ACLU: COVID-19 contact tracing tech har brug for flere beskyttelse af personlige oplysninger

The American Civil Liberties Union sagde fredag, at det forsigtigt opmuntres af en forpligtelse til privatliv ved Apple og Google, da de udvikler Bluetooth-baseret kontaktsporingsteknologi til at spore spredningen af COVID-19.

Men borgerrettighedsgruppen siger, at de to teknologigiganter skal løse "visse vigtige fortrolighedsrelaterede spørgsmål" nøglen til at vinde tillid fra en offentligt voksende forsigtig med, hvem der ser deres data.

Jennifer Stisa Granick, ACLUs overvågnings- og cybersikkerhedsrådgiver, sagde, at systemet ikke vil være det effektiv, medmindre den er udbredt, gratis og gemmer data på en persons enhed frem for "en centraliseret depot. ”

Fortrolighed ved design et must

Apple og Google siger, at programmet vil være privat og frivilligt, hvor data kun deles med embedsmænd fra folkesundheden. Teknologien vil bruge Bluetooth til at spore brugernes placeringer og deres nærhed til andre. En bruger bliver nødt til at acceptere at dele, hvis de tester positivt for COVID-19, men personens navn vil ikke blive overført.

En bruger bliver nødt til at tilmelde sig for at dele dataene. Hvis der findes et match, vil en bruger få besked om, at de var i nærheden af ​​en person, der er inficeret med virussen.

På et pressemøde i dag skitserede ACLU seks “teknologiske principper”Der ville forhindre overreach eller misbrug. Cult of Mac blev leveret en forhåndskopi af en hvidbog, der skitserer principperne skrevet af Stisa Granick.

Fortrolighedsprincipper

"Apple/Google -forslaget giver en stærk start, når det måles i forhold til (principperne)," skrev Stisa Granick i et papir, der skulle offentliggøres fredag ​​eftermiddag. "Apple-Google-protokollen sigter mod at bruge Bluetooth-teknologi til at registrere en telefons nærhed til en anden... Ligesom placeringshistorier kan nærhedsoptegnelser imidlertid være meget afslørende, fordi de afslører hvem vi bruger tid sammen med. Til deres ære har udviklerne betragtet dette som et privatlivsproblem. ”

Principperne omfatter:

• Frivillighed og samtykke - Beslutningen om at bruge en sporingsapp skal være frivillig og uden tvang. Brug eller rapportering må ikke være en forudsætning for at vende tilbage til arbejde eller skole.
• Begrænset brug af data - Data bør ikke bruges til andre formål end folkesundhed. ACLU siger, at data ikke må bruges til "straf eller retshåndhævelse."
• Minimiseringspolitikker - Tydelige skriftlige retningslinjer for, at kun nødvendige oplysninger skal indsamles. Dataene bør ikke deles med nogen uden for folkesundhedsarbejdere.
• Datadestruktion - Teknologi- og folkesundhedsembedsmænd skal sikre, at data slettes, når de ikke længere er nødvendige.
• Gennemsigtighed - Regeringen skal være gennemsigtig, når den indsamler data, og om typen af ​​data og hvordan de bruges.
• "Ingen mission kryber"-Politikker skal sikre, at sporing stopper, når COVID-19-bekymringerne aftager.

Apple-Google COVID-19 kontaktsporing

Stisa Granick sagde, at Apple-Google-protokollen i øjeblikket ikke definerer, hvad programmet betragter som en "epidemiologisk relevant" kontakt. Hun sagde, at værktøjet kunne indsamle flere personlige oplysninger end nødvendigt. Der kan også være falske alarmer, da et Bluetooth -signal kan hentes gennem vinduer eller visse slags vægge.

Brugeren bør også have kontrol over, hvornår de skal dele deres data som en måde at reducere falske positive. Brugeren er måske godt klar over at komme i kontakt med en person med COVID-19, men kan have gjort det, mens han var i en bil eller iført beskyttelsesudstyr.

Brugere bør også kunne redigere dele af deres nærhedslogfiler, der er følsomme og ikke relevante for coronavirus.