Ранее в этом месяце правительство Индии запустило приложение Aarogya Setu, позволяющее людям самостоятельно оценить симптомы COVID-19 и вероятность заражения вирусом.
В то время как правительство настаивает на активном принятии приложения Aarogya Setu, группы, занимающиеся вопросами конфиденциальности, такие как Internet Freedom Foundation (IFF), бьют тревогу по поводу его соответствия международным стандартам конфиденциальности, а также рекомендуют меры по обеспечению конфиденциальности для этих технологических вмешательств.
В подробном отчёте и анализе приложений для отслеживания контактов базирующаяся в Нью-Дели организация IFF выразила обеспокоенность по поводу сбора информации, ограничения целей, хранения данных, институциональных различий, а также прозрачности и слышимости. Эти опасения возникают на фоне утверждений некоторых правительственных структур и технологических волонтёрских групп о том, что приложение разработано с учётом принципа «конфиденциальности по умолчанию», сообщает Economic Times.
После того, как правительство Индии подверглось критике за упущение важных положений о конфиденциальности данных, оно наконец-то обновило политику конфиденциальности Aarogya Setu, чтобы устранить опасения и расширить сферу его применения за пределы отслеживания COVID-19.
Aarogya Setu, официальное индийское правительственное приложение для отслеживания контактов с COVID-19, отправляет оповещения через Bluetooth Low Energy и GPS при приближении людей с положительным или предполагаемым диагнозом COVID-19. Однако приложение, запущенное 2 апреля, не содержало никаких положений о том, как оно использует информацию пользователей. После многочисленных замечаний экспертов по конфиденциальности правительство обновило правила.
В описании приложения в Google Play говорится: «Aarogya Setu — это мобильное приложение, разработанное правительством Индии для обеспечения связи между основными службами здравоохранения и народом Индии в нашей совместной борьбе с COVID-19. Приложение призвано дополнить инициативы правительства Индии, в частности Министерства здравоохранения, по упреждающему информированию пользователей приложения о рисках, передовом опыте и актуальных рекомендациях по сдерживанию COVID-19».
Согласно отчёту Medianama, правительство решило эти важные проблемы безопасности и конфиденциальности, обновив политику конфиденциальности Aarogya Setu. Новые нормы предполагают, что данные, хешированные с помощью уникального цифрового идентификатора (DiD), хранятся на защищённых серверах правительства. DiD гарантирует, что имена пользователей не будут храниться на сервере, за исключением случаев, когда необходимо связаться с ними.
Что касается визуального аспекта, панель управления приложения стала более заметной, добавив изображения, иллюстрирующие меры безопасности и соблюдение социальной дистанции. Вероятно, в ближайшие дни в приложении появится функция электронных пропусков, но на данный момент никакой информации об этом нет.
В предыдущей политике упоминалось, что пользователи будут время от времени получать уведомления об изменениях, но с недавним обновлением этого не произошло. Ещё более шокирует тот факт, что нынешняя политика конфиденциальности не упоминается в Google Play Store, который в противном случае был бы обязательным.
Aarogya Setu также разъяснила, для каких целей собираются данные, собранные Aarogya Setu. Согласно политике, DiD будут связаны с персональными данными только для информирования пользователей о вероятности их заражения COVID-19. DiD также будет предоставлять информацию лицам, осуществляющим медицинские и административные вмешательства, необходимые в связи с COVID-19.
Кроме того, условия конфиденциальности теперь предусматривают, что правительство будет шифровать все данные перед загрузкой на сервер. Приложение получает доступ к данным о местоположении и загружает их на сервер, уточняется в новой политике.
В недавнем обновлении политики указано, что данные пользователей не будут передаваться сторонним приложениям. Однако есть пункт. Эти данные могут быть извлечены для необходимого медицинского и административного вмешательства, хотя точное определение и значение пока не опубликованы. Информация будет отправлена на сервер центрального правительства без разрешения пользователя.
В новой политике также были уточнены вопросы сбора данных. В обновлении говорится, что приложение будет собирать данные каждые 15 минут о пользователях со статусом «жёлтый» или «оранжевый». Эти цветовые коды обозначают высокий уровень риска заражения коронавирусом. Данные о пользователях с «зелёным» статусом в приложении собираться не будут.
Что касается хранения данных, правительство пояснило, что все данные будут удалены из приложения и с сервера в течение 30 дней для людей, не заразившихся коронавирусом. В то же время данные людей с положительным результатом теста на COVID-19 будут удалены с сервера через 60 дней после победы над коронавирусом.
Согласно положению об ограничении ответственности, правительство не несет ответственности за неспособность приложения точно идентифицировать человека, а также за точность информации, предоставляемой приложением. В политике указано, что правительство не несет ответственности в случае несанкционированного доступа к вашей информации или ее изменения. Однако остается неясным, ограничивается ли это положение несанкционированным доступом к устройству пользователя или центральным серверам, на которых хранятся данные.
Приложение Aarogya Setu стало самым быстрорастущим приложением в Индии. «AarogyaSetu, индийское приложение для борьбы с COVID-19, достигло 50 миллионов пользователей всего за 13 дней — это самый быстрый рост для приложения в мире», — написал Кант в Твиттере. Ранее премьер-министр Нарендра Моди также призвал граждан скачать приложение, чтобы обеспечить свою безопасность во время пандемии. Моди также заявил, что приложение для отслеживания перемещений является важным инструментом в борьбе с COVID-19 и может использоваться в качестве электронного пропуска для упрощения поездок, сообщает Press Trust of India.
Приложение для отслеживания «Aarogya Setu», разработанное Национальным центром информатики при Министерстве электроники и информационных технологий, уже доступно в Google Play Store для смартфонов на Android и App Store для iPhone. Приложение Aarogya Setu поддерживает 11 языков. После загрузки приложения необходимо зарегистрироваться, указав номер мобильного телефона. Позже в приложении появится возможность ввести данные о состоянии здоровья и другие учетные данные. Для включения отслеживания необходимо включить геолокацию и Bluetooth.
Администрация района обратилась ко всем образовательным учреждениям, ведомствам и т. д. с просьбой ускорить загрузку приложения.
medianet_width = «300»; medianet_height = «250»; medianet_crid = «105186479»; medianet_versionId = «3111299»;
Лучшая журналистика подразумевает честное, ответственное и этичное освещение важных для общества вопросов, а также прозрачность этого процесса.
Подпишитесь на новости и информацию, связанные с американцами индийского происхождения, деловым миром, культурой, а также на углубленный анализ и многое другое!
Время публикации: 20 апреля 2020 г.