Aplikacja Aarogya Setu z Indii, służąca do walki z COVID-19, zaktualizowała swoją politykę prywatności po pojawieniu się obaw użytkowników

G100.3

Rząd Indii uruchomił na początku tego miesiąca aplikację Aarogya Setu, która pozwala ludziom samodzielnie ocenić objawy COVID-19 i ryzyko zakażenia wirusem.

Podczas gdy rząd naciska na energiczne przyjęcie aplikacji Aarogya Setu, organizacje zajmujące się ochroną prywatności, takie jak Internet Freedom Foundation (IFF), podnoszą alarm w sprawie zgodności aplikacji z obowiązującymi na całym świecie standardami prywatności, jednocześnie zalecając zalecenia dotyczące ochrony prywatności w przypadku tych technologicznych interwencji.

W szczegółowym raporcie i analizie aplikacji do śledzenia kontaktów, IFF z siedzibą w Nowym Delhi wyraziła obawy dotyczące gromadzenia informacji, ograniczenia celu, przechowywania danych, rozbieżności instytucjonalnych oraz przejrzystości i słyszalności. Obawy te pojawiły się w kontekście twierdzeń niektórych części rządu i grup wolontariuszy zajmujących się technologiami, że aplikacja została zaprojektowana z myślą o „prywatności od samego początku”, donosi Economic Times.

Po fali krytyki za pomijanie kluczowych przepisów dotyczących prywatności danych rząd Indii w końcu zaktualizował politykę prywatności Aarogya Setu, aby rozwiać obawy i rozszerzyć jej zastosowanie poza śledzenie kontaktów z osobami zakażonymi COVID-19.

Aarogya Setu, oficjalna aplikacja rządu Indii do śledzenia kontaktów z osobami zakażonymi COVID-19, umożliwia wysyłanie alertów za pośrednictwem technologii Bluetooth Low Energy i GPS, gdy osoby znajdują się w pobliżu osoby z pozytywnym lub podejrzanym przypadkiem COVID-19. Aplikacja, uruchomiona 2 kwietnia, nie określiła jednak sposobu wykorzystywania danych użytkowników. Po licznych obawach ekspertów ds. prywatności, rząd zaktualizował zasady.

Opis aplikacji w Google Play głosił: „Aarogya Setu to aplikacja mobilna opracowana przez rząd Indii, której celem jest zapewnienie dostępu do podstawowych usług medycznych mieszkańcom Indii w ramach naszej wspólnej walki z COVID-19. Celem aplikacji jest wsparcie inicjatyw rządu Indii, a w szczególności Ministerstwa Zdrowia, w proaktywnym kontaktowaniu się z użytkownikami aplikacji i informowaniu ich o zagrożeniach, najlepszych praktykach i istotnych zaleceniach dotyczących powstrzymywania COVID-19”.

Według raportu Medianama, rząd bezpośrednio zajął się tymi kluczowymi kwestiami bezpieczeństwa i prywatności, aktualizując politykę prywatności Aarogya Setu. Nowe normy zakładają, że dane, zahaszowane unikalnym identyfikatorem cyfrowym (DiD), są przechowywane na bezpiecznych serwerach rządowych. DiD gwarantują, że nazwy użytkowników nigdy nie będą przechowywane na serwerze, chyba że zajdzie potrzeba skontaktowania się z użytkownikiem.

Pod względem wizualnym, pulpit aplikacji został uwydatniony, z obrazkami pokazującymi, jak zachować bezpieczeństwo i dystans społeczny. Aplikacja prawdopodobnie w najbliższych dniach wprowadzi funkcję e-karty, ale na razie nie udostępnia żadnych informacji na ten temat.

Poprzednia polityka wspominała, że użytkownicy będą od czasu do czasu otrzymywać powiadomienia o zmianach, ale w przypadku ostatniej aktualizacji tak się nie stało. Bardziej szokujący jest fakt, że obecna polityka prywatności nie jest wymieniona w sklepie Google Play, który w przeciwnym razie byłby obowiązkowy.

Firma Aarogya Setu wyjaśniła również, do czego służą dane gromadzone przez Aarogya Setu. Zgodnie z polityką, DiD będą łączone wyłącznie z danymi osobowymi w celu informowania użytkowników o prawdopodobieństwie zakażenia COVID-19. DiD będzie również udostępniać informacje osobom przeprowadzającym interwencje medyczne i administracyjne niezbędne w związku z COVID-19.

Co więcej, warunki prywatności stanowią teraz, że rząd będzie szyfrował wszystkie dane przed przesłaniem ich na serwer. Nowe zasady wyjaśniają, że aplikacja uzyskuje dostęp do danych o lokalizacji i przesyła je na serwer.

Najnowsza aktualizacja polityki stanowi, że dane użytkowników nie będą udostępniane żadnym aplikacjom stron trzecich. Istnieje jednak klauzula, zgodnie z którą dane te mogą zostać pobrane w celu przeprowadzenia niezbędnych interwencji medycznych i administracyjnych, choć dokładna definicja i znaczenie tego terminu nie zostały jeszcze ujawnione. Informacje będą przesyłane na serwer rządu centralnego bez zgody użytkownika.

Zgodnie z nową polityką, kwestie dotyczące gromadzenia danych zostały również doprecyzowane. Aktualizacja przewiduje, że aplikacja będzie co 15 minut zbierać dane od użytkowników o statusie „żółtym” lub „pomarańczowym”. Te kody kolorów oznaczają wysokie ryzyko zakażenia koronawirusem. Dane od użytkowników o statusie „zielonym” w aplikacji nie będą zbierane.

W kwestii retencji danych rząd wyjaśnił, że wszystkie dane zostaną usunięte z aplikacji i serwera w ciągu 30 dni w przypadku osób, które nie zachorowały na koronawirusa. Dane osób z pozytywnym wynikiem testu na COVID-19 zostaną usunięte z serwera 60 dni po pokonaniu koronawirusa.

Zgodnie z klauzulą ograniczenia odpowiedzialności, rząd nie ponosi odpowiedzialności za brak prawidłowej identyfikacji osoby przez aplikację, ani za dokładność informacji dostarczanych przez aplikację. Polityka stanowi, że rząd nie ponosi odpowiedzialności w przypadku nieautoryzowanego dostępu do danych użytkownika lub ich modyfikacji. Nie jest jednak jasne, czy klauzula ta ogranicza się do nieautoryzowanego dostępu do urządzenia użytkownika lub serwerów centralnych, na których przechowywane są dane.

Aplikacja Aarogya Setu stała się najszybciej rozwijającą się aplikacją w Indiach. „AarogyaSetu, indyjska aplikacja do walki z COVID-19, osiągnęła 50 milionów użytkowników w zaledwie 13 dni – najszybciej w historii aplikacji na świecie” – napisał Kant na Twitterze. Wcześniej premier Narendra Modi również zaapelował do obywateli o pobranie aplikacji, aby zapewnić sobie bezpieczeństwo podczas pandemii. Modi dodał również, że aplikacja śledząca jest niezbędnym narzędziem w walce z COVID-19 i można jej używać jako elektronicznego paszportu, aby ułatwić podróżowanie z jednego miejsca do drugiego, według raportu Press Trust of India.

Aplikacja śledząca „Aarogya Setu”, opracowana przez Narodowe Centrum Informatyki podlegające Ministerstwu Elektroniki i Technologii Informacyjnych, jest już dostępna w Google Play Store na smartfonach z systemem Android oraz w App Store na iPhone'y. Aplikacja Aarogya Setu obsługuje 11 języków. Po pobraniu aplikacji należy zarejestrować się, podając numer telefonu komórkowego. Później aplikacja będzie umożliwiała wprowadzanie danych o stanie zdrowia i innych danych. Aby włączyć śledzenie, należy włączyć lokalizację i Bluetooth.

Władze okręgu zwróciły się do wszystkich placówek oświatowych, wydziałów itp. z prośbą o umożliwienie pobrania aplikacji.

medianet_width = „300″; medianet_height = „250″; medianet_crid = „105186479”; medianet_versionId = „3111299”;

Najlepsze dziennikarstwo polega na relacjonowaniu spraw ważnych dla społeczności w sposób uczciwy, odpowiedzialny i etyczny, a także na zachowaniu przejrzystości w trakcie tego procesu.

Zarejestruj się, aby otrzymywać wiadomości i informacje dotyczące Amerykanów indyjskiego pochodzenia, świata biznesu, kultury, dogłębne analizy i wiele więcej!


Czas publikacji: 20 kwietnia 2020 r.