Un’azione legale collettiva presentata dalla New Civil Liberties Alliance sostiene che dal giugno 2021 il Dipartimento di sanità pubblica del Massachusetts ha sviluppato un’applicazione per il tracciamento dei contatti COVID-19 utilizzando le API di Google e l’ha installata segretamente sugli smartphone Android degli utenti. New Civil Liberties Alliance (NCLA), uno studio legale senza scopo di lucro che opera pro bono, ha intentato una causa collettiva sostenendo che il Massachusetts Department of Public Health (MDPH) e Google hanno installato in modo non consensuale un’app di tracciamento dei contatti (COVID Exposure Settings): US-MA ) su un milione di dispositivi Android nell’area del Massachusetts. Inizialmente rilasciata come applicazione volontaria, la NCLA afferma nella causa che l’applicazione dà ai suoi sviluppatori accesso agli indirizzi IP e MAC ID wireless dei proprietari dei dispositivi, ai dettagli dei contatti salvati, ai numeri di telefono, agli indirizzi e-mail e alla posizione. L’NCLA equipara l’applicazione a uno spyware e aggiunge che l’applicazione è stata installata in modo surrettizio sul dispositivo di persone che risiedono o hanno viaggiato o attraversato il Massachusetts dal 15 giugno 2021. E se l’hanno individuata e disinstallata, MDPH l’ha reinstallata senza ottenere le necessarie autorizzazioni.
“Queste installazioni segrete non solo invadono la ragionevole aspettativa di privacy dei proprietari, ma si intromettono anche nel diritto di proprietà dei proprietari sui loro dispositivi mobili, occupando spazio di archiviazione prezioso”, si legge nel documento legale
Il documento legale depositato dall’NCLA afferma che le altre due dozzine di Stati Uniti che hanno sviluppato le rispettive applicazioni di tracciamento dei contatti utilizzando le API di Google, si sono impegnate in un’opera di sensibilizzazione della comunità per incoraggiare i download. Con le relative autorizzazioni, i dati in questione potrebbero essere accessibili al MDPH, a Google, agli sviluppatori e a terzi, se presenti. “Un tale sfacciato disprezzo per le libertà civili viola sia la Costituzione degli Stati Uniti che quella del Massachusetts, e deve cessare ora”.
Il NCLA accusa il MDPH di aver violato diverse leggi statali e federali, tra cui il Computer Fraud and Abuse Act, in otto capi d’accusa distinti. Oltre alla cessazione delle installazioni ingiustificate e non consensuali, il NCLA ha chiesto al tribunale di dichiarare illegali le attività del MDPH relative alle impostazioni di esposizione COVID: US-MA come illegali. L’NCLA ha inoltre chiesto all’agenzia statale di pagare tutti i costi, le spese e le parcelle legali consentite dall’Equal Access to Justice Act e un dollaro di risarcimento. “Il Massachusetts DPH, come qualsiasi altro attore governativo, è vincolato da vincoli costituzionali e legali statali e federali sulla sua condotta”, ha dichiarato Peggy Little, senior litigation counsel del NCLA. Questo “attacco androide”, deliberatamente progettato per scavalcare i diritti costituzionali e legali dei cittadini di essere liberi da intrusioni governative sulla loro privacy senza il loro consenso, assomiglia alla fantascienza distopica e deve essere rapidamente invalidato dalla corte”.
