Начните бесплатный 3-дневный пробный период
Зарегистрируйтесь и попробуйте все премиум-функции бесплатно.
*Только для новых пользователей. Один пробный период на пользователя.
Конфиденциальность COVID-приложений: данные, дизайн и риски
Elena Ross
23 апреля 2026 г.· 6 мин чтения
Конфиденциальность COVID-приложений зависит от их устройства: само по себе такое приложение не обязательно нарушает приватность. Важно, какие данные оно собирает, как долго хранит, кто получает доступ и можно ли выйти из системы. Чем больше приложение опирается на точную геолокацию, идентификацию по реальному имени и централизованную базу, тем выше риск. Чем больше в нем минимизации данных, анонимных Bluetooth-идентификаторов и обработки на устройстве, тем риск ниже. Читайте этот материал вместе с руководством по цифровой конфиденциальности.
Ключевые выводы:
- Приватность COVID-приложений зависит от устройства: что приложение собирает, как долго хранит, кто получает доступ и можно ли отказаться.
- Приложения с точной геолокацией, идентификацией по реальному имени и централизованными базами рискованнее, чем решения с минимизацией данных, анонимными Bluetooth-идентификаторами и обработкой на устройстве.
- Четыре ключевых вопроса — разрешения, срок хранения, передача данных и механизм выхода.
- После пандемии удалите ненужные приложения, отзовите разрешения и избавьтесь от копий медицинских данных.
Какие данные собирают COVID-приложения?
Дизайн зависит от страны и региона, но часто встречаются имя, телефон, документы, статус здоровья, результаты тестов, вакцинация, отметки в местах, GPS, Bluetooth-идентификаторы контактов, сведения об устройстве и журналы входа.
| Тип данных | Типичное применение | Риск для конфиденциальности |
|---|---|---|
| Статус здоровья | Допуск или предупреждение о риске | Чувствительные данные с большим ущербом при утечке |
| GPS-локация | Восстановление маршрутов, региональные предупреждения | Может раскрыть дом, работу и социальные связи |
| Временные Bluetooth ID | Уведомления о близком контакте | При хорошем дизайне не требует точной локации |
| Идентификация по реальному имени | Защита от злоупотреблений, проверка результатов | Может связать здоровье и перемещения |
| Записи check-in | Регистрация в местах | Легко формирует подробную историю передвижений |
Система уведомлений Apple и Google подчеркивала случайные Bluetooth-идентификаторы, отказ от сбора местоположения и включение приложений только органами здравоохранения.［1］Это показывает, что уведомления о контактах могут быть более приватными, но не все COVID-приложения использовали такую модель.
Какой дизайн лучше защищает конфиденциальность COVID-приложений?
Во-первых, меньше собирать. Приложение должно получать только данные, необходимые для задач здравоохранения, а не контакты, рекламные ID или точную локацию «на всякий случай». Во-вторых, меньше хранить. Если сопоставление можно выполнить на устройстве, его не нужно загружать в централизованную базу. В-третьих, хранить недолго. После завершения временной задачи должен быть срок удаления.
В-четвертых, нужна прозрачность. Пользователь должен знать цель использования, получателей, срок хранения, как отказаться от участия и куда подать жалобу. Всемирная организация здравоохранения также подчеркивает доверие, управление и защиту конфиденциальности в цифровом здравоохранении и реагировании на пандемию.［2］
Какие признаки говорят о высоком риске?
Будьте осторожны, если приложение просит разрешения, не связанные с пандемией: контакты, микрофон, фото или точную фоновую геолокацию. Материал что раскрывают разрешения приложений поможет проверить их по пунктам.
Еще один сигнал — расплывчатая политика: не указано, сколько данные хранятся, передаются ли они правоохранительным или коммерческим организациям, можно ли удалить записи. Риск часто возникает не в момент сбора, а позже, когда данные повторно используют, долго хранят или объединяют с другими системами.
Как пользователю снизить риск?
- Устанавливайте приложения только из официальных магазинов или сайтов правительства/органов здравоохранения.
- Перед установкой читайте разрешения и отклоняйте явно лишние запросы.
- Когда приложение больше не нужно, отключайте точную геолокацию, фоновое обновление и Bluetooth.
- Регулярно удаляйте ненужные health pass, записи на тесты и приложения для поездок.
- Не входите в медицинские, банковские и государственные аккаунты через публичный Wi-Fi.
Что должно происходить с данными после пандемии?
У ответственной системы должен быть механизм выхода: остановка сбора, ограничение доступа, удаление по сроку, публикация результатов аудита и объяснение, какие данные нужно хранить по юридическим или медицинским причинам. EFF предупреждает, что расширение слежки во время пандемии может нарушать частную жизнь и требует действенных гарантий.［3］
Людям тоже стоит завершить процесс: проверить медицинские приложения, которые все еще работают на телефоне, удалить ненужные привязки аккаунтов, отозвать доступ к геолокации и удалить экспортированные медицинские файлы и скриншоты.
Итоги
- Риск COVID-приложения зависит от типа данных, архитектуры и управления, а не только от пандемической цели.
- Анонимные Bluetooth-уведомления обычно раскрывают меньше маршрутов, чем точное отслеживание местоположения.
- Разрешения, срок хранения, получатели и механизм выхода — четыре ключевых вопроса.
- После пандемического этапа стоит очистить ненужные приложения, разрешения и копии медицинских данных.
Часто задаваемые вопросы (FAQ)
Приложения для отслеживания контактов всегда записывают мое местоположение?
Нет. Некоторые системы используют временные Bluetooth-идентификаторы и не требуют GPS, но другие могут сочетать check-in, идентификацию по реальному имени и геолокацию.
Bluetooth-уведомления полностью анонимны?
Точнее сказать, они снижают идентифицируемость. Плохой дизайн, реализация или управление данными все равно могут создать риск повторной идентификации.
Где главный риск health codes?
В долгосрочном связывании или вторичном использовании данных о личности, статуса здоровья, мест check-in и истории поездок.
Удаление приложения удаляет данные на сервере?
Не обязательно. Удаление приложения убирает локальный доступ, но серверное удаление зависит от политики сервиса и местного законодательства.
VPN может остановить сбор геолокации COVID-приложением?
Нет. VPN защищает соединение и IP-адрес, но не блокирует GPS, Bluetooth или разрешения аккаунта, которые вы выдали сами.
Нужно ли сейчас хранить пандемические приложения?
Если местные правила, работа или поездки больше их не требуют, лучше удалить их или хотя бы отозвать чувствительные разрешения.
Отказ от ответственности: Материал носит общий ознакомительный характер и не является консультацией в сфере общественного здравоохранения, права или государственной политики. По конкретным требованиям ориентируйтесь на информацию местных органов власти.
AethoVPN может влиять на сетевое соединение приложения, но не меняет того, какие данные собирает медицинское приложение, какого согласия оно требует и как долго власти хранят данные.
Источники
［1］Apple and Google — Privacy-preserving contact tracing: https://covid19.apple.com/contacttracing ［2］World Health Organization — Ethical considerations for digital COVID-19 contact tracing: https://www.who.int/publications/i/item/WHO-2019-nCoV-Ethics_Contact_tracing_apps-2020.1 ［3］Electronic Frontier Foundation — COVID-19 and surveillance concerns: https://www.eff.org/issues/covid-19
Sources checked 24 сентября 2026 г.
Рекомендуемые статьи:
