום הנכנסים והיוצאים
מהם באמצעות הצגת קודי QR
בכניסה וביציאה מהמקום. כך, הופכים בעלי או מפעילי
המקומותהציבוריים לזרוע אכיפה נוספת של הממשל באיתור מגעים.
2.
חלק שני:הערכת
יעילותאיתור מגעים טכנולוגי
24 Eileen Yu, Singapore to Begin Nationwide Distribution of COVID-19 Contact Tracing
Wearables, ZDNet (Sep. 9, 2020) .
25 Irena Tham, TraceTogether Check-In At Venues Is Better, (Cyber) Safer, THE STRAITSTIMES
(Nov. 10, 2020) ;Lester Wong, Mandatory TraceTogether Check-ins from End-December: 6
Things to Know About Using the App or Token, THESTRAITTIMES (Oct. 21, 2020) .
9
לצד אחוזי ההטמעה הממוצעים הנמוכים, מתעוררת השאלה מהי יעילותם של יישומוני
איתור מגעים26
והאם הם מציגים פתרון טכנולוגי יעיל שהשקעה בו מוצדקת או שעדיף
להשקיע את המשאבים בפיתוח מערך חקירות אפידמיולוגיות אנושי שיעילותו מוכחת
מניסיונות קודמים ושהסיכון בו לפגיעה בזכויות יסוד נמוך יותר.27
חסרונה של טכנולוגיה המסתמכת רק על אותות בלוטות' נעוץ בעובדה שוירוס הקורונה
עלול להיות מועבר על גבי משטחים שאנשים רבים נוגעים בהם באופן תדיר. הסתמכות רק
על אותות בלוטות' אינה מאפשרת איתור אותם מקומות שאירעה בהם הדבקה שכזו ועקב
כך עלולה להוביל לטעויות מסוג Negative False
. בנוסף, אותות בלוטות' עלולים לחדור
מבעד קירות בעוד וירוס הקורונה אינו מדבק באופן זה. כתוצאה עלולות להתרחש טעויות
מסוגpositive False
.
חלק מהיישומונים עושה בנוסף שימוש באותות GPS
. לצד הסיכון הגובר לפגיעה בפרטיות
עקב איסוף מסלול התנועה של משתמש, הישענות אך ורק על נתוני מיקום אינה מתאימה
לזיהוי קירבה מדוייקת של פחות משני מטרים בין משתמש שאובחן חיובי לקורונה לבין
המשתמשים ששהו באותו מיקום גיאוגרפי. משום כך היא עלולה להוביל למספר רב יותר
של שגיאות מסוג positive false
לעומת טכנולוגיות אחרות.28
ברמת היעילות, זהו המקור
לחולשת הכלי של השב"כ.
הארכיטקטורה של איתור המגעים היתה נושא דיון מרכזי בשיח על טכנולוגיות לאיתור
מגעים, וזאת נוכח חשיבותה והשפעתה על הגנת הפרטיות של המשתמשים וכן על
אבטחת המידע שנאסף. משמעות הביטוי "ארכיטקטורה של איתור מגעים" היא במשקל
שניתן לתפקיד של שרת מרכזי (מהו המידע המגיע אל השרת או מאוחסן בו ומהי דרך
עיבוד המידע הזה) לעומת מצב שבו המידע נשאר במכשירי הקצה ועיבודו נעשה בהם.
מכשירי קצה הם בראש ובראשונה מכשירי סלולר חכמים, שעונים וצמידים לבישים,
כרטיסים חכמים וכו'. ככלל, קיימות שלוש גישות מרכזיות לארכיטקטורה –
הגישה
הריכוזית, הגישה הביזורית וגישת הביניים –
הגישה ההיברידית. בנקודת הזמן הנוכחית
ניתן לקבוע כי יישומוני איתור מגעים מתאפיינים בעיקר בגישה הביזורית והריכוזית ולא
בגישה ההיברידית. בנספח למסמך מוסברים באופן בהיר ההבדלים בין הגישות.
עם תחילת החשיבה על שימוש ביישומוני איתור מגעים במסגרת התמודדות עם מגיפת
הקורונה, הציעו חוקרים מאוניברסיטת אוקספורד שנדרש ש-
56%
מהאוכלוסייה, בהנחה
26 Allison Gardner, Contact-Tracing Apps: There’s No Evidence They’re Helping Stop COVID-
19, THE CONVERSATION (Oct. 21, 2020) ;Alejandro De La Garza, Contact Tracing Apps Were Big
Tech’s Best Idea for Fighting COVID-19. Why Haven’t They Helped?, TIME (Nov. 10, 2020) ;
Douglas J. Leith & Stephen Farrell, Measurement-based Evaluation of Google / Apple
Exposure Notification API for Proximity Detection in a Light-Rail Tram, 15(9) PLOS ONE (Sep.
30, 2020) .
Statement Joint Europe, of Councilזו אחת השאלות שהועלתה על ידי מועצת האיחוד האירופי. ראו 27
on Digitla Contact Tracing by Alessandra Pierucci, Chair of the Committee of Conention 108
& Jean – Philippe Walter, Data Protection Commission of the Council of Europe 2
(Strasbourg, 28 April 2020) ;Alejandro De La Garza, Contact Tracing Apps Were Big Tech’s
Best Idea for Fighting COVID-19. Why Haven’t They Helped?, TIME (Nov. 10, 2020) .
28 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20,
2020) ;Aaqib Bashir Dar et. al., Applicability of Mobile Contact Tracing in Fighting Pandemic
(COVID-19): Issues, Challenges and Solutions, 38 COMP.SCI.REV. (2020) .
10
שכ 80%
ממנה מחזיקים במכשירי
סלולר חכמים, יתקינו ויעשו שימוש ביישומון, על מנת
להביא להפסקת התפשטות המגיפה.29
לאחר מכן הם הבהירו את דעתם, וטענו כי יש
יעילות לכלי איתור המגעים גם באחוזי התקנה נמוכים יותר, אבל ההסכמה היא שככל
שהאחוזים האלה נמוכים כך יעילות הכלי נמוכה. כאשר רק 20%
מהאוכלוסייה עושה
שימוש ביישומון, יש סיכוי של 4%
בלבד לכך שמשתמש אחד יבוא במגע עם משתמש
אחר. כאשר אחוזי השימוש עולים ל 40%
-
הסיכוי לפגישה בין שני משתמשי היישומון
30
עולה ועומד על 16%
.
לכן, אם מעט אנשים מתקינים את היישומון הוא יעיל פחות, וחוסר
היעילות מוביל, בתורו,
לחוסר נכונות להתקין אותו.
גם ממצאי המחקר של חוקרים מאוקספורד וממרכז המחקר של גוגל, שקובעים כי אחוז
הטמעה של 15%
מהאוכלוסייה עשוי להביא לירידה של בין 6%-8%
במספר ההדבקות
ושיעור התמותה, מסייגים וקובעים שהדבר יקרה
רק
אם מערכת איתור המגעים המדינתית
תתבסס על שילוב צוותי חקירות אפידמיולוגיות אנושיים מקצועיים ובכמויות המתאימות
עם היישומון.31
א.
איתור מגעים טכנולוגי אינויעיל ככלי יחיד או מרכזי במאבק בקורונה
עשרה
חודשים לתוך המגיפה, הספרות המתפרסמת בעולם מלמדת שטכנולוגיה לאיתור
מגעים אינה יכולה לשמש הכלי היחיד במאבק
לקטיעת שרשראות הדבקה. לכן,
"הקונספציה" הישראלית, סביב הגל הראשון של המגיפה ועם שחרור המשק בסופו, לפיה
הכלי של השב"כ יהיה כלי שבאמצעותו נוכל כולנו לחזור לחיי שגרה רגילים –
הוכחה
כקונספציה מוטעית.32
הישענות על טכנולוגיה לאיתור מגעים ככלי יחיד או מרכזי עלולה
להוביל לתחושת ביטחון מזוייפת ולשאננות שמביאות בסופן לעלייה חמורה בתחלואה וכן
לקבלה חברתית של מעקב דיגיטלי בהתבסס על אמונה מוטעית שיש בידי הטכנולוגיה
להציג פתרון למגיפה.33
בהתאם לגוף הידע שנצבר עד היום בעולם, מתחזקת העמדה שטכנולוגיה לאיתור מגעים
יכולה לשמש אך ורק ככלי משלים לצד צעדים אחרים כגון מעטפת תמיכה בחבי הבידוד
29
Ease and Transmission Coronavirus Stop Even or Slow Can Tracing Contact Digital ראו:
. וכן הבהרת תוצאות המחקר נוכח 2020) 16, (April INSTITUTE DATA BIG Lockdown, of Out Us
ההשתרשות בתקשורת בנוגע לצורך ב 60%
No, O’Neill, Howell Patrick חדירה של היישומון:
Coronavirus Apps Don’t Need 60% Adoption to Be Effective, MITTECHNOLOGYREVIEW (June 5,
2020) .
30 Yip Wai Yee, Coronavirus: More Need to Use Contact Tracing App for it to be Effective, THE
STARITSTIMES (May 1, 2020) .
31 Matthew Abueg et. al., Modelling the Combined Effect of Digital Exposure Notification and
Non-Pharmaceutical Interventions on COVID-19 Epidemic in Washington State, MEDRXIV(Sep.
2, 2020) ;University of Oxford, New Research Shows Tracing Apps Can Save Lives at all Levels
of Uptake (Sep. 3, 2020).
32
ראו למשל ענת סרגוסטי, או מעקבי שב"כ אחרינו או סגר. האומנם?,
ישראל היום (
21
ביולי, 2020
.)
33 Frantz Rowe, Contact Tracing Apps and Values Dilemmas: A Privacy Paradox in a Neo-
Liberal World, 55 INT’LJ.OFINFO.MANGN. (2020) .
11
הכוללת סיוע כלכלי, סוציאלי ונפשי, אכיפה מחמירה של חובת הבידוד, כפיית ריחוק חברתי
ואכיפת חובת עטיית מסיכה.34
ב.
הקושי להעריך יעילות
הערכת יעילות של יישומונים יכולה להתבצע בשלוש דרכים:
כמות ההתקנות כאחוז מן האוכלוסיה,
ולאחר מכן כמותההסרות.
נתונים לגבי השימוש בפועל ביישומון וכן מספר הדיווחים העצמיים על מחלה
(מה שאפשרי לניטור רק ביישומונים בשיטה הריכוזית), מתוך כלל המשתמשים. בנוסף יש
לקחת בחשבון בהערכת היעילות גם את אחוזי הציות במקרה שהיישומון הוציא הודעה
שיש להיכנס לבידוד. מחקר של ממשלת אנגליה מצא שרק 18%
מהאנשים שמקבלים
הודעה מחוקר אפ
ידמיולוגי שעליהם להיכנס לבידוד אכן מצייתים לדרישה זו, ואין כל נתון
לגבי המצייתים לדרישה זהה המגיעה רק מהיישומון.35
נתונים לגבי אחוזי הטעות (פולס פוזיטיב) של היישומונים ביחס למידת ההצלחה
שלהם באיתור מי שאכן נחשפו לחולים. הקושי הוא שבמערכת המבוססת על
ארכיטקטורה ביזורית, אין אפשרות לקבל נתונים ואין כל יכולת להעריך את רמת היעילות.
לכן, מעבר למחקר האקסטרפולציה שנערך על ידי צוות המחקר מאוקספורד ומגוגל וצוטט
קודם,
במידה רבה מדובר בספקולציות.
ג.
טכנולוגיות איתור מגעים אינן תמיד יעילות גם בהינתן הטמעה רחבה
אבל, גם כאשר השימוש בטכנולוגיה הוא מנדטורי וחל בכפיה על כלל האזרחים, יעילותו
אינה גבוהה. זהו למעשה הלקח שלמדנו מהשימוש שנעשה באיכוני השב"כ -
אחוזי
השגיאה הגבוהים שלו לצד אחוזי הדיוק הגבוהים יותר של החקירות האנושיות, מלמדים
על יעילותו הנמוכה.
מדו"ח מבקר המדינה עולה תמונה ברורה לפיה האפקטיביות של השימוש בכלי של
השב"כ נמוכה מאד ומובילה לשיתוק מתמשך של המשק. כפי שציין המבקר, גם אם
מספר החולים המאומתים שאותרו באמצעות המגעים שאיתר השב"כ הינו גבוה יחסית
(ועומד על כ –
30%
), היחס בין מספר האנשים שנדרשו להיכנס לבידוד לבין מספר
האנשים שהתבררו כחולים עומד על 3.5%
בסבב ההפעלה הראשון ועלה במקצת בסבב
ההפעלה הנוכחי ל 4.6%
. המשמעות היא שאנשים רבים, שכלל לא היו במגע קרוב עם
חולה מאומת, נדרשו להיכנס
לבידוד ונמנעה מרבים מהם האפשרות להתפרנס במשך
34 Frantz Rowe, Contact Tracing Apps and Values Dilemmas: A Privacy Paradox in a Neo-
Liberal World, 55 INT’LJ. OF INFO. MANGN. (2020) ;Anglemyer A. Et. al., Digital Contact Tracing
Technologies in Epidemics: A Rapid Review, 8 COCHRANEDATABASEOFSYSTEMATICREV. (2020) .
35 Allison Gardner, Contact-Tracing Apps: There’s No Evidence They’re Helping Stop COVID-
19, THE CONVERSATION (Oct. 21, 2020) ;Nadeem Ahmed et al. , A Survey of COVID-19 Contact
Tracing Apps, IEEE Access (July 20, 2020) .
12
תקופה זו שלא לצורך. וכפי שמצוטט סגן ראש השב"כ בדוח המבקר, הכלי של השב"כ
הפך "בעצם לכלי של משרד הבריאות להכנסת אזרחים לסגר".36
3.
חלק שלישי: טכנולוגיות לאיתור מגעים"בוטום אפ"
כדי להתגבר על הקושי בהטמעה של יישומוני איתור מגעים, נדרש למעשה לדלג על "פער
האמון" שהוא הסיבה להיעדר ההתקנה. פער זה מגיע מכמה מקומות:
היעדר אמון בשלטון המרכזי וחשש מפני חדירה לפרטיות ושימוש לרעה במידע
שנאסף;
היעדר פרסום והסברה מספקים ושקופיםלאוכלוסיה;
חוסר הזדהות מספק עם חשיבות המטרה וחוסר הבנה מספק של הקשר בין
הפעלת יישומון לבין סיוע לחברה, למדינה ולקהילה;
קושי טכנולוגי (למשל, אי הבנה שיש להפעיל את הבלוטות' של המכשיר;)
היעדר תמיכה מספקת במי שמתגלה כחב בידוד, מה שגורם לאנשים לא לדווח
דרך היישומונים על כך שחלו.
האתגר הוא, אם כן, להתגבר על פער האמון". למשל, ליצור הסברה טובה ואינטנסיבית,"
או לעגן בחוק את האיסור לעשות שימוש במידע על ידי כל רשות אחרת מלבד רשות
הבריאות כחלק מהמאמץ לקטוע שרשראות הדבקה.37
ממה שאנו רואות שעולה מן הספרות, הדרך המועדפת להתגבר על הפער היא באמצעות
שינוי הפרדיגמה –
במקום לעבוד "טופ דאון", כלומר לייצר יישומונים מדינתיים, לעודד
יוזמות "בוטום אפ", כלומר, יוזמות מקומיות המגיעות ממקומות עבודה, מקומות מסחר,
בתי ספר, בתי חולים, קהילות קטנות ועוד.
ביולי התפרסם מחקר שמסקנתו היתה שיש לאמץ יישומוני איתור מגעים קודם כל
בקבוצות ובאוכלוסיות קטנות, כשלב התחלתי והכרחי להטמעה ברמה הלאומית.38
למסקנה דומה הגיעה צוות חוקרים משוויץ שהסביר שאחוזי ההטמעה הנמוכים של
יישומוני איתור מגעים במרבית מדינות העולם נובעים מהניסיון למצוא פתרון ריכוזי,
מלמעלה (top-down). לשיטתם, הדרך להביא להגברת אמון הציבור ולהגדלת אחוזי
ההטמעה של יישומונים לאיתור מגעים היא באמצעות מה שהם מכנים "משילות
מותאמת" (governance adaptive
), כלומר פעולה ברמה המקומית, בשיתוף פעולה
ובזריזות. כך,
היישומונים יותאמו לצרכים של האוכלוסייה המקומית, יפותחו וישווקו על ידי
36
מבקר המדינה,
דו"ח ביניים מיוחד בנושא התמודדות מדינת ישראל עם משבר הקורונה
(אוקטובר
2020
.)
הצעה זו מבוססת על הניסיון שנצבר בארה"ב בעבר בכל הנוגע לעידוד מכורים לסמים לפנות למרכזי טיפול 37
וגמילה. נמצא שרק לאחר שעוגנה בחוק הוראה מפורשת המחייבת שמירה על פרטיהם בסודיות ואיסור
שימוש בהם לצורך אכיפה, ענישה או כל מטרה אחרת שאינה קשורה לטיפול הנפשי והרפואי בהתמכרות
Come, Will They It Build You If Pritts, Joy עצמה עלה אחוז הפונים עצמאית לקבלת טיפול. ראו:
Future of Privacy Forum (Oct. 2020).
38 Chiara Farronato et. al., How to Get People to Actually Use Contact Tracing Apps,HAR.BUS.
REV. (July 15, 2020) ;Cianan Brennan, Covid Tracker App Deleted 500,000 Times, IRISH
EXAMINER (Aug. 26, 2020) .
13
אנשים שהציבור נותן בהם אמון מהקהילה המקומית, והטמעתם תיתפס כאקט של ערבות
הדדית שיתרונותיו הם בריאות מקומית וחזרה לשגרה מקומית.39
חוקרים ניסו גם ליישם מסקנות לגבי הטמעת יישומים דיגיטליים (למשל פלטפורמות
אינטרנט מצליחות כמו פייסבוק, וואטסאפ ואובר לעומת כישלונה של גוגל+) על יישומוני
איתור מגעים ואחת התובנות היא שניסיונות להשיק יישומון בקנה מידה רחב לאומי, ללא
התייחסות מיוחדת לסוגי אוכלוסיה שונים -
נדונה לכישלון. לפיכך ההמלצה היא להתחיל
בהטמעת יישומון איתור מגעים בקהילות קטנות בהן הוכחת השימושיות שלו תהיה מהירה
וקלה יותר. למשל, בקרב קהילות דתיות, מקומות עבודה, מסעדות וברים, בתי מלון, חופי
רחצה, רכבות, שדות תעופה ובנקים. זאת משום שלקהילות כאלה יהיה אינטרס גבוה
וישיר לאמץ יישומון לאיתור מגעים על מנת לחזור לשגרת עבודה במהירות האפשרית, או,
לחלופין, מוצדק יותר יהיה לכפות הטמעה. כאשר היישומון יגיע למסה קריטית של
משתמשים בקהילות הקטנות, השימוש בו יתרחב באופן טבעי לקהילות נוספות שיהיו
מעוניינות ביתרונות הישומון עד להגעה לכיסוי רחב ברמה הלאומית.40
מקומות עבודה
הרצון לשוב לשגרת עבודה בטוחה לצד מגיפת הקורונה כמו גם היעדר מתווה ברמה
הלאומית-פדרלית בחלק מהמדינות (כמו, למשל, בארה"ב) הוביל ארגונים ומוסדות רבים
ברחבי העולם לאמץ יישומוני איתור מגעים מקומיים. כך, למשל, הבנק החמישי בגודלו
באיטליה Banca UBI
פיתח ישומון לאיתור מגעים בשם UYBISafe
שהותקן אוטומטית על
כל מכשירי הסלולר של הבנק. עובד שאינו מחזיק במכשיר סלולר של הבנק חויב בהתקנת
היישומון כתנאי לחזרתו לעבודה במתקני הבנק.41
גם חברת מטריקס הישראלית, שהיתה מעורבת בפיתוח יישומון המגן הראשון, פיתחה
יישומון לאיתור מגעים העושה שימוש בחיישני הבלוטות' המיקום והווי-
פיי של מכשיר
הסלולר לשם קבלת איתור מגעים מדויק כמו גם זיהוי וחיטוי מקום ההדבקה. לדברי החברה
מספר מפעלי תעשייה ברחבי העולם כבר עושים שימוש ביישומון.
הסטארט-
אפ הבריטי Analytics Soter
סיפק בתקופה שלפני הקורונה מכשירים לבישים
למעקב אחר היציבה של עובדים במקומות עבודה במטרה למנוע פציעות. עם סגירת
ה
מפעלים והמעבר לעבודה מהבית, פנה הסטארט-
אפ לפיתוח מכשירים לבישים
המתריעים כאשר דרישות הריחוק החברתי לא מתקיימות וכן מאפשרים איתור מגעים
באמצעות אותות בלוטות'. לדברי החברה המכשיר הלביש, שמוצמד לצווארון החולצה של
39 Alessandro Blasimme & Effy Vayena, What’s Next for COVID-19 Apps? Governance and
התמקדות בקהילות קטנות וצפופות הוצעה גם . 2020) 13, (Nov. 760 SCIENCE 370(6518) Oversight,
במאמר דעה בעיתון פרובס שם הוצע גם לעשות שימוש בטכנולוגיית אותות ווי-
Mark פיי הקיימת. ראו:
Pittman, Why Contact Tracing Apps Will Fail Us, FORBES (Oct. 27, 2020) .
40 Ciara Farronato et. al., How to Get People to Actually Use Contact Tracing Apps, HARV.BUS.
REV. (July 15, 2020) .
41 Ciara Farronato et. al., How to Get People to Actually Use Contact Tracing Apps, HARV.BUS.
REV. (July 15, 2020) .
14
העובד, מאפשר דיוק מירבי באיתור מגעים בניגוד ליישומונים המופצים על ידי ממשלות
התלויים באותות הבלוטות' המשודרים ממכשירים שונים.42
גם חברת התוכנה הבריטית Cadline
ניתבה עם פרוץ משבר הקורונה את הטכנולוגיה
למיפוי דיגיטלי לתחום איתור המגעים. החברה פיתחה את מערכת מיפוי המגעים
iTWOsafe
המורכבת מיישומון המתקשר באמצעות אותות בלוטות'עם צמידים לבישים
שהעובדים נושאים עליהם. המערכת מזהה עובדים שאינם שומרים על כללי הריחוק
החברתי ושולחת על כך התראה בזמן אמת למחלקת כוח האדם במפעל וכן אוספת מידע
על מגעים קרובים בין העובדים. כך כאשר מתגלה שאחד העובדים חיובי לנגיף הקורונה
המעביד יכול לזהות במדויק מיהם העובדים שהיו במגע קרוב איתו ולהורות להם להיכנס
לבידוד.43
בתי ספר ואוניברסיטאות:
חברת Volan
משווקת צמידים לבישים המשדרים אותות בלוטות' כאמצעי אבטחה בבתי
ספר. החברה שינתה את כיוון פעילותה ועתה מוצעים הצמידים למטרות איתור מגעים.
ואכן לקראת החזרה ללימודים בבתי הספר במחוז Albany New
שבאוהיו ארה"ב הוחלט
לחלק לכל תלמיד צמיד אלקטרוני של חברת Volan
אשר ינטר היכן התלמיד ישב, עם מי
ניפגש והאם התלמידים התקהלו בקבוצות. המידע יועבר להנהלת בית הספר על מנת שזו
תקיים מעקב בזמן אמת אחר קיום הוראות הריחוק החברתי ויוכלו לזהות בזריזות מי שהה
בסמיכות פיזית לחולה קורונה מאומת.44
אוניברסיטת ניו יורק (NYU
) שבארה"ב פיתחה במסגרת היישומון App Mobile NYU
שאלון יומי אותו מחוייבים עובדי האוניברסיטה ותלמידיה המתעדים להגיע לשטחי
האוניברסיטה למלא בבוקר יום ההגעה, טרם יציאתם לדרך. בשאלון נדרש העובד או
הסטודנט למלא , מידע רפואי בנוגע לחום גופם, תסמינים שונים שהם חשים בהם, האם
שהו במחיצתו של אדם שנמצא חיובי לקורונה או שחש בתסמיני הקורונה, או שהה באחד
מהמקומות שלפי האוניברסיטה מוגדרים כמדינות בהם רמת התחלואה גבוהה. בסיום
מילוי הנתונים היישומון מעניק למשתמש אישור מעבר ירוק או איסור מעבר אדום. אולם,
לצורך הפעלתו נדרש המשתמש להתיר ליישומון גישה לפרטי מידע שונים כגון חיישן
המיקום והווי-
פיי ומצלמת המכשיר.45
42
Soter
Analytics,
Social
Distancing
Wearable
Solution,
https://soteranalytics.com/solutions/soterspace .
43 Laura Miller, Companies Are Enforcing Their Own Contact Tracing to Track Employees,
WIRED (June 22, 2020) .
44 Will Knight, Schools Turn to Surveillance Tech to Prevent Covid-19 Spread, WIRED (June 6,
2020) .
45 S.T.O.P Contact Tracing Scorecard: NYU (Nov. 5, 2020)
15
4.
חלק רביעי:
המלצות מדיניות
א.
להפסיק את איכוני השב"כ
אין צורך להכביר מילים לגבי ההכרח להפסיק לאלתר את איכוני השב"כ. זאת, הן מן
ההיבט הנורמטיבי והן מן ההיבט המעשי. מדובר בפגיעה הנרחבת ביותר בזכויות האדם
בישראל היום, ובמקביל מדובר בכלי שהכניס מאות אלפי ישראלים למעצר בית לחינם.
העניין הוא, בפשטות, שאין צורך למצוא חלופה לשב"כ כדי לבטל את השימוש בו. הסיבה
לכך היא שהכלי עצמו לא הוכיח שיש ביכולתו לסייע בשום שלב של ההתמודדות עם
הקורונה בישראל.
ב.
להמשיך לעבוד על יישומוןמרכזי, כולל מכשירים תומכים:
באשר ליישומונים מרכזיים,עמדתנו היא שיש להמשיך את הניסיון לפתח יישומון ממשלתי,
כפוף להגדרות הפרטיות ולמה שנקבע בתיקון לחוק השב"כ. יישומון מבוסס גאפל הוא
עדיף בשל כך שיהיה קל יותר להטמיע אותו.
יש ליצור מערך הסברה משמעותי שיוכל לגשר גם על חוסר האמון המובנה בשימוש וגם
על כשלי העבר.
יש צורך בחלופות בדמות "טוקנים" או כרטיסים חכמים שיוכלו לסרוק קודים ולעבד מידע
ומי שיבקש לקבל אותם במקום להשתמש במכשיר הטלפון יוכל לעשות כן בחינם ובקלות.
יש צורך בקביעת כללים לגבי חיוב להתקין יישומונים כתנאי כניסה למקומות ציבוריים
שונים.
עם זאת, אנו מודעות למילכוד שמתקיים בשל חוסר היכולת להיגמל מאיכוני השב"כ ובשל
כישלון "המגן 2
", ולא צופות שינוי בעניין זה בחודשים הקרובים. לכן, לתפיסתנו, חשוב
מאד להתייחס לצורך בשינוי הפרדיגמה –
במעבר מן התפיסה של המדינה כספקית
שירותי ניטור מגעים לתפיסתה כרגולטור על יוזמות מקומיות כאלה.
ג.
המדינה כרגולטור ולא כספק:
הכשלים בהטמעת יישומונים מרכזיים מובילים למסקנה שבד בבד עם התמיכה בהם יש
להיערך לכך שיתחילו יוזמות בוטום אפ –
במקומות עבודה, בקניונים, בבתי קולנוע, בבתי
ספר ובבתי חולים. שפע היישומונים לאיתור מגעים הקיים כיום טומן בחובו גם סכנה,
בעיקר לזכות לפרטיות של המשתמשים ולשליטה שלהם במידע אישי ורפואי אודותיהם
לצד חיזוק כוח
ם
של תאגידי הטכנולוגיה הסוחרים במידע האישי של המשתמשים.
במחקר שבחן 493
יישומוני איתור מגעים ב –
98
מדינות שונות, הניתנים להורדה בחנות
היישומונים של חברת אפל, נמצא ש-
359
מתוכם מאפשרים איתור מגעים, הודעות
חשיפה, ניטור ופיקוח על אכיפת בידוד, דיווח תסמינים, ניטור במקומות עבודה ומתן מידע
מרשויות בריאות. רק 47
מתוכם עשו שימוש במערכת חשיפת הקרבה דומה לזו המוצעת
על ידי גוגל ואפל אשר מגבילה את המידע שניתן לאסוף מהמשתמש לאותות בלוטות'
בלבד. הסיבה לכך יכולה להיות שגוגל ואפל הגבילו את השימוש בתשתית שלהם אך ורק
לרשויות בריאות ממשלתיות או עבורן ובכך חסמו את הדרך למוסדות וחברות אחרות
המבקשות לעשות שימוש דומה כחלק משגרת הקורונה שנכפתה עליהם או לרשות
16
בריאות המבקשת לעשות שימוש ביישומון בגישה ריכוזית על מנת לפקח על ציות
האזרחים לחובת הבידוד.
נמצא שמרבית היישומונים, כולל אלו שבשימוש אוניברסיטאות ורשויות ממשל מקומיות,
עושים שימוש במידע אישי רב באופן לא שקוף. כך למשל, חלק מהיישומונים מאפשרים
קישור למידע רפואי אישי, חלקם אוספים נתוני מיקום בעת פעולת היישומון וחלקם
אוספים נתוני מיקום כל העת מרגע התקנת היישומון, חלקם מבקשים את אישור
המשתמש לגישה למצלמת מכשיר הסלולר, חלקם למיקרופון המכשיר וחלקם לספריית
התמונות שבמכשיר. יישומון אחד למעקב אחר תסמינים בשם CovidNavigator
מבקש
בצורה לא מפורשת גישה לספריית המוזיקה של המשתמש. יישומונים אחרים עושים
שימושבכליניתוחפרסומאים כמוןלמשלnetworkad Google’s
,
Facebookaudience
Network
ואחרים. המשמעות היא שיישומונים אלו עלולים לסחור במידע אישי רגיש על
משתמשי היישומון למפרסמים כאשר המשתמשים כלל אינם מודעים לכך או שאין להם
כל זכות בחירה ביישומון אחר. למשל, כאשר השימוש ביישומון הוא תנאי לחזרה למקום
העבודה.46
מדינת צפון דקוטה שבארה"ב השיקה יישומון Care19
לאיתור מגעים המבוסס על נתוני
המיקום של המכשיר אשר שיתף בנתוני המיקום והמזהה של המשתמש עם סוחרי מידע
שהעבירו את המידע למפרסמים.47
תפקיד המדינה הוא, לפי
כך,
לפעול כרגולטור בתחום. למנוע מצב של "מגדל בבל" של
יישומונים; לייצר תקינה שלהם; לקבוע כללי מותר ואסור בחיוב להתקין אותם; ולהגן על
זכויות המשתמשים. העובדה שמדינת ישראל כשלה ביכולתה לספק לאזרחיה יישומון
מתפקד, הופכת את התפקיד הזה לחשוב עוד יותר. מעבר לכך, הניסיון להחזיר את המשק
ל"שגרת קורונה" כלכלית וחברתית, יחייב שימוש ביישומונים כאלה ושימוש מוצלח בהם
הוא גם אינטרס עליון של הממשלה. אמון הציבור גם ביוזמות בוטום אפ יתבסס, בין השאר,
על כך שיובהר שהיישומונים אינם עושים שימוש לרעה במידע שהם אוספים, שיש להם
רמת דיוק סבירה ושיעילותם באיתור מגעים גבוהה. את כל אלה יכולה המדינה להבטיח
באמצעות אסדרה.
לכן על המדינה לוודא,
במסגרת חקיקת חוק הקורונה, שיישומוני איתור מגעים יעמדו
במספר דרישות סף שיפורטו להלן על מנת להבטיח הגנה נאותה על פרטיות המשתמשים
והגברת אמוןהציבור בטכנולוגיה:
1. הבטחת שקיפות: חיוב מפתחי או מפעילי היישומון לפרט באופן ברור ובשפה פשוטה
וקלה, עדיף באמצעות מתן שאלות ותשובות, מהן הרשאות הגישה הנדרשות לשם תפעול
היישומון ומדוע, מהו המידע הנאסף מהמשתמש, היכן מאוחסן המידע בכל אחד משלבי
פעולת היישומון (שלב האיסוף עד שהמשתמש מאובחן חיובי לנגיף הקורונה או עד שיש
לבחון האם המשתמש היה במגע קרוב עם חולה קורונה מאומת), משך זמן שמירת
המידע, למה ישמש המידע ולמי ניתנת רשותלגשת למידע.
46 Jonathan Albright, The Pandemic App Ecosystem: Investigating 493 Covid-Related iOS Apps
Across 98 Countries (Oct. 28, 2020) ;Andy Greenberg, The iOS Covid App Ecosystem Has
Become a Privacy Minefield, WIRED (Nov. 13, 2020) .
47 Steven Melendez, North Dakota’s COVID-19 App has been Sending Data to Foursquare and
Google, FASECOMPANY (May 21, 2020) .
17
2.
הגנה על פרטיות
משתמשים: יש לעגן במסגרת הפרק על יישומונים לאיתור מגעים
בחקיקת הקורונה את דרישות הגנת הפרטיות הבאות:
-
מטרת השימוש במידע אישי תהא אך ורק לצורך מאבק בהתפשטות נגיף
הקורונה.
-
דרישת קיום המטרה: יאסף וישמר אך ורק מידע אישי הנדרש לצורך מאבק
בהתפשטות נגיף הקורונה.
-
איסוף המידע יעשה בהסכמת המשתמש או לצורך הבטחת ההגנה על ביטחון
ובריאות העובדים או הנתונים לאחריותו של מפעיל היישומון. במידה שהאיסוף נעשה
בהסכמת המשתמש תינתן לו גם זכות מלאה לחזרה מהסכמה בכל עת.
-
חיוב במחיקת מידע כעבור 14
יום מיום איסופו. מידע המועבר לצורך איתור
מגעים ימחק לאחר 21
יום.
-
איסור על העברת המידע שנאסף באמצעות איתור
מגעים דיגיטלי לכל רשות או
חברה זולת רשויות הבריאותלצורך מאבק בהתפשטות מגיפת הקורונה.
3
דרישות תקינה נוספות:.
-
אבטחת מידע
-
אבטחת איכות וחיוב להראות יעילות ברמה שתיקבע בשיטת האיתור שבה נעשה
שימוש
-
סטנדרטיזציה ויכולת ניוד מידע בין יישומונים בכדי לאפשר להם "לדבר" אלה עם
אלה ולא ליצור כבילה מיותרת ליישומון מסויים
18
נספח: ההבדל בין הגישות השונות ביישומוני איתור מגעים
א.
ארכיטקטורה
1.
הגישה הריכוזית
בגישה זו המשתמש נדרש להירשם מראש בשרת המרכזי. השרת המרכזי מאחסן את
המידע האישי של המשתמש ויוצר עבורו כינוי זמני (TempID ID, Temporary
) אותו הוא
מצפין באמצעות מפתח הצפנה שידוע רק לשרת המרכזי. מכשירי המשתמשים מחליפים
ביניהם את הכינוי הזמני המוצפן כאשר הם באים במגע קרוב האחד עם השני. הכינוי
הזמני, בשילוב עם מידע נוסף כגון מודל מכשיר הסלולר ועוצמת אותו הבלוטות', נשמרים
באופן
מקומי על מכשיר המשתמש. כאשר משתמש מאובחן חיובי לנגיף הקורונה הוא
רשאי להעלות מיוזמתו את כל המידע על המגעים שהיו לו במהלך 14
הימים שקדמו
לאבחון –
אל השרת המרכזי. כלומר, המשתמש מעלה לשרת את כל הכינויים הזמניים
המוצפנים שמכשירו קיבל ושמר ממכשירים סמוכים במהלך פרק הזמן הקובע שלפני
האבחון. השרת המרכזי, לאחר שקיבל אישור לאבחון החיובי מרשות הבריאות, הוא
שמעריך את הקרבה (proximity
) בהתאם לעוצמת האות שנקלטה, מבצע את הזיהוי
מחדש באמצעות המפתח שברשותו ושולח הודעות על הצורך בכניסה לבידוד למשתמשים
המתאימים.48
במסגרת
ה
גישה הריכוזית, השרת משחק תפקיד ראשי בהליך איתור המגעים הדיגיטלי.
הוא מאחסן מידע אישי, מצפין אותו, מבצע את הערכת הקרבה והסיכון במידה שמשתמש
מעדכן שנמצא חיובי לנגיף, מבצע זיהוי מחדש של המשתמשים שבאו עם המשתמש
החולה במגע קרוב, שולח להם הודעה מתאימה ויותר רשימה מעודכנת של חבי הבידוד
לשימוש רשות הבריאות. תפקידו המרכזי של השרת המרכזי והעובדה שמידע אישי מזהה
ורגיש נשמר עליו הופכת אותו לחולייה החלשה בגישה הריכוזית. שימוש לא מורשה
במידע השמור על השרת הריכוזי, בידי גורם זדוני מתוך הממשלה או במסגרת מתקפת
סייבר חיצונית עלול להביא לפגיעה חמורה בפרטיות משתמשי היישומון.,
2. הגישה הביזורית
בגישה הביזורית מידת מעורבותו של השרת המרכזי היא מינימלית. המכשיר האישי של כל
משתמש הוא שיוצר את הכינוי המזהה האנונימי ומידי שעה מפיק כינוי חדש המכונה
Seed
. ה -
Seed, בשילוב עם חותמת זמן, מתעדכנים מידי דקה ויוצרים פריט מידע
המכונה Chrips
. בדרך זו מגן היישומון בגישה הביזורית על המידע האישי של המשתמש
ועל פרטיותו -
מפני משתמשים אחרים ומפני השרת המרכזי.
כאשר מכשיריהם של משתמשים נפגשים הם מעבירים זה לזה את ה Chrips
המתאים
בהתאם לנקודת הזמן בה מתרחש המפגש. כאשר מפגש בין משתמשים אורך 15
דקות,
מכשירי המשתמשים יחליפובניהם 15
Chrips
שונים.
משתמש המאובחן חיובי לנגיף הקורונה מקבל מרשות הבריאות קוד אישור המתיר לו, אם
ברצונו לעשות כן, להעלות את כל ה Seeds
שנשמרו על מכשירו האישי ואת חלון הזמן בו
48 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20,
2020) ;Aaqib Bashir Dar et. al., Applicability of Mobile Contact Tracing in Fighting Pandemic
(COVID-19): Issues, Challenges and Solutions, 38 COMP.SCI.REV. (2020) .
19
נוצרו ופקעו (לרוב מדובר בחלונות זמן של שעה) לשרת מרכזי. השרת המרכזי לא מקבל
את כל הודעות המפגש בין המשתמשים כמו בגישה הריכוזית, כלומר לא מקבל מידע
הכולל כינוי המשתמש, מודל מכשיר הסלולר שלו, זמן המפגש ועוצמת האות.
השרת למעשה הוא נקודת מפגש, מעין לוח מודעות שתפקידו לפרסם את נתוני Seeds
של המשתמש חולה הקורונה לעיני כלל המשתמשים האחרים ביישומון. מכשירים של
המשתמשים האחרים מתקשרים עם השרת פעם ביום על מנת להוריד את רשימת ה
Seeds
מאותו לוח מודעות. מכשירו האישי של כל משתמש משחזר את ה Chrips
המתאימים בהתאם ל Seeds
שהוריד
מהשרת המרכזי ובוחן האם הם מופיעים ברשימת ה
chrips
השמורים באופן מקומי אצלו. כך, עיבוד נתוני המפגשים עם מכשירים אחרים
והקביעה בדבר קרבה שמקימה מגע למשתמש חולה קורונה מאומת, נעשית במכשירו
האישי של כל משתמש מבלי לערב בכך את השרת המרכזי.49
בגישה זו שימוש לרעה
במידע שעל השרת אינו מקים סיכון משמעותי לפגיעה בפרטיות. עם זאת, לגישה זו
חסרונות אחרים. זיהוי חוזר יכול להיעשות על ידי משתמש זדוני המנצל את פרסום המידע
לכלל המשתמשים ואת היכולת, בעידן נתוני העתק, להצליבו עם נתונים נוספים ולהביא
לזיהוי חוזר. בנוסף, בגישה הביזורית מתקשה רשות הבריאות המדינתית לעקוב אחר מצב
התחלואה, לפקח על חבי הבידוד ולחזות מבעוד מועד איזורי התפרצויותעתידיים.
3. הגישה ההיברידית
הגישה ההיברידית היא
גישת ביניים
בין הגישה הריכוזית לגישה הביזורית במסגרתה
השרת המרכזי ומכשירו האישי של המשתמש שותפים שניהם בעבודת איתור המגעים.
השרת מעניק למשתמש מזהה ייחודי ומעביר למכשיר הסלולר של המשתמש את מפתח
ההצפנה. מפתח ההצפנה נמחק מהשרת ורק מכשיר הסלולר של המשתמש יכול לעשות
בו שימוש על מנת להפיק כינוי מותמם (EphID ID, Ephemeral
) מידי 15
דקות, מבלי
לשמור כל מידע אישי על גבי היישומון עצמו.
בעת מפגש עם משתמש אחר משדר מכשיר הטלפון את הכינוי המזהה שלו. המכשיר
הקולט יוצר שני PET
(
Private Encounter Token
). אחד נשמר בטבלת שאילתות. השני
נשמר בצירוף זמן ומשך המגע בטבלת העלאה. כאשר משתמש מאובחן חיובי לקורונה,
נדרשת הסכמתו להעלות לשרת מידע הכולל את הכינוי המזהה, מפתח ההצפנה, וכל
הנתונים שנשמרו בטבלת ההעלאה. עיבוד הנתונים והקביעה האם התקיימה קרבה
נעשים על ידי השרת המרכזי. השרת המרכזי יוצר רשימה של PETs
מכלל המשתמשים
שאובחנו כחיוביים לנגיף הקורונה. משתמש המבקש לבחון האם נחשף לחולה קורונה
מאומת מעלה לשרת את הנתונים מטבלת השאילתות שלו. השרת המרכזי מבצע בחינה
והערכת הסיכון של טבלת השאילתות למול נתוני ה PETs
שאסף מכלל החולים
המאומתים. משתמש שנמצא שהיה במגע קרוב עם חולה מאומת מקבל דרך היישומון
הודעה שעליו ליצור קשר עם רשות הבריאות. עם
זאת,השרת אינו מזהה את המשתמשים
הרלוונטיים ואין ביכולתו לבצע זיהוי חוזר. המידע היחיד שהוא יודע על המשתמש הוא ה
PETs
שלו.
חלוקת תפקידים זו מאפשרת להתגבר על הקשיים שמעוררות הגישות הריכוזית והביזורית.
מצד אחד, היא מאפשרת לשרת המרכזי לדעת מה מספר חבי הבידוד
ולהפיק מידע
49 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20,
2020) .
20
סטטיסטי ותחזיות התפרצות, מה שלא מתאפשר בגישה הביזורית. מצד שני, קטן הסיכון
לזיהוי מחדש ויש שליטה על השימוש שנעשה במידע משום שהמידע שמגיע לשרת
מצומצם יותר מאשר בגישה הריכוזית.
ב.
מהו המידע הנאסף, היכן נשמר ומי רשאי לעבדו?
1. הגישה הריכוזית
בגישה הריכוזית מידע אישי נאסף מהמשתמש עם התקנת היישומון והרישום אליו. המידע
נשמר על השרת המרכזי אשר מעבד את המידע ויוצר כל 15
דקות כינוי מזהה זמני
(
TempID
) לכל משתמש. על גבי השרת המרכזי נשמרת גם רשימת המשתמשים
המזוהים שאובחנו חיובים לנגיף הקורונה וכל משתמש מזוהה שהיה עמם במגע קרוב.
כינוי הזיהוי של משתמשים שהיו במגע האחד עם השני, מודל מכשיר הסלולר, עוצמת
האות וחותמת הזמן בה נשלח נשמרים למשך תקופת זמן מוגדרת (בד"כ 21
ימים) על גבי
מכשיר הסלולר האישי של המשתמש, אלא אם כן המשתמש מסכים להעברתם לשרת
המרכזי במידה שנמצא חיובילנגיף הקורונה.
2. הגישה הביזורית
כינוי הזיהוי המותממים של המשתמש מיוצרים ונשמרים על גבי מכשיר הסלולר האישי
שלו. ביישומונים מסוימים נשמר מטא דאטה נוסף כגון נתוני מיקום.
3. הגישה ההיברידית
בשלב התפעול ה PETs
של המשתמשים האחרים עמם נפגש המשתמש מאוחסנים
בשתי טבלאות שונות על גבי מכשיר הסלולר האישי.
על גבי השרת המרכזי נשמרים ה PETs
מטבלת העלאות של כל המשתמשים שאובחנו
חיוביים לקורונה ואלו מטבלת השאילתות של כל המשתמשים האחרים.
ג.
שמירה עלפרטיות
הצלחת יישומון לאיתור מגעים תלויה במספר גורמים: (1) מידת הדיוק והמהירות בה הוא
מאתר מגעים קרובים; (2
) האמון של המשתמשים בהגנה על פרטיותם ואבטחת המידע
בעת השימוש ביישומון.50
בגישה הריכוזית לשרת המרכזי גישה למידע אישי מזהה, למידע מותמם ולמפתחות
ההצפנה. משום כך, פריצה לשרת או שימוש לרעה במידע שבו עלולים להוביל לזיהוי מלא
של המשתמשים ולפגיעה חמורה בפרטיותם.
בגישה הביזורית, אפשרות השימוש לרעה במידע ופגיעה בפרטיות עלולה לנבוע דווקא
כתוצאה מכך שמידע על מגעים, אף שהוא מותמם, משודר לכלל המשתמשים. כל
משתמש רשאי להוריד למכשירו האישי את רשימת כינויי הזיהוי וחותמות הזמן של כלל
המגעים של המשתמשים שאובחנו חיוביים לנגיף הקורונה. מאחר ורק משתמש שנמצא
50 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20,
2020) .
21
חיובי לנגיף הקורונה יכול להעלות מידע לשרת המרכזי, המשתמש מעין לוח מודעות, עלול
משתמש זדוני לעקוב אחר התעבורה לשרת המרכזי, ובאמצעות הצלבת מידע להגיע לזיהוי
אפשרי של משתמשים המאובחנים חיוביים לנגיף הקורונה.51
בגישה ההיברידית המידע נשמר בחלקו במכשיר האישי של המשתמש המאובחן חיובי
לנגיף הקורונה, בעוד שהמידע המותמם מועבר לשרת המרכזי המבצע את הערכת
הסיכונים. משום כך, על מנת להביא לזיהוי חוזר ולפגיעה בפרטיות על התוקף המעוניין
בכך לתקוף הן את השרת המרכזי והן את מכשירו האישי של המשתמש שהעלה מידע
לשרת. זו תקיפה מורכבת יותר לעומת אלו האפשריות בגישה הביזורית והריכוזית. משום
כך, יישומון בגישה ההיברידית מעניק הגנה גבוהה יותר לפרטיות ולאבטחת המידע של
המשתמש.
ההבדלים המרכזיים בין טכנולוגיות לאיתור מגעים בגישות השונות:
הגישה
ריכוזית ביזורית היברידית
הפונקציה
מפתח
הפקת
השרת המרכזי מכשיר הסלולר האישי
הסלולר
מכשיר
וכינוי
הצפנה
האישי
מותמם
הסיכון
הערכת
השרת המרכזי מכשיר הסלולר האישי השרת המרכזי
והקרבה
ההודעות
שליחת
השרת המרכזי מכשיר הסלולר האישי השרת המרכזי
למי שהיה במגע
קרוב
האם נאסף מידע
ונשמר
נאסף
לא נאסף לא נאסף
אישי מזהה (שם,
בשרת המרכזי
מספר טלפון, אבחון
לקורונה)
חיובי
והיכן נשמר
מה נכלל במידע
מידע לא מזהה:
מידע לא מזהה: כינוי
מידע לא מזהה: כינוי
המשודר מהמכשיר
הזיהוי
כינויי
מזהה אנונימי (Seed
)
מותמם
מזהה
בעת מפגש?
המותמם, חותמת
זמן
חותמת
בשילוב
ומוצפן.
זמן המגע, עוצמת
(מכונה Chrips
)
ומודל
האות
ועוצמת האות.
המכשיר.
51 Nadeem Ahmed et. al., A Survey of COVID-19 Contact Tracing Apps, IEEE Access (July 20,
2020) .
22
היכן נשמר המידע
הסלולר
מכשיר
מכשיר הסלולר האישי
הסלולר
מכשיר
המשודר מהמכשיר
האישי
האישי
בעת מפגש
היכן נשמר מידע
על
מזהה
מידע
על
מותמם
מידע
מידע לא מזהה על
על מגע אישי קרוב
חולה
משתמש
המגעים של משתמש
של
המגעים
מאומת
קורונה
שאובחן חיובי לקורונה
שאובחן
משתמש
שלו
והמגעים
הסלולר
במכשירי
חיובי לקורונה ומגעים
בשרת המרכזי
כלל
של
האישיים
משתמשים
של
המשתמשים ביישומון
שאילתות
המעלים
בשר
מגעים ת
המרכזי.
23