Un certificato digitale open source è rischioso per i dati personali

“Basandosi sulla rete di certificazione digitale dell’UE di grande successo, l’OMS mira a offrire a tutti gli Stati membri dell’OMS l’accesso a uno strumento sanitario digitale open-source, che si basa sui principi di equità, innovazione, trasparenza, protezione dei dati e privacy. I nuovi prodotti sanitari digitali in fase di sviluppo mirano ad aiutare le persone di tutto il mondo a ricevere servizi sanitari di qualità in modo rapido ed efficace”, ha spiegato Tedros Adhanom Ghebreyesus, il direttore generale dell’OMS nel comunicato stampa dell’OMS La Commissione europea e l’OMS lanciano un'iniziativa storica sulla salute digitale per rafforzare la sicurezza sanitaria globale, pubblicato della World Health Organization (WHO), il 5 giugno 2023.
L’accordo tra l’OMS e la Commissione UE, siglato lo scorso giugno 2023, include una stretta collaborazione nello sviluppo, nella gestione e nell’implementazione del sistema Global Digital Health Certification Network dell’OMS (GDHCN - in italiano “Sistema globale della certificazione sanitaria digitale”), beneficiando dell’ampia competenza tecnica della Commissione europea nel settore. Un primo passo consiste nel garantire che gli attuali certificati digitali dell’UE continuino a funzionare in modo efficace.
Il certificato vaccinale europeo è pensato come uno strumento dotato di una tecnologia open source. Se per molto tempo questo software è stato spesso etichettato come “libero”, ossia la controparte di un sistema “chiuso” e altamente protetto, non si deve pensare che il wallet sanitario sia accessibile a tutti. Infatti, un “software libero” non implica una libertà di possesso, ma una libertà di utilizzo a seconda delle proprie necessità. I certificati open source saranno connotati da diverse qualità. Dalla revisione paritaria che consentirà ai programmatori di migliorare costantemente il sistema, alla trasparenza che permetterà di tracciare lo spostamento dei dati, fino all’affidabilità e alla flessibilità (Cosa significa open source?, “Red Hat”, 24 ottobre 2019).

La partnership tra l’OMS e l’UE ha il solo scopo di garantire lo scambio e l’interoperabilità dei dati sanitari dei pazienti per contribuire alla ricerca scientifica e allo sviluppo della telemedicina. Il Green Pass mondiale non è quindi pensato per limitare le libertà personali né per vendere i dati personali e sanitari a terzi. L’OMS non potrà accedere ad alcuna informazione sanitaria né ai dati personali, avrà unicamente il controllo sull’elenco delle chiavi pubbliche adoperate per fare la verifica dell’autenticità dei documenti. I singoli Stati continueranno invece a gestire tali documentazioni e i dati personali.
Un’attenzione particolare verrà data allo sviluppo di firme digitali per prevenire il rischio frodi. “In questo modo, l’OMS non avrà accesso ai dati personali sottostanti, che continueranno ad essere di dominio esclusivo dei governi”, precisa la nota stampa della Commissione europea.

La stessa tecnologia di collegamento usata per il periodo Covid-19

Il Green Pass ha rappresentato una storia di successo per l’UE: “Il certificato digitale Covid dell’Ue ha facilitato il viaggio libero e sicuro per i cittadini ed è stato fondamentale per sostenere l’industria del turismo europea duramente colpita. Finora gli Stati membri hanno emesso più di 2,2 miliardi di certificati. Il certificato Covid ha fissato uno standard globale: oggi conta 78 paesi e territori in cinque continenti collegati al sistema (inclusa l’UE27)”, lo ha dichiarato il portavoce della Commissione europea per la salute, Stefan De Keersmaecker nell’intervista Ricette elettroniche e tessera di vaccinazione a livello Ue, "presto i primi progetti pilota”, di Fabiana Luca, pubblicata su Eunews” il 6 aprile 2023. La Commissione europea e gli Stati membri hanno quindi esaminato la tecnologia e le conoscenze utilizzate per il Green Pass per riutilizzarle nel futuro in caso dell’insorgere di nuove pandemie. “La tecnologia del certificato COVID digitale è abbastanza flessibile da poter essere riutilizzata anche come parte dello spazio europeo dei dati sanitari: le prescrizioni elettroniche o la carta di vaccinazione dell’Ue sono buoni esempi”, ha spiegato De Keersmaecker.
Così si legge nel comunicato stampa Rete globale di certificazione della salute digitale, pubblicato sul sito dell’OMS, consultato il 16 agosto 2023: “ll GDHCN (dall’inglese ‘Global Digital Health Certification Network’, certificato vaccinale) è una rete di fiducia che è un riflesso digitale della fiducia che l'OMS ha già con gli Stati membri. La rete fiduciaria è resa operativa attraverso un'infrastruttura software che consente agli Stati membri di verificare bilateralmente l'autenticità dei registri digitali e dei certificati sanitari attraverso un'architettura fiduciaria interoperabile, senza che l'OMS partecipi ad alcun processo di verifica ma agisca come un ‘ancoraggio fiduciario’. I singoli Paesi dispongono dell’autorità sulle credenziali dei certificati per accedere alle chiavi pubbliche delle persone. Questo passaggio è fondamentale per controllare la provenienza dei certificati e i dati dei membri.

All’interno dei sistemi di certificazione digitale, l’OMS avrà il ruolo di trust anchor, ossia l’entità autorevole che stabilirà le procedure tecniche e di governance per la fiducia tra OMS e ogni Stato membro. L’OMS non archivierà i dati personali, né potrà accedere a questi. I vari Paesi membri, poi, invieranno le chiavi pubbliche in una directory gestita dall’anchor trust per poterle condividere con gli altri Stati. Le chiavi pubbliche saranno adoperate principalmente per accertarsi che le credenziali sanitarie firmate digitalmente (come le tessere di vaccinazione o i fascicoli sanitari) abbiano origine da una autorità riconosciuta.

Elisabetta Di Cicco, 30 novembre 2023

Con la prima diffusione delle notizie circa l’accordo siglato tra la Commissione Europea e l’OMS sullo sviluppo del certificato sanitario internazionale, è bastato poco per dare una prima spinta alle opinioni critiche. Il timore di molti è che con l’adozione di un nuovo “Green Pass mondiale” si possa tornare a un vero e proprio controllo sanitario dall’alto e che tutti i dati personali e sanitari dei pazienti possano essere sorvegliati dalle istituzioni sanitarie. La digitalizzazione del proprio fascicolo sanitario, contenente un elenco delle vaccinazioni svolte, farebbe temere per una fuga dei dati personali, vendibili facilmente alle industrie farmaceutiche.
La tecnologia dei certificati digitali sarà open-source, proprio come quella su cui era basato lo standard del Green Pass nel periodo della pandemia. Il software open-source è un codice progettato per essere accessibile pubblicamente, chiunque può vederlo, modificarlo e distribuirlo secondo i propri bisogni. Inoltre, ancora non si conoscono tutti i dettagli del funzionamento del nuovo Green Pass digitale.

L’attacco dell’eurodeputato croato Ivan Vilibor Sinčić

Il pensiero che alcuni dati personali e sanitari presenti in formato digitale sul certificato vaccinale europeo possano essere utilizzati per altri scopi non è un’idea di pochi. A lanciare l’amo è stato Ivan Vilibor Sinčić, membro della Commissione per l'ambiente, la sanità pubblica e la sicurezza alimentare e della Commissione speciale sulla pandemia di COVID-19. “Come sapete, l’OMS dipende fortemente da donatori privati, come la Fondazione Bill e Melinda Gates, la Fondazione Bloomberg e la Fondazione Rockefeller. E, naturalmente, l’OMS dipende anche dalle grandi aziende farmaceutiche che hanno un seggio nel consiglio di amministrazione della GAVI. GAVI è un altro importante contributore finanziario dell’OMS. Il loro contributo, i contributori privati e la loro influenza mettono in ombra centinaia di paesi membri, specialmente quelli in Africa, Asia e Sud America. Inoltre, poiché siamo nel Parlamento europeo, uno dei principali contributori finanziari dell’OMS è la Commissione europea, il cosiddetto governo dell’Unione europea. Questo trattato sulla pandemia di cui parliamo non è altro che un tentativo dell’OMS di ottenere più potere, più controllo e più denaro. Vogliono portare la politica sanitaria dalle nazioni sovrane a un organismo centralizzato, un organismo burocratico globalista, un organismo tecnocratico. Non è quello che vogliamo, non è quello che voglio, non è per questo che sono qui. Voglio che queste politiche rimangano e siano fatte a casa nelle nostre istituzioni nazionali. Appoggio pienamente l’iniziativa dei cittadini europei, libertà e fiducia, per le sue implicazioni democratiche, legali e di sensibilizzazione” (L’OMS si occupa sempre meno di salute e scienza medica e sempre più di politica e lobbying”, eurodeputato Ivan Vilibor Sinčić, “presskit.it”, 23 luglio 2023)
In apparenza sembra quindi che il Green Pass globale possa facilitare la trasmissione digitale dei certificati dei pazienti, fino ad ora solo cartacei e quindi meno soggetti alla libera circolazione in rete.

A quale costo l’Unione Europea collaborerà con l’OMS

Il fatto che il Green Pass europeo ripercorrerà i passi del Green Pass pandemico prodotto nel 2021 dall’Unione Europa fa discutere anche in termini di costo. Difatti non è ancora stato chiarito in che modalità l’Unione Europea si metterà a disposizione del progetto per proseguire quanto fatto nell’epoca del Covid-19. “Investimenti ingenti in infrastrutture digitali sono infatti previsti espressamente nella bozza sul trattato sulle pandemie, che tra le varie cose prevede un obbligo per gli stati membri di costruire e mantenere sempre efficiente una complessa infrastruttura digitale per il controllo della salute e il tracciamento”, ha dichiarato in un’intervista Francesca Donato, europarlamentare e membro della Commissione per le petizioni e membro sostituto nella Commissione speciale sulla pandemia di Covid-19 (Andrea Zambrano, Green Pass mondiale: non c'entra la salute, ma la libertà, “La Bussola Quotidiana”, 8 giugno 2023).
I dati personali e sanitari dei pazienti saranno infatti nelle mani dei singoli governi degli Stati Membri, questo è quanto descritto nell’accordo.

Elisabetta Di Cicco, 30 novembre 2023