ACLU vil at sporingsprogrammet COVID-19 skal være fullt av personvern
Foto: MIT Lincoln Lab
The American Civil Liberties Union sa fredag at den forsiktig oppmuntres av en forpliktelse til personvern fra Apple og Google utvikler Bluetooth-basert kontaktsporingsteknologi for å spore spredningen av COVID-19.
Men borgerrettighetsgruppen sier at de to teknologigigantene må løse "visse viktige personvernrelaterte spørsmål" nøkkelen til å vinne tillit fra en offentlig voksende forsiktig med hvem som ser dataene sine.
Jennifer Stisa Granick, ACLUs overvåkings- og cybersikkerhetsrådgiver, sa at systemet ikke vil være det effektiv med mindre den er utbredt, gratis og lagrer data på en persons enhet i stedet for "en sentralisert oppbevaringssted."
Personvern ved design er et must
Apple og Google sier at programmet vil være privat og frivillig, med data som bare deles med offentlige helsemyndigheter. Teknologien vil bruke Bluetooth til å spore brukernes beliggenhet og deres nærhet til andre. En bruker må godta å dele hvis de tester positivt for COVID-19, men navnet på personen vil ikke bli overført.
En bruker må velge å dele dataene. Hvis en kamp blir funnet, vil en bruker bli varslet om at de var i nærheten av noen som er infisert med viruset.
På en pressekonferanse i dag skisserte ACLU seks "teknologiprinsipper”Som ville forhindre overdreven overgrep eller overgrep. Cult of Mac ble gitt en forhåndskopi av en hvitbok som beskriver prinsippene skrevet av Stisa Granick.
Personvernprinsipper
"Apple/Google -forslaget gir en sterk start når det måles opp mot (prinsippene)," skrev Stisa Granick i et papir som var planlagt å bli utgitt fredag ettermiddag. "Apple-Google-protokollen tar sikte på å bruke Bluetooth-teknologi for å registrere en telefons nærhet til en annen... I likhet med stedshistorier kan imidlertid nærhetsposter være svært avslørende fordi de avslører hvem vi bruker tid med. Til sin ære har utviklerne betraktet dette som et personvernproblem. ”
Prinsippene inkluderer:
- Frivillighet og samtykke - Beslutningen om å bruke en sporingsapp bør være frivillig og uten tvang. Bruk eller rapportering må ikke være en forutsetning for å komme tilbake til jobb eller skole.
- Begrenset bruk av data - Data skal ikke brukes til andre formål enn folkehelse. ACLU sier at data ikke skal brukes til "straff eller rettshåndhevelse."
- Minimiseringspolicyer - Tydelige skriftlige retningslinjer for at bare nødvendig informasjon skal samles inn. Dataene bør ikke deles med noen utenfor helsearbeidere.
- Datadestruksjon - Teknologi og helsemyndigheter må sikre at data blir slettet når det ikke lenger er nødvendig.
- Åpenhet - Regjeringen må være åpen når den innhenter data, og om typen data og hvordan de brukes.
- "No mission creep"-Politikk må sikre at sporing stopper når bekymringene for COVID-19 avtar.
Apple-Google COVID-19 kontaktsporing
Stisa Granick sa at Apple-Google-protokollen for øyeblikket ikke definerer hva programmet anser som en "epidemiologisk relevant" kontakt. Hun sa at verktøyet kunne samle inn mer personlig informasjon enn nødvendig. Det kan også være falske alarmer, siden et Bluetooth -signal kan hentes gjennom vinduer eller visse typer vegger.
Brukeren bør også ha kontroll over når de skal dele dataene sine som en måte å redusere falske positiver. Brukeren kan være godt klar over å komme i kontakt med noen med COVID-19, men kan ha gjort det mens han var i en bil eller hadde på seg verneutstyr.
Brukere bør også kunne redigere deler av sine nærhetslogger som er sensitive og ikke relevante for koronaviruset.
