ACLU: tehnologia de urmărire a contactelor COVID-19 are nevoie de mai multe garanții de confidențialitate

Uniunea Americană pentru Libertăți Civile a declarat vineri că este încurajată cu prudență de angajamentul față de viața privată Apple și Google dezvoltă o tehnologie de urmărire a contactelor bazată pe Bluetooth pentru a urmări răspândirea COVID-19.

Dar grupul pentru libertăți civile spune că cei doi giganți ai tehnologiei trebuie să rezolve „anumite întrebări importante legate de confidențialitate” cheie pentru câștigarea încrederii unui public din ce în ce mai îngrijorat cu privire la cine își vede datele.

Jennifer Stisa Granick, consilierul de supraveghere și securitate cibernetică al ACLU, a declarat că sistemul nu va fi este eficient, cu excepția cazului în care este răspândit, gratuit și stochează date pe dispozitivul unei persoane, mai degrabă decât „centralizat” repertoriu."

Confidențialitatea prin design este o necesitate

Apple și Google spun că programul va fi privat și voluntar, datele fiind partajate numai cu oficialii din domeniul sănătății publice. Tehnologia va utiliza Bluetooth pentru a urmări locațiile utilizatorilor și apropierea acestora de ceilalți. Un utilizator va trebui să fie de acord să împărtășească dacă testează pozitiv pentru COVID-19, dar numele persoanei nu va fi transmis.

Un utilizator va trebui să opteze pentru a partaja datele. Dacă se găsește o potrivire, un utilizator ar fi anunțat că se află lângă cineva infectat cu virusul.

Într-o conferință de presă de astăzi, ACLU a subliniat șase „principiile tehnologice”Care ar preveni depășirea sau abuzul. Cultul lui Mac i s-a furnizat o copie în avans a unei cărți albe care prezintă principiile scrise de Stisa Granick.

Principii de confidențialitate

„Propunerea Apple / Google oferă un început puternic atunci când este comparată cu (principiile)”, a scris Stisa Granick într-o lucrare programată să fie lansată vineri după-amiază. „Protocolul Apple-Google își propune să utilizeze tehnologia Bluetooth pentru a înregistra apropierea unui telefon de altul... La fel ca istoricul locațiilor, totuși, înregistrările de proximitate pot fi extrem de revelatoare, deoarece expun cu cine petrecem timp. Din păcate, dezvoltatorii au considerat că aceasta este o problemă de confidențialitate. ”

Principiile includ:

• Voluntaritate și consimțământ - Decizia de a utiliza o aplicație de urmărire ar trebui să fie voluntară și fără constrângere. Utilizarea sau raportarea nu trebuie să fie o condiție prealabilă pentru întoarcerea la serviciu sau la școală.
• Utilizarea limitată a datelor - Datele nu trebuie utilizate în alte scopuri decât sănătatea publică. ACLU spune că datele nu ar trebui utilizate în „scopuri punitive sau de aplicare a legii”.
• Politici de minimizare - Instrucțiuni scrise clare care ar trebui colectate numai informațiile necesare. Datele nu trebuie împărtășite cu nimeni în afara lucrătorilor din domeniul sănătății publice.
• Distrugerea datelor - Oficialii din domeniul tehnologiei și sănătății publice trebuie să se asigure că datele vor fi șterse atunci când nu mai sunt necesare.
• Transparență - Guvernul trebuie să fie transparent atunci când achiziționează date și despre tipul de date și modul în care sunt utilizate.
• „Fără creep de misiune” - Politicile trebuie să asigure oprirea urmăririi odată cu reducerea preocupărilor COVID-19.

Urmărirea contactelor Apple-Google COVID-19

Stisa Granick a declarat că protocolul Apple-Google nu definește în prezent ceea ce programul consideră un contact „relevant din punct de vedere epidemiologic”. Ea a spus că instrumentul ar putea colecta mai multe informații personale decât este necesar. De asemenea, ar putea exista alarme false, deoarece un semnal Bluetooth poate fi preluat prin ferestre sau anumite tipuri de pereți.

Utilizatorul ar trebui, de asemenea, să aibă controlul asupra momentului în care să își partajeze datele ca o modalitate de a reduce pozitivele false. Utilizatorul poate fi foarte conștient de faptul că intră în contact cu cineva cu COVID-19, dar poate că a făcut acest lucru în timp ce se afla într-o mașină sau purta echipament de protecție.

De asemenea, utilizatorii ar trebui să poată redacta părți din jurnalele lor de proximitate care sunt sensibile și care nu sunt relevante pentru coronavirus.