ACLU: a tecnologia de rastreamento de contato COVID-19 precisa de mais proteções de privacidade

A American Civil Liberties Union disse na sexta-feira que é cautelosamente encorajada por um compromisso com a privacidade de Apple e Google desenvolvem tecnologia de rastreamento de contato baseada em Bluetooth para rastrear a disseminação de COVID-19.

Mas o grupo de liberdades civis diz que os dois gigantes da tecnologia devem resolver “certas questões importantes relacionadas à privacidade”, fundamentais para ganhar a confiança de um público cada vez mais cauteloso sobre quem vê seus dados.

Jennifer Stisa Granick, conselheira de vigilância e cibersegurança da ACLU, disse que o sistema não será eficaz, a menos que seja generalizado, gratuito e armazene dados no dispositivo de uma pessoa, em vez de "um sistema centralizado repositório."

A privacidade desde o design é obrigatória

A Apple e o Google dizem que o programa será privado e voluntário, com dados compartilhados apenas com autoridades de saúde pública. A tecnologia usará o Bluetooth para rastrear a localização dos usuários e sua proximidade com outras pessoas. O usuário terá que concordar em compartilhar se o teste for positivo para COVID-19, mas o nome da pessoa não será transmitido.

Um usuário terá que optar por compartilhar os dados. Se uma correspondência for encontrada, o usuário será notificado de que está perto de alguém infectado com o vírus.

Em uma entrevista coletiva hoje, a ACLU destacou seis “princípios de tecnologia”Que evitaria o sobrealcance ou o abuso. Culto de Mac foi fornecida uma cópia antecipada de um white paper que descreve os princípios escritos por Stisa Granick.

Princípios de privacidade

“A proposta da Apple / Google oferece um começo forte quando comparada com os (princípios)”, escreveu Stisa Granick em um jornal com lançamento previsto para sexta-feira à tarde. “O protocolo Apple-Google visa usar a tecnologia Bluetooth para registrar a proximidade de um telefone a outro…. Como os históricos de localização, no entanto, os registros de proximidade podem ser altamente reveladores porque expõem com quem passamos o tempo. Para seu crédito, os desenvolvedores consideraram isso um problema de privacidade. ”

Os princípios incluem:

• Voluntariedade e consentimento - A decisão de usar um aplicativo de rastreamento deve ser voluntária e não coagida. O uso ou relatório não deve ser uma pré-condição para retornar ao trabalho ou à escola.
• Uso limitado de dados - Os dados não devem ser usados ​​para outros fins que não a saúde pública. A ACLU diz que os dados não devem ser usados ​​para “fins punitivos ou de aplicação da lei”.
• Políticas de minimização - Diretrizes claras por escrito de que apenas as informações necessárias devem ser coletadas. Os dados não devem ser compartilhados com ninguém fora dos profissionais de saúde pública.
• Destruição de dados - os funcionários de tecnologia e saúde pública devem garantir que os dados sejam excluídos quando não forem mais necessários.
• Transparência - o governo deve ser transparente quando adquire dados e sobre o tipo de dados e como estão sendo usados.
• “No mission creep” - as políticas devem garantir que o rastreamento pare uma vez que as preocupações com o COVID-19 diminuam.

Rastreamento de contato Apple-Google COVID-19

Stisa Granick disse que o protocolo Apple-Google atualmente não define o que o programa considera um contato “epidemiologicamente relevante”. Ela disse que a ferramenta pode coletar mais informações pessoais do que o necessário. Também pode haver alarmes falsos, uma vez que um sinal Bluetooth pode ser captado através de janelas ou certos tipos de paredes.

O usuário também deve ter controle sobre quando compartilhar seus dados, como forma de reduzir falsos positivos. O usuário pode estar ciente de ter entrado em contato com alguém com COVID-19, mas pode ter feito isso enquanto estava em um carro ou usando equipamento de proteção.

Os usuários também devem ser capazes de editar partes de seus registros de proximidade que são sensíveis e não relevantes para o coronavírus.