De Aarogya Setu-app werd eerder deze maand door de Indiase overheid gelanceerd, zodat mensen zelf hun COVID-19-symptomen kunnen beoordelen en kunnen inschatten of ze het virus al dan niet hebben opgelopen.
Terwijl de overheid aandringt op een agressieve acceptatie van de app Aarogya Setu, uiten privacybewuste groepen zoals de Internet Freedom Foundation (IFF) hun bezorgdheid over de naleving van de wereldwijd gehanteerde privacynormen. Tegelijkertijd bevelen ze privacyvoorschriften aan voor deze technologiegebaseerde interventies.
In een gedetailleerd rapport en analyse over apps voor contactonderzoek uitte de in New Delhi gevestigde IFF haar zorgen over informatieverzameling, doelbinding, dataopslag, institutionele verschillen, en transparantie en hoorbaarheid. Deze zorgen komen te midden van bevestigende beweringen van bepaalde overheidsinstanties en technologievrijwilligersgroepen dat de app is ontworpen met een 'privacy-by-design'-benadering, meldde Economic Times.
Nadat de Indiase overheid kritiek had gekregen op het ontbreken van cruciale bepalingen over gegevensbescherming, heeft ze nu eindelijk het privacybeleid voor de Aarogya Setu bijgewerkt om de zorgen weg te nemen en het gebruik ervan uit te breiden naar andere systemen dan alleen COVID-19-tracering.
Aarogya Setu, de officiële app van de Indiase overheid voor het traceren van COVID-19-gevallen, maakt meldingen mogelijk via Bluetooth Low Energy en GPS wanneer mensen in de buurt komen van een positief of vermoedelijk COVID-19-geval. De applicatie, die op 2 april werd gelanceerd, bevatte echter geen voorwaarden voor het gebruik van de gegevens van gebruikers. Na veel zorgen van privacyexperts heeft de overheid het beleid nu bijgewerkt.
De beschrijving van de app op Google Play luidde: "Aarogya Setu is een mobiele applicatie die is ontwikkeld door de Indiase overheid om essentiële gezondheidsdiensten te verbinden met de Indiase bevolking in onze gezamenlijke strijd tegen COVID-19. De app is bedoeld om de initiatieven van de Indiase overheid, met name het ministerie van Volksgezondheid, te versterken door proactief contact op te nemen met en appgebruikers te informeren over risico's, best practices en relevante adviezen met betrekking tot de beheersing van COVID-19."
Volgens een rapport van Medianama heeft de overheid deze cruciale beveiligings- en privacyproblemen direct aangepakt door het privacybeleid van Aarogya Setu te actualiseren. De nieuwe normen stellen dat gegevens, gehasht met een unieke digitale ID (DiD), worden opgeslagen op beveiligde servers van de overheid. De DiD's zorgen ervoor dat de namen van gebruikers nooit op de server worden opgeslagen, tenzij er contact met de gebruiker moet worden opgenomen.
Visueel gezien is het dashboard van de app prominenter geworden, met afbeeldingen van hoe je veilig kunt blijven en te allen tijde sociale afstand kunt bewaren. De app zal waarschijnlijk in de toekomst een e-pasfunctie bevatten, maar vooralsnog is hierover nog geen informatie vrijgegeven.
Het vorige beleid vermeldde dat gebruikers van tijd tot tijd een melding over wijzigingen zouden ontvangen, maar dat is met de recente beleidsupdate niet het geval. Wat nog schokkender is, is dat het huidige privacybeleid niet wordt vermeld in de Google Play Store, wat anders een must is.
Aarogya Setu heeft ook het eindgebruik van de door Aarogya Setu verzamelde gegevens verduidelijkt. Het beleid stelt dat de DiD's alleen aan persoonsgegevens worden gekoppeld om gebruikers te informeren over de waarschijnlijkheid dat ze met COVID-19 zijn besmet. De DiD zal ook informatie verstrekken aan degenen die medische en administratieve interventies uitvoeren die nodig zijn in verband met COVID-19.
Bovendien geven de privacyvoorwaarden nu aan dat de overheid alle gegevens versleutelt voordat ze naar de server worden geüpload. De applicatie opent locatiegegevens en uploadt deze naar de server, zo verduidelijkt het nieuwe beleid.
De recente update van het beleid stelt dat de gegevens van gebruikers niet met apps van derden zullen worden gedeeld. Er is echter een clausule. Deze gegevens kunnen worden opgevraagd voor noodzakelijke medische en administratieve interventies, hoewel de exacte definitie of betekenis nog niet openbaar is gemaakt. Informatie wordt zonder toestemming van de gebruiker naar de server van de centrale overheid gestuurd.
Onder het nieuwe beleid zijn ook vragen over gegevensverzameling enigszins verduidelijkt. De update vermeldt dat de app elke 15 minuten gegevens verzamelt van gebruikers met een 'gele' of 'oranje' status. Deze kleurcodes duiden op een hoog risico om het coronavirus op te lopen. Er worden geen gegevens verzameld van gebruikers met een 'groene' status in de app.
Wat betreft dataretentie heeft de overheid verduidelijkt dat alle gegevens van mensen die geen coronavirus hebben opgelopen, binnen 30 dagen van de applicatie en server worden verwijderd. Gegevens van mensen die positief testen op COVID-19 worden 60 dagen nadat ze het coronavirus hebben overwonnen, van de server verwijderd.
Volgens de beperking van de aansprakelijkheidsclausule kan de overheid niet aansprakelijk worden gesteld voor het feit dat de app een persoon niet nauwkeurig identificeert, noch voor de nauwkeurigheid van de informatie die de app verstrekt. Het beleid stelt dat de overheid niet aansprakelijk is in geval van ongeautoriseerde toegang tot uw gegevens of wijziging daarvan. Het blijft echter onduidelijk of de clausule beperkt is tot ongeautoriseerde toegang tot het apparaat van een gebruiker of tot de centrale servers waarop de gegevens worden opgeslagen.
De Aarogya Setu-app is de snelst groeiende app van India geworden. "AarogyaSetu, India's app in de strijd tegen COVID-19, heeft in slechts 13 dagen 50 miljoen gebruikers bereikt - het snelste aantal ooit wereldwijd voor een app", tweette Kant. Eerder had premier Narendra Modi burgers ook opgeroepen de app te downloaden om zichzelf te beschermen tijdens de pandemie. Modi zei ook dat de tracking-app een essentieel hulpmiddel is in de strijd tegen COVID-19 en dat deze kan worden gebruikt als een e-pas om reizen van de ene naar de andere plaats te vergemakkelijken, aldus een rapport van Press Trust of India.
De tracking-app 'Aarogya Setu' is ontwikkeld door het Nationaal Informaticacentrum, dat onder het Ministerie van Elektronica en Informatietechnologie valt. Deze is al beschikbaar in de Google Play Store voor Android-smartphones en de App Store voor iPhones. De Aarogya Setu-app ondersteunt 11 talen. Nadat u de app hebt gedownload, moet u zich registreren met uw mobiele nummer. Later kunt u in de app uw gezondheidsgegevens en andere gegevens invoeren. Om tracking mogelijk te maken, moet u uw locatie en Bluetooth-functies ingeschakeld houden.
Het districtsbestuur heeft alle onderwijsinstellingen, afdelingen etc. gevraagd om het downloaden van de app te stimuleren.
medianet_width = “300″; medianet_height = “250″; medianet_crid = “105186479″; medianet_versionId = “3111299″;
De beste journalistiek houdt in dat onderwerpen die van belang zijn voor de gemeenschap op een eerlijke, verantwoordelijke en ethische manier worden belicht, en dat daarbij transparant wordt gehandeld.
Meld u aan voor nieuws en informatie over Indiaas-Amerikanen, de zakenwereld, cultuur, diepgaande analyses en nog veel meer!
Plaatsingstijd: 20-04-2020