Min innleding dannet bakteppet for Tekna og Juristforbundets nett-debatt 15. juni 2020: om smittestopp og veien videre. NB Slide 2 og 28 ble lagt til etterpå for å gi mer info. Slide 28 mangler litt på layout! Se opptak her https://www.tekna.no/fag-og-nettverk/IKT/ikt-bloggen/teknologi-i-krisetider/

1. Teknologi og rettstat-
prinsipper i krisetider
Simen Sommerfeldt til Teknas og
Juristforbundets seminar 15. 6. 2020

2. Bachelor of engineering, University of Surrey
Pappa til tre
CTO@ Bouvet
En av grunnleggerne av «Lær Kidsa Koding»
Deltok i kompetansegruppen til Digital21
Medforfatter av bok om personvern
Koordinerer satsingene på personvern, AI, bærekraft og sikkerhet i Bouvet
Simen Sommerfeldt (@sisomm)

3. Skandinavisk konsulentselskap
14 kontorer I Norge og Sverige
1650 ansatte
Notert på Oslo børs
IT – Kommunikasjon – Rådgivning

4. Teknologiske
forutsetninger

5. o TraceTogether, PEPP-PT/ROBERT, DP-3T,
Google/Apple
o Appen sender ut beacon-signal med
kortlevede ID-er, og scanner etter samme
signal.
o Bluetooth sendestyrke og mottatt signalstyrke
benyttes til å estimere avstand
o ID-er tilhørende mennesker du møter, lagres
lokalt på mobilen
Tidlige Bluetooth-baserte systemer
Kilde: Tobias Torrisen

6. o Apple designet Bluetooth-støtten i sine
mobiler for å motvirke at man skulle bli
sporet av andre
o En del av Bluetooth funksjonaliteten skrus
av når appen ikke er i forgrunnen
Utfordringer med tidlige bluetooth-systemer

7. Smittestopp måtte jobbe seg rundt dette

8. Slik virker det
o Georg installerer appen
o Hvis han tester positivt, kan
smittestopp identifisere hvem han
har vært i tett kontakt (2 m, 15
min) med før han ble syk
o Dette gjøres ved hjelp av GPS og
bluetooth-målinger
o De som var i tett kontakt, får
beskjed at de har vært i nærheten
av en med smitte. Ikke hvem.
https://helsenorge.no/coronavirus/smittestopp#How-it-works

9. Slik virker det
o Nå begynner manuell
kontaktsporing
o Helseforetaket vil forsøke å finne
ut hvem Georg har vært i
nærheten av
o De han ikke husker, vil få en SMS
med beskjed om hva de skal gjøre
– selv om han ikke husker det selv.
https://helsenorge.no/coronavirus/smittestopp#How-it-works

10. o Mobilnummer
o Alder
o En ID som genereres for din telefon
o GPS-posisjonen din - det vil si lengdegrad, breddegrad, hastighet, høyde over
havet, tid på ulike lokasjoner - når appen er aktivert og mobiltelefonen er påslått
o Informasjon om operativsystem, mobiloperatør, versjonsnummer og
telefonmodell
o Bluetooth-data om Smittestopp-apper på andre telefoner som er innen
rekkevidde av telefonen, (dvs. starttidspunkt og sluttidspunkt for kontakt, ID-en
for telefoner i nærheten, vektor med signalstyrke for telefoner i nærheten) logges
kontinuerlig
Smittestopp samler følgende opplysninger

11. Smittestopp gjør
«matching» på en
server. Når det er
gjort skal data
anonymiseres og
omgjøres til
statistikk

12. FHI bruker statistikk fra
smittestopp for å forstå
hvordan folk oppfører seg, og
hvordan og hvor epidemien
spres

13. Datatilsynet sa at de ikke hadde tillat
noe slikt i fredstid. Og ba FHI
redegjøre for nytteverdien av
innsamlingen: Forholdsmessighet

14. Klokken 07:30 fikk jeg vite dette

15. Google/Apple Bluetooth
Exposure Notification API
(GAEN).

16. o Det kreves eksplisitt samtykke
o Samler ikke inn identifiserende personopplysninger
o Listen over ID’er du har samlet inn forlater aldri telefonen din
o Deler ikke informasjon om hvem som tester positivt
o Kan bare brukes av apper som er godkjent av helsemyndighetene.
De setter også tidsgrensen for kontakt
o Virker på både iPhone og Android telefoner i dag
o Vil etterhvert bli innebygget i operativsystemene
o Simula tester det i disse dager.
Egenskaper
https://blog.google/documents/73/Exposure_Notification_-_FAQ_v1.1.pdf

17. https://blog.google/documents/57/Overview_of_COVID-19_Contact_Tracing_Using_BLE.pdf

18. https://blog.google/documents/57/Overview_of_COVID-19_Contact_Tracing_Using_BLE.pdf

19. Det kom etter at
smittestopp ble laget
Foto: Shutterstock

20. o Scanning i bakgrunnen virker på iPhone
o I Oslo-området er det nesten 60% iPhones,
o Strømforbruk
o Internasjonal utbredelse
o Initiativet er i tråd med den anbefalingene fra Europarådet
og kommisjonen, samt European Data Protection Board og
WHO
o Brukes av Tyskland, Italia, Østerrike og Sveits m.fl.
Flere egenskaper

21. Gigantene stiller strenge krav, blant
annet om desentralisert design. De
har havnet i diskusjoner med flere
land rundt dette

22. FHI kan ikke få det samme statistikk-
grunnlaget med denne metoden

23. Sentralisert eller desentralisert...
13 land prøver nå Apple/google
https://9to5mac.com/2020/06/12/contact-tracing-app-downloads/

24. Premissene
endrer seg hele
tiden
(c) Aardman Animations Limited

25. ”Google og Apple sin
løsning er utvilsomt en
fordel når vi etterhvert skal
åpne landegrensene
Olav Lysne på teknologirådets konferanse 12.6.2020
Direktør, Simula

26. Pia Politiker
Eddy Epidemiolog
Ingrid innbygger
Lars LegeKari Kommune
Bilder: https://thispersondoesnotexist.com/
Noen viktige aktører

27. Ingrid: Cybersikkerhet og tillit
https://www.tek.no/nyheter/nyhet/i/wPGoB5/60-prosent-sier-de-har-lastet-ned-smitteappenFra «Crossing the Chasm» av Geoffrey A. Moore (1991)

28. Ingrid: Cybersikkerhet og tillit
Alle former for utveksling av noe av
verdi er avhengig av tillit. Tillit til at en
part ikke utnytter den andre partens
sårbarheter. Ofte er det en forventning
om at motparten ivaretar data på en
god måte. Hvis risikoen er liten, er det
kun behov for en svak form for tillit. I de
fleste utvekslinger brukes sosiale og
økonomiske mekanismer for å forhindre
at en part blir utnyttet. Hvis den ene
parten har høy tillit til den andre, er det
mindre behov for dyre kontroll-
mekanismer.
Øverst: Fra «Crossing the Chasm» av Geoffrey A. Moore (1991)
Nederst: Fra «Trustworhiness as a Source of competitive Advantage» av Barney & Hansen (1994)
Types of trust and trustworthiness
Weakform trust
Limited opportunities for opportunism
Semi-strongform trust
Trust emerges in response to social and economic governance mechanisms that
impose costs on opportunistic behavior
Strong form of trust
An exchange partner behaves in a trustworthy manner because to do otherwise
would be to violate values, standards, and principles of behavior
Kilde: Knut Håkon Tolleshaug Mørch, Bouvet

29. o MSIS og andre systemer hos FHI
o DHIS2 og andre
smittesporingssytemer
• Kan de integreres bedre?
o Laboratoriesystemer og
labsvardatabasen
• Veldig store utfordringer i mange
kommuner
Og så har vi MER teknologi

30. Det som virker best
er sosial distanse,
manuell
smittesporing og
testing
Theodor Kittelsen: «Pesta i trappa» Bilde: Wikimiedia commons

31. Vi som skrev oppropet har enorm
respekt for jobben som er gjort av
FHI og Simula. Noe måtte gjøres.
Folk dør. Vi må få i gang samfunnet
Foto: Shutterstockhttps://medium.com/@jointstatementnorway/joint-statement-on-contact-tracing-for-norway-331ee49fc6f6