Aarogya Setu-appen ble lansert tidligere denne måneden av den indiske regjeringen, slik at folk kan selv vurdere COVID-19-symptomer og muligheten for å bli smittet av viruset.
Selv om myndighetene presser på for aggressiv adopsjon av appen Aarogya Setu, har personvernfokuserte grupper som Internet Freedom Foundation (IFF) alarmert over at den overholder de globalt anerkjente personvernstandardene, samtidig som de anbefaler personvernregler for disse teknologibaserte tiltakene.
I en detaljert rapport og analyse av apper for kontaktsporing uttrykte den New Delhi-baserte IFF bekymringer om informasjonsinnsamling, formålsbegrensning, datalagring, institusjonell divergens samt åpenhet og hørbarhet. Disse bekymringene kommer midt i bekreftende påstander fra visse deler av myndighetene og frivillige teknologigrupper om at appen ble designet med en «personvern gjennom design»-tilnærming, rapporterte Economic Times.
Etter å ha reist kritikk for å ha gått glipp av viktige bestemmelser om personvern, har den indiske regjeringen nå endelig oppdatert personvernerklæringen for Aarogya Setu for å ta opp bekymringene og utvide bruken utover COVID-19-sporing.
Aarogya Setu, den offisielle appen fra den indiske regjeringen for kontaktsporing av COVID-19-tilfeller, aktiverer varsler via Bluetooth Low Energy og GPS når folk kommer i nærheten av et positivt eller mistenkt COVID-19-tilfelle. Applikasjonen, som ble lansert 2. april, hadde imidlertid ingen vilkår for hvordan den bruker brukerinformasjonen. Etter mange bekymringer fra personverneksperter har myndighetene nå oppdatert retningslinjene.
Beskrivelsen av appen på Google Play sa: «Aarogya Setu er en mobilapplikasjon utviklet av den indiske regjeringen for å koble viktige helsetjenester til det indiske folket i vår felles kamp mot COVID-19. Appen har som mål å styrke initiativene til den indiske regjeringen, spesielt Helsedepartementet, for proaktivt å nå ut til og informere brukerne av appen om risikoer, beste praksis og relevante råd knyttet til begrensning av COVID-19.»
Ifølge en rapport fra Medianama har myndighetene tatt tak i disse viktige sikkerhets- og personvernbekymringene direkte ved å oppdatere personvernreglene til Aarogya Setu. De nye normene antyder at data, hashet med en unik digital ID (DiD), lagres på sikre servere hos myndighetene. DiD-ene sikrer at brukernavn aldri lagres på serveren med mindre det er behov for å kontakte brukeren.
Når det gjelder det visuelle aspektet, har appens dashbord blitt gjort mer fremtredende, med bilder av hvordan man kan holde seg trygg og hvordan man opprettholder sosial avstand til enhver tid. Appen vil sannsynligvis vise en e-pass-funksjon i dagene som kommer, men foreløpig deler den ingen informasjon om det samme.
Den forrige retningslinjen nevnte at brukere ville motta varsler om revisjoner fra tid til annen, men det har ikke vært tilfelle med den nylige oppdateringen av retningslinjene. Det som er enda mer sjokkerende er at den nåværende personvernerklæringen ikke er nevnt i Google Play Store, noe som ellers er et krav.
Aarogya Setu har også avklart sluttbruken av dataene Aarogya Setu samler inn. Retningslinjene sier at DiD-ene kun vil bli koblet til personopplysninger for å kommunisere til brukerne sannsynligheten for at de har blitt smittet med COVID-19. DiD vil også gi informasjon til de som utfører medisinske og administrative tiltak som er nødvendige i forbindelse med COVID-19.
Videre viser personvernvilkårene nå at myndighetene vil kryptere alle dataene før de lastes opp til serveren. Applikasjonen får tilgang til posisjonsdetaljer og laster dem opp til serveren, ifølge nye retningslinjer.
Den nylige oppdateringen i retningslinjene sier at brukerdata ikke vil bli delt med tredjepartsapper. Det finnes imidlertid en klausul. Disse dataene kan hentes inn for nødvendig medisinsk og administrativ inngripen, selv om den nøyaktige definisjonen eller betydningen ikke er offentliggjort ennå. Informasjon vil bli sendt til sentralregjeringens server uten brukerens tillatelse.
Under den nye retningslinjen er spørsmål om datainnsamling også til en viss grad avklart. Oppdateringen sier at appen vil samle inn data hvert 15. minutt fra brukere som har statusen «gul» eller «oransje». Disse fargekodene indikerer en høy risiko for å bli smittet av koronaviruset. Ingen data vil bli samlet inn fra brukere som har statusen «grønn» i appen.
Når det gjelder datalagring, har myndighetene avklart at alle data vil bli slettet fra applikasjonen og serveren innen 30 dager for personer som ikke har fått koronavirus. I mellomtiden vil dataene til personer som tester positivt for COVID-19 bli slettet fra serveren 60 dager etter at de har beseiret koronaviruset.
I henhold til ansvarsbegrensningsklausulen kan ikke myndighetene holdes ansvarlige for appens manglende evne til å identifisere en person nøyaktig, samt for nøyaktigheten av informasjonen som gis av appen. Retningslinjene sier at myndighetene ikke er ansvarlige i tilfelle uautorisert tilgang til informasjonen din eller endring av denne. Det er imidlertid uklart om klausulen er begrenset til uautorisert tilgang til en brukers enhet eller sentrale servere som lagrer dataene.
Aarogya Setu-appen har blitt Indias raskest voksende app. «AarogyaSetu, Indias app for å bekjempe COVID-19, har nådd 50 millioner brukere på bare 13 dager – det raskeste noensinne globalt for en app», tvitret Kant. Tidligere hadde statsminister Narendra Modi også oppfordret innbyggerne til å laste ned appen for å holde seg trygge under pandemien. Modi sa også at sporingsappen er et viktig verktøy i kampen mot COVID-19, og at den kan brukes som et e-pass for å forenkle reiser fra ett sted til et annet, ifølge en rapport fra Press Trust of India.
Sporingsappen «Aarogya Setu» er utviklet av det nasjonale informatikksenteret, som hører under departementet for elektronikk og informasjonsteknologi. Den er allerede tilgjengelig i Google Play Store for Android-smarttelefoner og App Store for iPhone. Aarogya Setu-appen støtter 11 språk. Når du har lastet ned appen, må du registrere deg med mobilnummeret ditt. Senere vil appen ha et alternativ for å legge inn helsestatistikken din og annen påloggingsinformasjon. For å aktivere sporing må du ha posisjonen din og Bluetooth-tjenester på.
Distriktsadministrasjonen har bedt alle utdanningsinstitusjoner, avdelinger osv. om å fremskynde nedlastingen av appen.
medianet_width = “300″; medianet_height = “250″; medianet_crid = “105186479″; medianet_versionId = “3111299″;
Den beste journalistikken innebærer å dekke saker av betydning for samfunnet på en ærlig, ansvarlig og etisk måte, og å være åpen i prosessen.
Registrer deg for nyheter og informasjon relatert til indisk-amerikanere, næringslivet, kultur, dyptgående analyser og mye mer!
Publisert: 20. april 2020