L'app Aarogya Setu è stata lanciata all'inizio di questo mese dal governo indiano per consentire alle persone di autovalutare i sintomi del COVID-19 e la possibilità di contrarre il virus.
Mentre il governo spinge per un'adozione aggressiva dell'app Aarogya Setu, gruppi incentrati sulla privacy come l'Internet Freedom Foundation (IFF) lanciano l'allarme sulla sua conformità agli standard sulla privacy riconosciuti a livello globale, raccomandando al contempo prescrizioni sulla privacy per questi interventi basati sulla tecnologia.
In un rapporto dettagliato e un'analisi sulle app di tracciamento dei contatti, l'IFF, con sede a Nuova Delhi, ha sollevato preoccupazioni in merito alla raccolta di informazioni, alla limitazione delle finalità, all'archiviazione dei dati, alle divergenze istituzionali, alla trasparenza e all'udibilità. Queste preoccupazioni emergono in concomitanza con le affermazioni di alcuni settori del governo e di gruppi di volontari tecnologici secondo cui l'app è stata progettata con un approccio "privacy-by-design", ha riportato l'Economic Times.
Dopo aver sollevato critiche per aver omesso di rispettare disposizioni cruciali sulla privacy dei dati, il governo indiano ha finalmente aggiornato l'informativa sulla privacy per l'Aarogya Setu per rispondere alle preoccupazioni ed estenderne l'uso oltre il tracciamento del COVID-19.
Aarogya Setu, l'app ufficiale del governo indiano per il tracciamento dei contatti dei casi di COVID-19, attiva avvisi tramite Bluetooth Low Energy e GPS quando le persone si avvicinano a un caso positivo o sospetto di COVID-19. Tuttavia, l'applicazione, lanciata il 2 aprile, non specificava le modalità di utilizzo delle informazioni degli utenti. Dopo le numerose preoccupazioni degli esperti in materia di privacy, il governo ha ora aggiornato le policy.
La descrizione dell'app su Google Play recita: "Aarogya Setu è un'applicazione mobile sviluppata dal governo indiano per collegare i servizi sanitari essenziali con la popolazione indiana nella nostra lotta congiunta contro il COVID-19. L'app mira a potenziare le iniziative del governo indiano, in particolare del Dipartimento della Salute, nel contattare e informare proattivamente gli utenti dell'app in merito a rischi, buone pratiche e avvisi pertinenti relativi al contenimento del COVID-19".
Secondo un rapporto di Medianama, il governo ha affrontato direttamente queste cruciali problematiche di sicurezza e privacy aggiornando l'informativa sulla privacy di Aarogya Setu. Le nuove norme prevedono che i dati, sottoposti a hash con un ID digitale univoco (DiD), vengano salvati su server sicuri del governo. I DiD garantiscono che i nomi degli utenti non vengano mai memorizzati sul server, a meno che non vi sia la necessità di contattarli.
Dal punto di vista visivo, la dashboard dell'app è stata resa più visibile, con immagini che illustrano come rimanere al sicuro e come mantenere sempre la distanza sociale. È probabile che l'app introduca una funzionalità per il pass elettronico nei prossimi giorni, ma al momento non sono state condivise informazioni al riguardo.
La precedente informativa prevedeva che gli utenti ricevessero periodicamente notifiche sulle revisioni, ma ciò non è avvenuto con il recente aggiornamento. Ciò che è ancora più sconcertante è il fatto che l'attuale informativa sulla privacy non sia menzionata nel Google Play Store, cosa che sarebbe altrimenti obbligatoria.
Aarogya Setu ha inoltre chiarito l'uso finale dei dati raccolti. La politica stabilisce che i DiD saranno collegati alle informazioni personali solo per comunicare agli utenti la probabilità che siano stati contagiati dal COVID-19. Il DiD fornirà inoltre informazioni a coloro che eseguono interventi medici e amministrativi necessari in relazione al COVID-19.
Inoltre, i termini sulla privacy ora indicano che il governo crittograferà tutti i dati prima di caricarli sul server. Le nuove policy chiariscono i dettagli relativi alla posizione di accesso dell'applicazione e al caricamento sul server.
Il recente aggiornamento dell'informativa stabilisce che i dati degli utenti non saranno condivisi con app di terze parti. Tuttavia, è presente una clausola. Questi dati potrebbero essere recuperati per interventi medici e amministrativi necessari, sebbene la definizione o il significato esatti non siano ancora stati resi pubblici. Le informazioni saranno inviate al server del governo centrale senza l'autorizzazione dell'utente.
Con la nuova policy, anche le questioni relative alla raccolta dati sono state in parte chiarite. L'aggiornamento afferma che l'app raccoglierà dati ogni 15 minuti dagli utenti con stato "giallo" o "arancione". Questi codici colore indicano un alto livello di rischio di contrarre il coronavirus. Nessun dato verrà raccolto dagli utenti con stato "verde" sull'applicazione.
Sul fronte della conservazione dei dati, il governo ha chiarito che tutti i dati saranno cancellati dall'applicazione e dal server entro 30 giorni per le persone che non hanno contratto il coronavirus. Nel frattempo, i dati delle persone risultate positive al COVID-19 saranno cancellati dal server 60 giorni dopo aver sconfitto il coronavirus.
In base alla clausola di limitazione di responsabilità, il governo non può essere ritenuto responsabile per l'eventuale mancata identificazione accurata di una persona da parte dell'app, né per l'accuratezza delle informazioni fornite dall'app. La policy stabilisce che il governo non è responsabile in caso di accesso non autorizzato alle informazioni dell'utente o di modifica delle stesse. Tuttavia, non è chiaro se la clausola sia limitata all'accesso non autorizzato al dispositivo dell'utente o ai server centrali che archiviano i dati.
L'app Aarogya Setu è diventata l'app indiana in più rapida crescita. "AarogyaSetu, l'app indiana per combattere il COVID-19, ha raggiunto 50 milioni di utenti in soli 13 giorni, il più veloce di sempre a livello globale per un'app", ha twittato Kant. In precedenza, anche il Primo Ministro Narendra Modi aveva esortato i cittadini a scaricare l'applicazione per proteggersi durante l'epidemia. Modi ha anche affermato che l'app di tracciamento è uno strumento essenziale nella lotta al COVID-19 ed è possibile utilizzarla come pass elettronico per facilitare gli spostamenti da un luogo all'altro, secondo un rapporto del Press Trust of India.
Sviluppata dal Centro Nazionale di Informatica, che fa capo al Ministero dell'Elettronica e dell'Informazione, l'app di tracciamento "Aarogya Setu" è già disponibile su Google Play Store per smartphone Android e sull'App Store per iPhone. L'app Aarogya Setu supporta 11 lingue. Una volta scaricata l'app, è necessario registrarsi con il proprio numero di cellulare. Successivamente, l'app offrirà la possibilità di inserire i dati sanitari e altre credenziali. Per abilitare il tracciamento, è necessario mantenere attivi i servizi di localizzazione e Bluetooth.
L'amministrazione distrettuale ha chiesto a tutti gli istituti scolastici, dipartimenti ecc. di promuovere il download dell'app.
medianet_width = "300"; medianet_height = "250"; medianet_crid = "105186479"; medianet_versionId = "3111299";
Il miglior giornalismo consiste nel trattare questioni importanti per la comunità in modo onesto, responsabile ed etico, e nel garantire la trasparenza nel processo.
Iscriviti per ricevere notizie e informazioni su indo-americani, mondo degli affari, cultura, analisi approfondite e molto altro!
Data di pubblicazione: 20-04-2020