„Et me inimestena saaksime olla kindlad, et keegi andmete saajatest, keda võib olla rohkem kui näiteks terviseamet, ei tee meie andmetega vargsi teisi toiminguid, on vaja arvestada vaikimisi ja lõimitud andmekaitse põhimõtteid," ütles Pille Lehis intervjuus portaalile Geenius.

Ta märkis, et õige on arvestada neid põhimõtteid juba siis, kui hakatakse koroonaäpi loomise ideed projektiks visandama. „Iga IT-arendus olgu läbimõeldud, turvaline ja läbipaistev! Nagu öeldakse, asjad ei pea olema vaid õigesti tehtud, aga nad peavad ka õigesti tehtuna välja paistma," rääkis

Pille Lehis rõhutas, et koroonaäpiga seotud kasutajate andmeid kandev server peab olema majutatud Eesti või Euroopa majanduspiirkonna ettevõtte pilve, kes mõistagi hoiab andmeid samuti vaid Euroopas.

Eestis loob koroonaäppi sotsiaalministeeriumi eestvedamisel toimiv konsortsium.