寻得防疫与隐私最优解？德国牵头、欧洲多国研发接触者追踪App

新冠肺炎疫情全球爆发，在中国、韩国、新加坡等国取得一些防疫成效之后，欧洲各国也在考虑利用App追踪感染源阻止病毒蔓延，但如何兼顾隐私保护一直是备受争议的问题。

据路透社报道，当地时间4月1日，由欧洲8国130多名研究人员组成的公益团队正式对外表示，正在研发一款可追踪密切接触者的智能手机App。新应用以遵守最严格的《通用数据保护条例》（GDPR）为前提，也适用于跨境追踪。

德国牵头开发 用蓝牙探测追踪

此项名为“泛欧隐私保护接触追踪（Pan-European Privacy-Preserving Proximity Tracing，PEPP-PT）”的项目，由具有疾控中心地位的德国罗伯特·科赫研究所（RKI）和德国海因里希·赫兹通信技术研究所（HHI）牵头开展。其中，参与项目的130名研究人员包括来自奥地利、比利时、德国、法国、意大利等8国的科学家、心理学家、流行病学家，以及著名研究机构和公司的专家等。

PEPP-PT项目介绍。

该项目所需资金主要来自企业和私人捐款。为使所有人都能使用该技术，项目最终成果将归一个非营利组织所有。开发团队希望，不久之后能让欧洲邻国的疾控机构也采用这款应用程序，并且相互交换数据。

据介绍，此项目研发的App将通过蓝牙探测技术来追踪密切接触者。由于蓝牙的有效通信距离通常只有十余米，因此只要两台手机之间建立起蓝牙连接并保持一定时间，就可以粗略地判定手机持有者之间有了"密切接触"。

一旦某位用户被检测出携带新冠病毒，他/她就能迅速将手机中存储的过去几天中“蓝牙接触者”的名单上传到HHI的服务器，后者再向所有的“蓝牙接触者”推送相应的警报信息。此外，只有地方卫生部门才能下载数据，以便他们可以通知有感染风险的人进行隔离。

整个流程中，用户的真实身份信息不会被存储、传递，只需要用假名注册账号后即可使用这款App。HHI研究所所长维甘德（Thomas Wiegand）在接受媒体采访时强调：“我们只测量距离和时间，不会去关注究竟是谁在哪里和什么人见了面。”

该团队在声明中写道，“PEPP-PT的创建是完全遵守欧洲数据保护的法律和原则的”。该项目的共同发起人之一，一家名为Arago的AI公司创始人汉斯·克里斯蒂安·布斯（Hans-Christian Boos）表示，“我们没有收集任何位置数据、通讯录信息以及任何终端的可识别特征。”

3月30日，HHI表示，德国会在数周后发布这款App。布斯曾对媒体表示，计划于4月7日上线该平台。

在欧洲用手机追踪病患有多难？

2月中旬，为了复工复产，我国推出了“健康码”，目前大部分地区已实现“一码通行”。新加坡则是推出一款名为“TraceTogether”的App，通过在手机之间交换蓝牙信号，记录用户之间的近距离接触时长，来追踪密切接触者。

新加坡推出的“TraceTogether”App。

英国科学家在《科学》杂志上刊发的研究报告认为，封城隔离措施造成巨大的经济和社会影响，而推出追踪新冠病毒感染源的手机应用程序App，能在减少破坏力的过程中发挥极为关键的作用。

在以中、韩、新为代表的亚洲国家取得一定防疫成效之后，欧洲各国也开始就是否利用手机数据协助防疫展开讨论，并进行了一些尝试，但因为各方对于隐私问题的担忧，迟迟没有大的进展。

以德国为例，3月上旬，通信运营商德国电信集团就宣布，将向RKI提供匿名的手机基站登录数据，从而让后者掌握人群的总体移动趋势。

随后，德国卫生部长施潘（Jens Spahn）表示，希望能够获得更详细的手机基站登录数据；卫生部在一份《防疫法》修订草案中提出，要将此类信息用于“追踪确诊患者的密切接触者”。

但是，这一动议不仅仅遭到了反对党的批评，联邦政府内部也纷纷对卫生部发出了警告。司法部长朗布莱希特（Christine Lambrecht）指出，在没有征得手机用户同意的情况下，直接从运营商处获取基站登录信息是对公民权利的“严重侵犯”。

德国联邦政府数据保护事务专员凯尔伯（Ulrich Kelber）也强调，法律禁止在没有当事人同意的情况下调用敏感健康数据。

德国数据保护事务专员凯尔伯。

根据GDPR的规定，应用程序应明确征求用户是否同意处理敏感个人数据，而使用敏感个人数据则受到广泛的限制。

而在欧洲其他地方，各国政府正急于通过紧急状态法案，允许使用个人智能手机数据来追踪联系人并实施隔离。斯洛伐克此前提出了一项临时立法，允许在新型冠状病毒疫情蔓延期间追踪个人活动。

基于自愿原则的App能发挥多大作用？

据外媒报道，此次项目的推出，可能将扭转这一局面。

因为基于匿名数据和自愿原则，目前该项目已得到了德国政界的青睐，甚至包括反对党的支持。德国长年关注数据保护议题的议员冯·诺茨（Konstantin von Notz）与施皮茨（Malte Spitz）指出，“必须确保政府机关无法获取这些数据，尤其不能让安全机关获得。”

此前反对卫生部动议的司法部长与数据保护专员，现在也都赞成在匿名、自愿的原则下利用手机数据协助防疫。

据公开数据显示，在德国，还有三分之一的民众没有智能手机。而据牛津大学大数据研究机构的一位研究员表示，一个国家有60%的人口都使用这款App才能达到预期效果。

目前，针对不使用智能手机的人群，开发者们提出了一个方案，那就是设计一款简单的蓝牙手环，让此类人群自愿佩戴。

但问题又来了，基于自愿原则的手机应用程序究竟能够发挥多大作用，还是一个未知数。其中存在的一个问题是，即便一名用户收到了“接触警报”，他也不一定会立刻联系疾控部门要求病毒检测、执行自我居家隔离。而疾控部门也仅仅掌握这名用户的匿名账号信息，除了向其手机推送信息，没有任何主动联系该用户的手段。

而针对这一问题，开发者则试图从提高精度、降低“假警报”概率方面动脑筋，比如，只有距离近于5米、中间没有隔墙、时长超过5分钟的“蓝牙接触者”才会被记录下来，这样就能让接到警报的用户更为重视风险。目前，开发团队已经召集了数百人对这一功能展开测试，德国国防部也提供了50名士兵协助此项测试。

综合、编译：南都记者 李慧琪