O passe de saúde é baseado na tecnologia do código QR, uma espécie de código de barras bidimensional que não é totalmente isento de riscos em termos de proteção de dados pessoais, mesmo que o acesso à informação seja limitado pelo governo no caso de controles realizados por profissionais.
O que é um código QR?
O código QR (“código de resposta rápida” em francês) é, de certa forma, uma versão aprimorada do código de barras, cada vez mais usado no dia a dia, principalmente nas mesas de restaurantes.
Composto por quadrados e padrões geométricos pretos sobre fundo branco, o código QR é usado para armazenar informações e torná-las rapidamente acessíveis.
Basta digitalizá-lo através da câmera de um smartphone ou tablet – com ou sem a ajuda de um aplicativo leitor dependendo do sistema operacional (iOS da Apple, Android do Google) do terminal – para ler o código QR e acessar suas informações.
Link de internet ou download, formulário de contato, validação de um bilhete de transporte ou de um bilhete de cinema, ou mesmo um código de acesso para se conectar a uma rede wi-fi, o campo de utilização dos códigos QR é infinito.
A quais informações os profissionais têm acesso com o passe de saúde?
No caso do passe de saúde, o código QR associado, que contém informações sobre a vacinação ou estado de imunidade de seu titular, bem como sua identidade, é digitalizado por TousAntiCovid Verified, o aplicativo fornecido pelo governo a profissionais (restaurateurs, comerciantes, gestores de estabelecimentos desportivos ou culturais …), para verificar a sua validade.
Disponível gratuitamente nas lojas de aplicativos da Apple e do Google, o TousAntiCovid Verif permite que as informações sejam lidas “com o mínimo de detalhamento”, segundo o governo.
Concretamente, o TousAntiCovid Verif só permite saber se o passe é válido ou inválido e saber o nome, nome e data de nascimento do cliente, informação a comparar com o que está escrito no seu bilhete de identidade, sem divulgar mais em formação. informações de saúde na tela.
Além disso, embora o aplicativo de verificação possa ser usado em telefones pessoais, ele não armazena nenhum dado sobre as pessoas rastreadas.
“Por outro lado, o gestor tem a obrigação de manter um caderno de identificação dos controladores com os nomes dos agentes que realizaram os exames das provas sanitárias”, exige o governo.
Os dados privados são totalmente seguros?
Em seu último “alerta” no final de julho sobre a prorrogação do passe de saúde, a Comissão Nacional de Informática e Liberdades (Cnil), que zela pela vida privada dos franceses, porém “pediu certas garantias adicionais” aos governo na proteção de dados pessoais.
Porque se, em tese, o acesso aos dados de saúde não é permitido, “é possível, para uma pessoa mal-intencionada, acessar todos os dados pessoais incluídos nos códigos QR presentes nos documentos comprobatórios, inclusive dados de saúde”, ela avisado no início de junho.
Outro risco identificado: o envio de dados pessoais através da Internet para o servidor central, nomeadamente a tipografia nacional (Grupo IN), responsável pela verificação da validade do código QR.
Considerando que não existe “nenhum obstáculo técnico” à verificação da validade das provas “localmente”, ou seja, de terminal em terminal sem passar por servidor, a CNIL convidou o governo “a desenvolver o funcionamento da aplicação para permitir o controle local dos dados de suporte “para limitar os riscos.
