ACLU: Teknologi pelacakan kontak COVID-19 membutuhkan lebih banyak perlindungan privasi

American Civil Liberties Union mengatakan pada hari Jumat bahwa hal itu didorong dengan hati-hati oleh komitmen terhadap privasi oleh Apple dan Google saat mereka mengembangkan teknologi pelacakan kontak berbasis Bluetooth untuk melacak penyebaran COVID-19.

Tetapi kelompok kebebasan sipil mengatakan kedua raksasa teknologi itu harus menyelesaikan "pertanyaan penting terkait privasi" kunci untuk memenangkan kepercayaan dari publik yang semakin waspada tentang siapa yang melihat data mereka.

Jennifer Stisa Granick, penasihat pengawasan dan keamanan siber ACLU, mengatakan sistem itu tidak akan efektif kecuali jika tersebar luas, gratis, dan menyimpan data di perangkat seseorang daripada "terpusat" gudang."

Privasi dengan desain harus

Apple dan Google mengatakan program itu akan bersifat pribadi dan sukarela, dengan data hanya dibagikan kepada pejabat kesehatan masyarakat. Teknologi ini akan menggunakan Bluetooth untuk melacak lokasi pengguna dan kedekatan mereka dengan orang lain. Seorang pengguna harus setuju untuk membagikan jika mereka dinyatakan positif COVID-19, tetapi nama orang tersebut tidak akan ditransmisikan.

Seorang pengguna harus memilih untuk berbagi data. Jika kecocokan ditemukan, pengguna akan diberi tahu bahwa mereka berada di dekat seseorang yang terinfeksi virus.

Dalam konferensi pers hari ini, ACLU menguraikan enam “prinsip teknologi” yang akan mencegah penjangkauan atau penyalahgunaan. Kultus Mac diberikan salinan awal dari kertas putih yang menguraikan prinsip-prinsip yang ditulis oleh Stisa Granick.

Prinsip privasi

"Proposal Apple/Google menawarkan awal yang kuat ketika diukur terhadap (prinsip)," tulis Stisa Granick dalam makalah yang dijadwalkan untuk rilis Jumat sore. “Protokol Apple-Google bertujuan untuk menggunakan teknologi Bluetooth untuk merekam kedekatan satu ponsel dengan ponsel lainnya…. Seperti sejarah lokasi, bagaimanapun, catatan kedekatan bisa sangat mengungkapkan karena mereka mengungkapkan dengan siapa kita menghabiskan waktu. Untuk kredit mereka, para pengembang telah menganggap ini sebagai masalah privasi.”

Prinsip-prinsip tersebut meliputi:

• Kesukarelaan dan persetujuan – Keputusan untuk menggunakan aplikasi pelacakan harus bersifat sukarela dan tidak dipaksakan. Penggunaan atau pelaporan tidak boleh menjadi prasyarat untuk kembali bekerja atau sekolah.
• Penggunaan data secara terbatas – Data tidak boleh digunakan untuk tujuan selain kesehatan masyarakat. ACLU mengatakan data tidak boleh digunakan untuk "tujuan hukuman atau penegakan hukum."
• Kebijakan minimalisasi – Pedoman tertulis yang jelas bahwa hanya informasi yang diperlukan yang harus dikumpulkan. Data tidak boleh dibagikan dengan siapa pun di luar petugas kesehatan masyarakat.
• Penghancuran data – Pejabat teknologi dan kesehatan masyarakat harus memastikan data akan dihapus ketika tidak lagi diperlukan.
• Transparansi – Pemerintah harus transparan ketika memperoleh data, dan tentang jenis data dan bagaimana data itu digunakan.
• “No mission creep” – Kebijakan harus memastikan pelacakan berhenti setelah kekhawatiran COVID-19 mereda.

Pelacakan kontak Apple-Google COVID-19

Stisa Granick mengatakan protokol Apple-Google saat ini tidak mendefinisikan apa yang dianggap program sebagai kontak yang "relevan secara epidemiologis". Dia mengatakan alat itu dapat mengumpulkan lebih banyak informasi pribadi daripada yang diperlukan. Mungkin juga ada alarm palsu, karena sinyal Bluetooth dapat ditangkap melalui jendela atau jenis dinding tertentu.

Pengguna juga harus memiliki kendali atas kapan harus membagikan data mereka sebagai cara untuk mengurangi kesalahan positif. Pengguna mungkin sangat sadar telah melakukan kontak dengan seseorang dengan COVID-19 tetapi mungkin melakukannya saat berada di dalam mobil atau mengenakan alat pelindung.

Pengguna juga harus dapat menyunting bagian dari log kedekatan mereka yang sensitif dan tidak relevan dengan virus corona.