В начале этого месяца правительство Индии запустило приложение Aarogya Setu, позволяющее людям самостоятельно оценивать симптомы COVID-19 и вероятность заражения вирусом.
В то время как правительство активно продвигает приложение Aarogya Setu, организации, занимающиеся вопросами конфиденциальности, такие как Internet Freedom Foundation (IFF), бьют тревогу по поводу его соответствия общепринятым мировым стандартам конфиденциальности, а также рекомендуют меры по обеспечению конфиденциальности для подобных технологических решений.
В подробном отчете и анализе приложений для отслеживания контактов базирующаяся в Нью-Дели организация IFF выразила обеспокоенность по поводу сбора информации, ограничения целей использования, хранения данных, институциональных различий, а также прозрачности и возможности подслушивания. Эти опасения возникли на фоне утверждений некоторых представителей правительства и групп волонтеров, занимающихся технологиями, о том, что приложение было разработано с учетом принципа «конфиденциальность по умолчанию», сообщает Economic Times.
После критики за отсутствие важных положений о защите данных, правительство Индии наконец обновило политику конфиденциальности приложения Aarogya Setu, чтобы устранить возникшие опасения и расширить его использование за пределы отслеживания контактов с больными COVID-19.
Приложение Aarogya Setu, официальное приложение правительства Индии для отслеживания контактов в связи с COVID-19, позволяет получать оповещения через Bluetooth Low Energy и GPS, когда люди находятся в непосредственной близости от человека с подтвержденным или предполагаемым диагнозом COVID-19. Однако в приложении, запущенном 2 апреля, отсутствовали условия использования информации пользователей. После многочисленных опасений со стороны экспертов по вопросам конфиденциальности правительство обновило политику приложения.
В описании приложения в Google Play говорится: «Aarogya Setu — это мобильное приложение, разработанное правительством Индии для обеспечения связи между основными медицинскими службами и населением Индии в нашей совместной борьбе с COVID-19. Приложение призвано усилить инициативы правительства Индии, в частности Министерства здравоохранения, по активному информированию пользователей приложения о рисках, передовых методах и соответствующих рекомендациях по сдерживанию распространения COVID-19».
Согласно сообщению Medianama, правительство напрямую решило эти важнейшие проблемы безопасности и конфиденциальности, обновив политику конфиденциальности Aarogya Setu. Новые нормы предполагают, что данные, хешированные с помощью уникального цифрового идентификатора (DiD), сохраняются на защищенных серверах правительства. DiD гарантируют, что имена пользователей никогда не хранятся на сервере, если нет необходимости связаться с пользователем.
Что касается визуального оформления, панель управления приложения стала более заметной, с изображениями, показывающими, как оставаться в безопасности и как соблюдать социальную дистанцию. В ближайшие дни в приложении, вероятно, появится функция электронных пропусков, но на данный момент никакой информации об этом нет.
В предыдущей версии политики было указано, что пользователи будут получать уведомления об изменениях время от времени, но с последним обновлением политики этого не произошло. Еще более шокирующим является тот факт, что действующая политика конфиденциальности не упоминается в Google Play Store, что в противном случае было бы обязательным.
Сервис Aarogya Setu также уточнил, для каких целей будут использоваться собираемые им данные. В политике говорится, что идентификаторы пользователей (DID) будут связаны с личной информацией только для того, чтобы сообщать пользователям о вероятности заражения COVID-19. DiD также будет предоставлять информацию лицам, осуществляющим необходимые медицинские и административные мероприятия в связи с COVID-19.
Кроме того, в условиях конфиденциальности теперь указано, что правительство будет шифровать все данные перед загрузкой на сервер. Новые правила уточняют, что приложение получает доступ к данным о местоположении и загружает их на сервер.
В недавнем обновлении политики говорится, что данные пользователей не будут передаваться сторонним приложениям. Однако есть пункт. Эти данные могут быть получены для необходимого медицинского и административного вмешательства, хотя точное определение или значение этого пункта пока не разглашается. Информация будет отправлена на сервер центрального правительства без разрешения пользователя.
В соответствии с новой политикой, вопросы сбора данных также были в некоторой степени уточнены. В обновлении говорится, что приложение будет собирать данные каждые 15 минут от пользователей, имеющих «желтый» или «оранжевый» статус. Эти цветовые коды обозначают высокий уровень риска заражения коронавирусом. Данные от пользователей с «зеленым» статусом в приложении собираться не будут.
Что касается хранения данных, правительство уточнило, что все данные о людях, не заразившихся коронавирусом, будут удалены из приложения и с сервера через 30 дней. В то же время данные о людях, получивших положительный результат теста на COVID-19, будут удалены с сервера через 60 дней после выздоровления.
В соответствии с положением об ограничении ответственности, правительство не несет ответственности за неточность идентификации пользователя приложением, а также за достоверность предоставляемой им информации. В политике указано, что правительство не несет ответственности в случае несанкционированного доступа к вашей информации или ее изменения. Однако остается неясным, ограничивается ли данное положение несанкционированным доступом к устройству пользователя или центральным серверам, хранящим данные.
Приложение Aarogya Setu стало самым быстрорастущим приложением в Индии. «AarogyaSetu, индийское приложение для борьбы с COVID-19, достигло 50 миллионов пользователей всего за 13 дней — это самый быстрый показатель в мире для приложений», — написал Кант в Твиттере. Ранее премьер-министр Нарендра Моди также призвал граждан загрузить приложение, чтобы обезопасить себя во время пандемии. Моди также заявил, что приложение для отслеживания является важным инструментом в борьбе с COVID-19 и может использоваться в качестве электронного пропуска для облегчения поездок из одного места в другое, сообщает Press Trust of India.
Приложение для отслеживания местоположения «Aarogya Setu», разработанное Национальным информационным центром при Министерстве электроники и информационных технологий, уже доступно в Google Play Store для смартфонов Android и App Store для iPhone. Приложение «Aarogya Setu» поддерживает 11 языков. После загрузки приложения необходимо зарегистрироваться, указав свой номер мобильного телефона. Затем в приложении появится возможность ввести данные о вашем здоровье и другие сведения. Для включения отслеживания необходимо оставить включенными службы определения местоположения и Bluetooth.
Районная администрация обратилась ко всем образовательным учреждениям, ведомствам и т.д. с просьбой ускорить загрузку приложения.
medianet_width = «300»; medianet_height = «250»; medianet_crid = «105186479»; medianet_versionId = «3111299»;
Лучшая журналистика предполагает честное, ответственное и этичное освещение важных для общества вопросов, а также прозрачность в этом процессе.
Подпишитесь на новости и информацию, касающиеся американцев индийского происхождения, делового мира, культуры, углубленного анализа и многого другого!
Дата публикации: 20 апреля 2020 г.