Приложение NHS Scotland Covid Status не смогло предоставить людям четкую информацию о том, как использовалась их личная информация.
Британский орган по надзору за данными объявил выговор как шотландскому правительству, так и Национальной службе здравоохранения Шотландии в связи с этим шагом.
Управление Комиссара по информации призвало обе стороны действовать быстро, чтобы решить свои проблемы.
Министры согласились с тем, что информация о конфиденциальности могла бы быть более четкой.
Обязательные паспорта Covid должны быть отменены в Шотландии с понедельника, хотя места проведения соревнований могут продолжать использовать эту схему на добровольной основе.
- Вакцинные паспорта: как работает шотландская схема?
- Covid в Шотландии: запуск приложения для вакцинных паспортов столкнулся с проблемами
Заместитель комиссара ICO Стив Вуд сказал: «Люди должны иметь возможность делиться своими данными и жить с уверенностью, что их права на неприкосновенность частной жизни будут соблюдаться.
«Закон разрешает ответственный обмен данными для защиты общественного здоровья. Но доверие общества является ключом к тому, чтобы это работало.
«Когда в прошлом году правительства внедрили схемы статуса Covid по всей Великобритании, было жизненно важно, чтобы они открыто сообщали людям о том, как используется их информация».
Г-н Вуд сказал, что шотландское правительство и NHS National Services Scotland не смогли сделать это с приложением, которое было запущено 30 сентября.
Он предупредил: «Мы требуем, чтобы оба органа действовали сейчас, чтобы предоставить людям четкую информацию о том, что происходит с их данными.
«Если они этого не сделают, мы рассмотрим дальнейшие действия регулирующих органов».
Проблемы с личными данными
В мае прошлого года ICO опубликовала руководящий документ, в котором изложены ожидания относительно того, как организациям следует разрабатывать схемы сертификации статуса Covid в соответствии с законом о защите данных.
Но компания заявила, что получила полную информацию о том, как приложение NHS Scotland Covid Status будет использовать информацию о людях, только 27 сентября — за три дня до того, как в Шотландии должны были быть развернуты обязательные проверки статуса.
У ICO был ряд опасений, в основном планы позволить приложению обмениваться изображениями и паспортными данными шотландских пользователей с компанией-разработчиком программного обеспечения, предоставляющей технологию распознавания лиц.
Он признал, что это было разработано, чтобы помочь компании улучшить программное обеспечение для распознавания лиц, лежащее в основе приложения, но пришел к выводу, что в данных обстоятельствах это было бы незаконным.
Это не было необходимо, чтобы приложение функционировало и не приносило пользы пользователю.
ICO сообщило, что приложение не следует запускать до тех пор, пока не будут устранены его опасения по поводу возможного несоблюдения требований.
В результате правительство Шотландии и NHS National Services Scotland приостановили планы по обмену личными данными с компанией-разработчиком программного обеспечения.
Но в ICO заявили, что приложение было запущено, как и планировалось, без полного учета его более широких опасений по поводу соблюдения закона о защите данных.
Последовало расследование, и теперь обоим объявлен выговор:
- Их первоначальная неспособность предоставить адекватную информацию о конфиденциальности в приложении при запуске, чтобы объяснить, как использовалась информация людей.
- постоянная неспособность предоставить краткую информацию о конфиденциальности, чтобы обычный человек мог реально понять, как приложение использует их информацию
ICO заявило, что решило обнародовать свое решение из-за значительного общественного интереса к поднятым вопросам.
Он добавил, что это является наиболее эффективным и пропорциональным способом обеспечить оперативное решение выявленных проблем.
Представитель шотландского правительства сказал: «Приложение NHS Scotland Covid Status было важным инструментом в нашем ответе на Covid-19 и сыграло жизненно важную роль в общественном здравоохранении во время пандемии.
«После расследования ICO шотландское правительство признает, что информация о конфиденциальности в приложении могла бы прояснить для пользователей, как их информация будет использоваться. Однако важно подчеркнуть, что данные людей всегда хранились в безопасности и использовались надлежащим образом. .
«Вместе с NHS National Services Scotland мы продолжим работать с ICO, чтобы внедрить улучшения, о которых они просили, и убедиться, что уроки извлечены для будущей работы».