L'industrie aérienne mondiale a dû relever un défi sans précédent lorsque les flottes de véhicules à l'origine d'une pandémie de COVID-19 ont mis en place des obligations complexes en matière de santé publique, dont la nécessité de détecter les expositions potentielles aux virus sans porter atteinte à la vie privée des passagers a été la plus sensible.

L'augmentation du repérage des contacts dans l'aviation

Dans l'environnement confiné d'une cabine d'aéronef, où une personne infectée peut potentiellement exposer des centaines d'autres personnes lors d'un vol long-courrier, le secteur de l'aviation a été poussé à un rôle critique. Les organismes de santé publique ont besoin d'un accès rapide aux manifestes et aux coordonnées des passagers, obligeant les compagnies aériennes à repenser leurs pratiques en matière de données.

L'Organisation de l'aviation civile internationale (OACI) et l'Organisation mondiale de la santé (OMS) ont publié des directives communes recommandant aux compagnies aériennes de tenir des dossiers de localisation des passagers et de coopérer avec les autorités sanitaires, ce qui a transformé les données de réservation courantes en ressources de santé publique.

Méthodes de repérage des contacts

Les compagnies aériennes et les gouvernements ont mis en place plusieurs systèmes de chevauchement pour faciliter le repérage des contacts, allant des applications de proximité numérique aux déclarations de santé manuelles, chacune ayant des considérations distinctes en matière de confidentialité et d'exploitation.

Applications de recherche de contact numérique

De nombreux pays ont développé ou mandaté des applications de smartphone qui utilisent Bluetooth pour détecter la proximité entre les appareils. Les voyageurs étaient souvent tenus de télécharger de telles applications à l'arrivée ou avant l'embarquement. Par exemple, Australie , l'application COVIDSafe et Singapour , TraceTogether ont été promus dans les aéroports. Les compagnies aériennes comme Qantas et Singapore Airlines ont encouragé la conformité lors de l'enregistrement. Ces applications génèrent généralement des jetons anonymes échangés entre les téléphones; si un utilisateur teste positivement, des alertes sont envoyées à ceux qui étaient en contact étroit.

En Europe, les Certificat COVID numérique de l'Union européenne La Commission a également examiné les rapports de la Commission sur les mesures de prévention et de prévention des accidents du travail et des accidents du travail, qui ont été publiés en mai 2000 et ont été publiés en mai 2000.

Formulaires de déclaration de santé et dossiers de localisation des passagers

Les passagers ont divulgué les résultats des tests, les symptômes et les antécédents de voyage récents. De nombreuses administrations, dont les États-Unis et le Canada, ont demandé des formulaires électroniques de localisation des passagers qui ont permis de saisir l'assignation des sièges, la destination finale, le numéro de contact et les mesures d'adaptation prévues.

Par exemple, les centres américains de lutte contre les maladies et de prévention Les compagnies aériennes devaient recueillir et transmettre les renseignements sur les passagers dans les 24 heures suivant la demande si un cas confirmé était identifié sur un vol. La conformité était obligatoire et les manquements pouvaient entraîner des amendes. Le système s'est fortement appuyé sur l'exactitude des renseignements autodéclarés, souvent recueillis à l'enregistrement en ligne ou à la porte.

Collecte directe de données par les compagnies aériennes

Au-delà des mandats gouvernementaux, certaines compagnies aériennes ont volontairement amélioré leur propre collecte de données. Delta Air Lines, par exemple, a mis en place un programme de recherche de contacts en partenariat avec le CDC qui a réuni cinq points de données passagers clés : nom complet, adresse courriel, adresse aux États-Unis, numéro de téléphone principal et numéro de téléphone secondaire. Les clients ont été invités à fournir ce programme directement à Delta, qui le partagerait ensuite en toute sécurité avec le CDC sur demande.

D'autres transporteurs ont adapté leurs moteurs de réservation de façon à ce que les coordonnées requises pour l'enregistrement soient explicitement réservées à une surveillance sanitaire potentielle. La base juridique reposait souvent sur l'intérêt vital des personnes ou le respect d'une obligation légale, mais la pratique a créé une nouvelle catégorie d'informations personnelles identifiables (IPI) qui justifiait une sécurité supplémentaire.

Cadres de protection des données et de la vie privée

Les compagnies aériennes opérant dans le monde entier doivent concilier les exigences strictes de plusieurs régimes juridiques tout en maintenant la fluidité opérationnelle.

RGPD et Règlement mondial sur la protection des renseignements personnels

Les Règlement général sur la protection des données (RGPD) Dans l'Union européenne, le traitement des données de santé est une catégorie particulière de données à caractère personnel. Le traitement n'est autorisé que dans des conditions spécifiques, telles que des raisons de santé publique ou avec un consentement explicite. Loi sur la protection des renseignements personnels des consommateurs (LPRPDC) de Californie Les résidents ont le droit de savoir comment leurs données sont utilisées et de ne pas vendre, bien que des exemptions de santé publique soient souvent appliquées.

Ailleurs, des pays comme le Brésil avec son Lei Geral de Proteção de Dados (LGPD) et la Corée du Sud , la loi sur la protection des renseignements personnels impose des obligations comparables en matière de transparence et de sécurité.

Minimisation des données et limitation de l'objet

Un principe fondamental de ces lois est la minimisation des données: les compagnies aériennes ne devraient collecter que ce qui est strictement nécessaire. Les déclarations de santé ont souvent été simplifiées pour effacer les détails de diagnostic au-delà d'une confirmation oui/non des symptômes. La limitation de l'objectif signifiait que les données recueillies pour le repérage des contacts ne pouvaient plus être utilisées pour le marketing ou le profilage sans consentement supplémentaire.

Malgré ces mesures, les défenseurs de la vie privée ont mis en garde contre le rampant de mission. Fondation Frontière Électronique et d'autres groupes de défense des intérêts ont fait valoir que les mesures temporaires de santé pouvaient créer des précédents pour la surveillance qui surmonte la pandémie, et ont insisté pour que les clauses de temporisation soient claires et que l'utilisation des données soit régulièrement vérifiée.

Conservation et suppression des données

L'Agence de la sécurité aérienne de l'Union européenne a recommandé de conserver les données de localisation des passagers pendant un maximum de 28 jours, après quoi elles devraient être supprimées de façon sécuritaire. Par contre, certaines nations asiatiques ont permis un stockage plus long pour la recherche épidémiologique. Les compagnies aériennes comme Lufthansa se sont engagées publiquement à supprimer les données dans les lignes directrices de l'UE, tandis que d'autres ont construit des programmes de purge automatisés.

Droits des passagers et transparence

Dans le cadre du RGPD, les passagers peuvent accéder aux données collectées, demander des corrections et, dans des circonstances limitées, même exiger une suppression. Les compagnies aériennes ont mis à jour leurs politiques de confidentialité pour refléter les catégories de données de recherche de contacts, fournissant souvent un courriel ou un portail dédié aux demandes de renseignements.

United Airlines, par exemple, a ajouté un avis de confidentialité COVID-19 détaillé à son flux de réservation, expliquant que les données pourraient être partagées avec les responsables de la santé publique - dans la mesure requise ou permise par la loi applicable. - Ce libellé illustrait l'acte d'équilibrer la transparence tout en laissant la place aux demandes du gouvernement qui pourraient varier au jour le jour.

Politiques et approches spécifiques aux compagnies aériennes

Les transporteurs mondiaux ont emprunté différentes voies, reflétant leur pays d'origine, leur culture juridique, leur stratégie de santé publique et leur philosophie de relations avec la clientèle.

Les transporteurs européens: la vie privée-en avant par la conception

KLM Royal Dutch Airlines et Air France ont développé un système de vérification de la santé numérique intégré au certificat COVID numérique de l'UE, axé sur la vaccination et l'état de test plutôt que sur le traçage continu. Ils ont mis l'accent sur la minimisation des données, avec des contrôles de l'état de santé qui se produisent localement sur le dispositif passager.

Transporteurs américains : volontaires mais vigoureux

L'initiative Delta , qui a été l'une des plus directes, a été axée sur les formulaires de reconnaissance volontaire en matière de santé lors de l'enregistrement. Comme les exigences du CDC , toutes les compagnies aériennes américaines ont commencé à recueillir les cinq points de données mandatés et à les transmettre sur demande. JetBlue s'est associé à une société de technologie de la santé pour automatiser le dépistage des symptômes, mais a dû faire face à un coup de vent lorsqu'un glissade a exposé certaines données.

Asie-Pacifique : Intégration sous l ' égide de l ' État

Singapore Airlines a travaillé en étroite collaboration avec le gouvernement de la ville-État pour intégrer l'inscription TraceTogether dans le flux de réservation. Les passagers ont dû montrer la preuve de l'installation de l'application avant l'embarquement. Cathay Pacific, par contre, s'est appuyé sur le formulaire de déclaration obligatoire de santé de Hong Kong qui a saisi le numéro de siège et les détails de l'hôtel, avec des données détenues pendant 21 jours.

Mesures de sécurité visant à protéger les données des passagers

L'augmentation des données de contact avec les passagers a fait des compagnies aériennes une cible intéressante pour les cybercriminels. Reconnaissant cela, les transporteurs ont investi dans plusieurs mesures de protection. Le chiffrement au repos et en transit est devenu une pratique courante; les données étaient souvent tokenisées de sorte que les fichiers exposés seraient inutiles sans clés de décryptage sécurisées.

L'anonymisation était une autre tactique : pour les rapports globaux aux autorités sanitaires, les compagnies aériennes ont enlevé les noms et les numéros de contact, ne fournissant que des rangées de sièges et des segments de vol. Cependant, l'anonymisation véritable est difficile compte tenu de la riche série de données et les risques de réidentification demeurent s'ils sont recoupés avec d'autres infractions.

L'Association du transport aérien international (IATA) a publié des directives sur COVID-19 gouvernance des données, recommandant que toutes les compagnies aériennes effectuent des évaluations d'impact sur la protection des données (EIDD) avant de lancer des programmes de recherche des contacts.

Équilibrer santé publique et protection de la vie privée

Les responsables de la santé publique ont fait valoir que la notification rapide des passagers exposés pouvait sauver des vies et prévenir les épidémies. Les groupes de protection de la vie privée ont résisté à ce que des bases de données mal sécurisées pouvaient entraîner des discriminations, des pourriels, voire des vols d'identité. Les voyageurs eux-mêmes étaient divisés – beaucoup de données volontairement partagées par sens du devoir civique, tandis que d'autres évitaient les transporteurs qui exigeaient des renseignements personnels excessifs.

Considérations éthiques

Les éthiciens ont souligné que les systèmes de localisation des contacts risquaient de stigmatiser les communautés si les données étaient divulguées ou utilisées à mauvais escient. Un passager assis près d'un cas positif pourrait être harcelé si les numéros de siège étaient révélés.

Confiance du public et conformité

Dans une enquête menée par Inmarsat Aviation en 2021, 68 % des passagers ont déclaré qu'ils étaient prêts à partager des données sur la santé s'il s'agissait de voyages plus sûrs, mais que ce chiffre est tombé à 47 % s'ils avaient une faible confiance dans la sécurité des données de la compagnie aérienne.

Le rôle des solutions décentralisées

Inspirés par le cadre Apple-Google Exposure Notification, ces systèmes conservaient les données de proximité sur le téléphone plutôt que de les télécharger sur un serveur central. Lorsqu'ils étaient appliqués à l'aviation, les applications passagers pouvaient enregistrer des jetons chiffrés provenant de téléphones de compagnons de voyage sans qu'aucune compagnie aérienne ou gouvernement ne voie les données brutes. Si une personne a ensuite testé positivement, les autorités sanitaires ont émis une clé numérique qui débloquait l'avis d'exposition sur d'autres appareils.

La décentralisation a constitué un précédent puissant pour le dépistage de la santé à l'avenir : elle a démontré que des résultats significatifs en santé publique pourraient être obtenus sans collecte de données personnelles en grande partie.

Avenir de la surveillance de la santé des voyageurs

La fin de la phase de pandémie aiguë n'a pas éliminé la nécessité de rechercher les contacts, mais elle l'a transformée en une fonction plus intégrée, moins axée sur les crises.

Intégration aux passeports de santé

Les passeports santé comme le Pass Voyage IATA et CommonPass ont d'abord porté sur la vaccination et la vérification des tests, mais leur architecture peut facilement intégrer des modules de recherche de contacts. En tirant parti de références vérifiables, les passagers pourraient partager sélectivement des informations sur l'exposition tout en maintenant le contrôle.

Gouvernance des données à long terme

Les clauses Sunset pour les données COVID-19 ont déjà déclenché la suppression de millions de documents, un processus que les régulateurs de la protection de la vie privée surveillent. Les politiques futures vont probablement exiger une conservation plus courte et une anonymat plus stricte, avec des audits indépendants de vérification de la conformité. AI Act et mises à jour numériques de la vie privée Les données sur la santé obtenues lors des voyages aériens sont encore plus limitées.

Leçons apprises et la route à suivre

La pandémie a imposé un test de stress réel de la vie privée des données des compagnies aériennes. Elle a mis en évidence des vulnérabilités — systèmes informatiques dépassés, règles internationales incompatibles, et la difficulté d'obtenir des coordonnées fiables des passagers — mais elle a aussi entraîné une innovation rapide.

Les voyageurs s'attendent à savoir exactement quelles données sont collectées et pendant combien de temps; ils exigent que seules les données minimales nécessaires soient recueillies; et ils veulent des systèmes qui fonctionnent indépendamment de l'appareil ou de la plate-forme. Les compagnies aériennes qui respectent ces principes seront mieux placées pour faire face à la prochaine crise sanitaire sans éroder la confiance qui est essentielle à la mobilité mondiale.

Les autorités de protection des données dans le monde continuent à vérifier les programmes de l'ère pandémique, et plusieurs d'entre elles publient des réprimandes pour surcollection ou sécurité inadéquate. La réponse du secteur de l'aviation à la recherche de contacts COVID-19 sera étudiée pendant des décennies, ce qui servira à la fois de mise en garde et de plan directeur pour la surveillance de la santé publique dans un monde interconnecté.