ACLU: Technologia śledzenia kontaktów COVID-19 wymaga większej ochrony prywatności

Amerykańska Unia Swobód Obywatelskich powiedziała w piątek, że jest ostrożnie zachęcana przez zobowiązanie do ochrony prywatności przez: Apple i Google opracowują technologię śledzenia kontaktów opartą na Bluetooth w celu śledzenia rozprzestrzeniania się COVID-19.

Jednak grupa ds. wolności obywatelskich twierdzi, że dwaj giganci technologiczni muszą rozwiązać „pewne ważne pytania dotyczące prywatności”, co jest kluczem do zdobycia zaufania opinii publicznej, która coraz bardziej nieufnie podchodzi do tego, kto widzi ich dane.

Jennifer Stisa Granick, doradca ACLU ds. nadzoru i cyberbezpieczeństwa, powiedziała, że ​​system nie będzie skuteczny, chyba że jest powszechny, bezpłatny i przechowuje dane na urządzeniu osoby, a nie „scentralizowany” magazyn."

Prywatność w fazie projektowania jest koniecznością

Apple i Google twierdzą, że program będzie prywatny i dobrowolny, a dane będą udostępniane tylko urzędnikom zdrowia publicznego. Technologia będzie wykorzystywać Bluetooth do śledzenia lokalizacji użytkowników i ich bliskości do innych. Użytkownik będzie musiał wyrazić zgodę na udostępnienie, jeśli wynik testu na COVID-19 będzie pozytywny, ale imię i nazwisko osoby nie zostanie przekazane.

Użytkownik będzie musiał wyrazić zgodę na udostępnianie danych. Jeśli zostanie znalezione dopasowanie, użytkownik zostanie powiadomiony, że znajduje się w pobliżu osoby zarażonej wirusem.

Na dzisiejszej konferencji prasowej ACLU przedstawił sześć „zasady technologii”, które zapobiegłyby nadmiernemu nadużyciom lub nadużyciom. Kult Maca otrzymał przedpremierowy egzemplarz białej księgi, w której przedstawiono zasady napisane przez Stisę Granick.

Zasady prywatności

„Propozycja Apple/Google oferuje mocny początek w porównaniu z (zasadami)”, napisała Stisa Granick w artykule, który ma ukazać się w piątek po południu. „Protokół Apple-Google ma na celu wykorzystanie technologii Bluetooth do rejestrowania bliskości jednego telefonu do drugiego…. Jednak, podobnie jak historie lokalizacji, zapisy zbliżeniowe mogą być bardzo odkrywcze, ponieważ ujawniają, z kim spędzamy czas. Trzeba przyznać, że twórcy uznali to za problem z prywatnością”.

Zasady obejmują:

• Dobrowolność i zgoda – decyzja o korzystaniu z aplikacji śledzącej powinna być dobrowolna i niewymuszona. Wykorzystanie lub zgłoszenie nie może być warunkiem wstępnym powrotu do pracy lub szkoły.
• Ograniczone wykorzystanie danych – Dane nie powinny być wykorzystywane do celów innych niż zdrowie publiczne. ACLU mówi, że dane nie powinny być wykorzystywane do „celów karania lub egzekwowania prawa”.
• Zasady minimalizacji — jasne, pisemne wytyczne, zgodnie z którymi należy gromadzić tylko niezbędne informacje. Dane nie powinny być udostępniane nikomu poza pracownikami służby zdrowia.
• Niszczenie danych – Urzędnicy ds. technologii i zdrowia publicznego muszą zapewnić, że dane zostaną usunięte, gdy nie będą już potrzebne.
• Przejrzystość – rząd musi być przejrzysty, gdy pozyskuje dane, a także co do rodzaju danych i sposobu ich wykorzystania.
• „Brak pełzania misji” – zasady muszą zapewniać zatrzymanie śledzenia, gdy COVID-19 ustąpi.

Śledzenie kontaktów Apple-Google COVID-19

Stisa Granick powiedziała, że ​​protokół Apple-Google obecnie nie definiuje, co program uważa za kontakt „istotny epidemiologicznie”. Powiedziała, że ​​narzędzie może zebrać więcej danych osobowych niż to konieczne. Mogą również występować fałszywe alarmy, ponieważ sygnał Bluetooth może być odbierany przez okna lub niektóre rodzaje ścian.

Użytkownik powinien również mieć kontrolę nad tym, kiedy udostępniać swoje dane, aby zmniejszyć liczbę fałszywych alarmów. Użytkownik może być świadomy kontaktu z osobą z COVID-19, ale mógł to zrobić, będąc w samochodzie lub nosząc odzież ochronną.

Użytkownicy powinni również mieć możliwość redagowania części swoich dzienników zbliżeniowych, które są wrażliwe i nie mają związku z koronawirusem.