De Indiase overheid lanceerde eerder deze maand de Aarogya Setu-app waarmee mensen zelf hun COVID-19-symptomen en de kans op besmetting met het virus kunnen inschatten.
Terwijl de overheid aandringt op een snelle invoering van de app Aarogya Setu, uiten privacygerichte groepen zoals de Internet Freedom Foundation (IFF) hun bezorgdheid over de naleving van de wereldwijde privacyrichtlijnen en doen ze aanbevelingen voor privacymaatregelen voor dergelijke technologische interventies.
In een gedetailleerd rapport en analyse over contacttraceringsapps uitte het in New Delhi gevestigde IFF zijn bezorgdheid over het verzamelen van informatie, de doelbinding, de gegevensopslag, institutionele verschillen en de transparantie en controleerbaarheid. Deze zorgen komen naar voren te midden van beweringen van bepaalde overheidsinstanties en vrijwilligersgroepen die zich met technologie bezighouden, dat de app is ontworpen met een "privacy-by-design"-aanpak, aldus de Economic Times.
Na hevige kritiek te hebben gekregen vanwege het ontbreken van cruciale bepalingen inzake gegevensbescherming, heeft de Indiase overheid het privacybeleid voor Aarogya Setu nu eindelijk aangepast om de zorgen weg te nemen en het gebruik ervan uit te breiden tot buiten het traceren van COVID-19-besmettingen.
Aarogya Setu, de officiële app van de Indiase overheid voor contactonderzoek bij COVID-19-gevallen, maakt het mogelijk om via Bluetooth Low Energy en GPS waarschuwingen te versturen wanneer mensen in de buurt komen van een positief of verdacht COVID-19-geval. De applicatie, die op 2 april werd gelanceerd, bevatte echter geen voorwaarden over hoe de gebruikersgegevens werden gebruikt. Na veel bezorgdheid van privacydeskundigen heeft de overheid het beleid nu aangepast.
In de beschrijving van de app op Google Play stond: "Aarogya Setu is een mobiele applicatie ontwikkeld door de Indiase overheid om essentiële gezondheidsdiensten te verbinden met de bevolking van India in onze gezamenlijke strijd tegen COVID-19. De app is bedoeld om de initiatieven van de Indiase overheid, met name het ministerie van Volksgezondheid, te ondersteunen bij het proactief bereiken en informeren van gebruikers over risico's, beste praktijken en relevante adviezen met betrekking tot de bestrijding van COVID-19."
Volgens een rapport van Medianama heeft de overheid deze cruciale veiligheids- en privacyproblemen direct aangepakt door het privacybeleid van Aarogya Setu aan te passen. De nieuwe regels schrijven voor dat gegevens, gehasht met een unieke digitale ID (DiD), worden opgeslagen op beveiligde servers van de overheid. De DiD's zorgen ervoor dat de naam van gebruikers nooit op de server wordt opgeslagen, tenzij er een noodzaak is om contact op te nemen met de gebruiker.
Wat het visuele aspect betreft, is het dashboard van de app prominenter gemaakt, met afbeeldingen die laten zien hoe je veilig kunt blijven en hoe je te allen tijde sociale afstand kunt bewaren. De app zal naar verwachting binnenkort een e-pasfunctie introduceren, maar momenteel is daarover nog geen informatie beschikbaar.
In het vorige beleid stond vermeld dat gebruikers van tijd tot tijd op de hoogte zouden worden gesteld van wijzigingen, maar dat is bij de recente beleidsupdate niet het geval. Wat nog schokkender is, is het feit dat het huidige privacybeleid niet wordt vermeld in de Google Play Store, terwijl dat normaal gesproken verplicht is.
Aarogya Setu heeft ook het uiteindelijke gebruik van de verzamelde gegevens verduidelijkt. Volgens het beleid zullen de data-identificatiesystemen (DiD's) alleen aan persoonlijke informatie worden gekoppeld om gebruikers te informeren over de waarschijnlijkheid dat ze besmet zijn met COVID-19. De DiD zal ook informatie verstrekken aan degenen die medische en administratieve interventies uitvoeren die nodig zijn in verband met COVID-19.
Verder blijkt uit de privacyvoorwaarden dat de overheid alle gegevens versleutelt voordat ze naar de server worden geüpload. De applicatie heeft toegang tot locatiegegevens en uploadt deze naar de server, zo verduidelijken de nieuwe beleidsregels.
De recent bijgewerkte beleidsregels stellen dat gebruikersgegevens niet met apps van derden zullen worden gedeeld. Er is echter een uitzondering. Deze gegevens kunnen worden opgevraagd voor noodzakelijke medische en administratieve interventies, hoewel de exacte definitie of betekenis hiervan nog niet openbaar is gemaakt. Informatie zal zonder toestemming van de gebruiker naar de server van de centrale overheid worden verzonden.
Volgens het nieuwe beleid zijn er ook enkele verduidelijkingen gekomen rondom het verzamelen van gegevens. De update vermeldt dat de app elke 15 minuten gegevens verzamelt van gebruikers met een 'gele' of 'oranje' status. Deze kleurcodes duiden op een hoog risico op besmetting met het coronavirus. Van gebruikers met een 'groene' status in de app worden geen gegevens verzameld.
Wat betreft het bewaren van gegevens heeft de overheid verduidelijkt dat alle gegevens van mensen die geen coronavirus hebben opgelopen, na 30 dagen van de applicatie en server worden verwijderd. De gegevens van mensen die positief testen op COVID-19 worden daarentegen 60 dagen nadat ze het coronavirus hebben overwonnen, van de server verwijderd.
Volgens de aansprakelijkheidsbeperking kan de overheid niet aansprakelijk worden gesteld voor het feit dat de app een persoon niet correct identificeert, noch voor de juistheid van de door de app verstrekte informatie. Het beleid stelt dat de overheid niet aansprakelijk is in geval van ongeautoriseerde toegang tot uw gegevens of wijziging daarvan. Het is echter onduidelijk of deze clausule beperkt is tot ongeautoriseerde toegang tot het apparaat van een gebruiker of tot de centrale servers waarop de gegevens zijn opgeslagen.
De Aarogya Setu-app is de snelst groeiende app van India geworden. "AarogyaSetu, India's app in de strijd tegen COVID-19, heeft in slechts 13 dagen 50 miljoen gebruikers bereikt - wereldwijd de snelste groei ooit voor een app", twitterde Kant. Eerder had premier Narendra Modi de burgers ook al opgeroepen de app te downloaden om zichzelf te beschermen tijdens de pandemie. Modi zei verder dat de tracking-app een essentieel hulpmiddel is in de strijd tegen COVID-19 en dat deze gebruikt kan worden als een e-pas om reizen van de ene naar de andere plaats te vergemakkelijken, aldus een bericht van Press Trust of India.
De 'Aarogya Setu'-trackingapp, ontwikkeld door het National Informatics Centre dat onder het Ministerie van Elektronische en Informatietechnologie valt, is al beschikbaar in de Google Play Store voor Android-smartphones en de App Store voor iPhones. De Aarogya Setu-app ondersteunt 11 talen. Nadat je de app hebt gedownload, moet je je registreren met je mobiele nummer. Vervolgens kun je in de app je gezondheidsgegevens en andere informatie invoeren. Om tracking te activeren, moet je je locatie en Bluetooth ingeschakeld hebben.
Het districtsbestuur heeft alle onderwijsinstellingen, afdelingen, enz. gevraagd om het downloaden van de app te stimuleren.
medianet_width = “300″; medianet_height = “250″; medianet_crid = “105186479″; medianet_versionId = “3111299″;
De beste journalistiek houdt in dat belangrijke maatschappelijke kwesties eerlijk, verantwoordelijk en ethisch worden behandeld, en dat er daarbij transparantie wordt betracht.
Meld je aan voor nieuws en informatie over Indiase Amerikanen, het bedrijfsleven, cultuur, diepgaande analyses en nog veel meer!
Geplaatst op: 20 april 2020