L'app indiana Aarogya Setu per combattere il COVID-19 ha aggiornato la sua politica sulla privacy in seguito alle preoccupazioni degli utenti.

G100.3

L'app Aarogya Setu è stata lanciata all'inizio di questo mese dal governo indiano per consentire alle persone di autovalutare i sintomi del COVID-19 e la probabilità di aver contratto il virus.

Mentre il governo spinge per un'adozione massiccia dell'app Aarogya Setu, gruppi focalizzati sulla privacy come l'Internet Freedom Foundation (IFF) hanno lanciato l'allarme sulla sua conformità agli standard globali in materia di privacy, raccomandando al contempo l'adozione di misure a tutela della privacy per questi interventi tecnologici.

In un rapporto e un'analisi dettagliati sulle app di tracciamento dei contatti, l'IFF, con sede a Nuova Delhi, ha sollevato preoccupazioni in merito alla raccolta delle informazioni, alla limitazione delle finalità, all'archiviazione dei dati, alle divergenze istituzionali, alla trasparenza e alla verificabilità. Queste preoccupazioni emergono in un contesto in cui alcune frange del governo e gruppi di volontari del settore tecnologico affermano che l'app è stata progettata con un approccio "privacy by design", come riportato dall'Economic Times.

Dopo le critiche ricevute per l'assenza di disposizioni cruciali in materia di privacy dei dati, il governo indiano ha finalmente aggiornato la politica sulla privacy del sistema Aarogya Setu per rispondere alle preoccupazioni sollevate ed estenderne l'utilizzo oltre il tracciamento dei contatti COVID-19.

Aarogya Setu, l'app ufficiale del governo indiano per il tracciamento dei contatti dei casi di COVID-19, invia avvisi tramite Bluetooth Low Energy e GPS quando le persone si trovano in prossimità di un caso positivo o sospetto di COVID-19. Tuttavia, l'applicazione, lanciata il 2 aprile, non specificava come venissero utilizzate le informazioni degli utenti. In seguito alle numerose preoccupazioni espresse dagli esperti di privacy, il governo ha ora aggiornato le proprie politiche.

Nella descrizione dell'app su Google Play si legge: "Aarogya Setu è un'applicazione mobile sviluppata dal Governo indiano per connettere i servizi sanitari essenziali con la popolazione indiana nella nostra lotta comune contro il COVID-19. L'app mira a potenziare le iniziative del Governo indiano, in particolare del Ministero della Salute, per raggiungere e informare proattivamente gli utenti dell'app sui rischi, le migliori pratiche e le raccomandazioni pertinenti al contenimento del COVID-19."

Secondo un rapporto di Medianama, il governo ha affrontato direttamente queste cruciali problematiche di sicurezza e privacy aggiornando la politica sulla privacy di Aarogya Setu. Le nuove norme prevedono che i dati, crittografati con un ID digitale univoco (DiD), vengano salvati su server sicuri del governo. I DiD garantiscono che il nome degli utenti non venga mai memorizzato sul server a meno che non sia necessario contattare l'utente.

Dal punto di vista visivo, la dashboard dell'app è stata resa più evidente, con immagini che illustrano come rimanere al sicuro e come mantenere il distanziamento sociale in ogni momento. È probabile che l'app introduca in futuro una funzionalità di e-pass, ma al momento non fornisce alcuna informazione al riguardo.

La precedente informativa sulla privacy prevedeva che gli utenti ricevessero periodicamente notifiche relative alle modifiche, ma ciò non è avvenuto con il recente aggiornamento. Ancora più sconcertante è il fatto che l'attuale informativa sulla privacy non sia menzionata nel Google Play Store, dove invece sarebbe indispensabile.

Aarogya Setu ha inoltre chiarito l'utilizzo finale dei dati raccolti. La politica afferma che i DiD (Digital Identification Number) saranno collegati alle informazioni personali solo al fine di comunicare agli utenti la probabilità di essere stati infettati dal COVID-19. I DiD forniranno inoltre informazioni a coloro che effettuano interventi medici e amministrativi necessari in relazione al COVID-19.

Inoltre, le nuove norme sulla privacy indicano che il governo crittograferà tutti i dati prima di caricarli sul server. Le nuove politiche chiariscono che l'applicazione accede ai dettagli sulla posizione e li carica sul server.

Il recente aggiornamento della policy stabilisce che i dati degli utenti non saranno condivisi con app di terze parti. Tuttavia, è presente una clausola. Questi dati potrebbero essere recuperati per interventi medici e amministrativi necessari, sebbene la definizione o il significato esatto non siano ancora stati resi pubblici. Le informazioni saranno inviate al server del governo centrale senza il consenso dell'utente.

In base alla nuova politica, sono stati chiariti anche alcuni aspetti relativi alla raccolta dei dati. L'aggiornamento specifica che l'app raccoglierà dati ogni 15 minuti per gli utenti con stato "giallo" o "arancione". Questi codici colore indicano un elevato rischio di contrarre il coronavirus. Non verranno raccolti dati per gli utenti con stato "verde" nell'applicazione.

Per quanto riguarda la conservazione dei dati, il governo ha chiarito che tutti i dati delle persone che non contraggono il coronavirus saranno cancellati dall'applicazione e dal server dopo 30 giorni. I dati delle persone risultate positive al COVID-19, invece, saranno cancellati dal server 60 giorni dopo la guarigione.

In base alla clausola di limitazione di responsabilità, il governo non può essere ritenuto responsabile per l'eventuale mancata identificazione di una persona da parte dell'app, né per l'accuratezza delle informazioni fornite dall'app stessa. La normativa stabilisce che il governo non è responsabile in caso di accesso non autorizzato alle informazioni dell'utente o di modifica delle stesse. Tuttavia, non è chiaro se la clausola si limiti all'accesso non autorizzato al dispositivo dell'utente o ai server centrali che archiviano i dati.

L'app Aarogya Setu è diventata l'app con la crescita più rapida in India. "Aarogya Setu, l'app indiana per combattere il COVID-19, ha raggiunto 50 milioni di utenti in soli 13 giorni, il record mondiale per un'app", ha twittato Kant. In precedenza, anche il Primo Ministro Narendra Modi aveva esortato i cittadini a scaricare l'applicazione per proteggersi durante la pandemia. Modi ha anche affermato che l'app di tracciamento è uno strumento essenziale nella lotta contro il COVID-19 ed è possibile utilizzarla come un pass elettronico per facilitare gli spostamenti da un luogo all'altro, secondo quanto riportato dalla Press Trust of India.

Sviluppata dal Centro Nazionale di Informatica, che fa capo al Ministero dell'Elettronica e dell'Informatica, l'app di monitoraggio "Aarogya Setu" è già disponibile su Google Play Store per smartphone Android e sull'App Store per iPhone. L'app Aarogya Setu supporta 11 lingue. Dopo averla scaricata, è necessario registrarsi con il proprio numero di cellulare. Successivamente, l'app offrirà la possibilità di inserire i propri dati sanitari e altre informazioni. Per abilitare il monitoraggio, è necessario mantenere attivi i servizi di geolocalizzazione e Bluetooth.

L'amministrazione distrettuale ha chiesto a tutti gli istituti scolastici, dipartimenti ecc. di promuovere il download dell'app.

medianet_width = "300"; medianet_height = "250"; medianet_crid = "105186479"; medianet_versionId = "3111299";

Il miglior giornalismo consiste nel trattare le questioni importanti per la comunità in modo onesto, responsabile ed etico, e con trasparenza.

Iscriviti per ricevere notizie e informazioni relative agli indo-americani, al mondo degli affari, alla cultura, analisi approfondite e molto altro!


Data di pubblicazione: 20 aprile 2020