De Aarogya Setu-app werd eerder deze maand door de Indiase overheid gelanceerd zodat mensen zelf de symptomen van COVID-19 kunnen beoordelen en de mogelijkheid dat ze het virus oplopen.
Terwijl de overheid aandringt op een agressieve acceptatie van de app Aarogya Setu, sloegen op privacy gerichte groepen zoals de Internet Freedom Foundation (IFF) alarm over de naleving van de wereldwijd gehanteerde privacystandaarden, terwijl ze ook privacyvoorschriften aanbeveelden voor deze op technologie gebaseerde apps. interventies.
In een gedetailleerd rapport en analyse over apps voor het traceren van contacten uitte het in New Delhi gevestigde IFF zorgen over het verzamelen van informatie, doelbinding, gegevensopslag, institutionele verschillen en transparantie en hoorbaarheid. Deze zorgen komen voort uit positieve beweringen van bepaalde delen van de overheid en technologievrijwilligersgroepen dat de app is ontworpen met een ‘privacy-by-design’-benadering, zo meldde Economic Times.
Na kritiek te hebben geuit vanwege het mislopen van cruciale bepalingen inzake gegevensprivacy, heeft de Indiase regering nu eindelijk het privacybeleid voor de Aarogya Setu bijgewerkt om de zorgen weg te nemen en het gebruik ervan uit te breiden tot buiten de COVID-19-tracering.
Aarogya Setu, de officiële app van de Indiase overheid voor het traceren van COVID-19-gevallen, maakt waarschuwingen mogelijk via Bluetooth Low Energy en GPS wanneer mensen in de buurt komen met een positief of verdacht COVID-19-geval. De applicatie, die op 2 april werd gelanceerd, had echter geen voorwaarden over hoe de informatie van gebruikers wordt gebruikt. Na veel zorgen van privacy-experts heeft de overheid het beleid nu aangepast.
In de beschrijving van de app op Google Play stond: “Aarogya Setu is een mobiele applicatie ontwikkeld door de regering van India om essentiële gezondheidsdiensten te verbinden met de bevolking van India in onze gezamenlijke strijd tegen COVID-19. De app is gericht op het versterken van de initiatieven van de Indiase regering, met name het ministerie van Volksgezondheid, om proactief contact op te nemen met en te informeren over de risico's, beste praktijken en relevante adviezen met betrekking tot de beheersing van COVID-19.
Volgens een rapport van Medianama heeft de regering deze cruciale veiligheids- en privacyproblemen rechtstreeks aangepakt door het privacybeleid van Aarogya Setu bij te werken. De nieuwe normen suggereren dat gegevens, gehasht met een unieke digitale id (DiD), worden opgeslagen op beveiligde servers van de overheid. De DiD's zorgen ervoor dat de namen van gebruikers nooit op de server worden opgeslagen, tenzij er behoefte is om contact op te nemen met de gebruiker.
Op visueel vlak is het dashboard van de app prominenter gemaakt, met afbeeldingen van hoe je veilig kunt blijven en hoe je te allen tijde sociale afstand kunt bewaren. De app zal de komende dagen waarschijnlijk een e-pass-functie weergeven, maar vanaf nu deelt deze geen informatie hierover.
In het vorige beleid stond dat gebruikers van tijd tot tijd een melding van herzieningen zouden ontvangen, maar dat is bij de recente beleidsupdate niet het geval geweest. Wat nog schokkender is, is het feit dat het huidige privacybeleid niet wordt vermeld in de Google Play Store, wat anders wel een must is.
Aarogya Setu heeft ook het eindgebruik van de gegevens die Aarogya Setu verzamelt verduidelijkt. Het beleid zegt dat de DiD’s alleen aan persoonlijke informatie worden gekoppeld om aan gebruikers te communiceren over de waarschijnlijkheid dat ze besmet zijn met COVID-19. De DiD zal ook informatie verstrekken aan degenen die medische en administratieve interventies uitvoeren die nodig zijn in verband met COVID-19.
Verder laten de privacyvoorwaarden nu zien dat de overheid alle gegevens zal versleutelen voordat ze naar de server worden geüpload. De applicatie heeft toegang tot locatiegegevens en uploadt deze naar de server, nieuw beleid verduidelijkt.
De recente update in het beleid luidt dat de gegevens van gebruikers niet worden gedeeld met apps van derden. Er is echter een clausule. Deze gegevens kunnen worden opgehaald voor noodzakelijk medisch en administratief ingrijpen, hoewel de exacte definitie of betekenis nog niet openbaar is gemaakt. Zonder toestemming van de gebruiker wordt informatie naar de server van de Rijksoverheid gestuurd
Onder het nieuwe beleid zijn de vragen over gegevensverzameling ook tot op zekere hoogte verduidelijkt. De update zegt dat de app elke 15 minuten gegevens verzamelt van gebruikers met een 'gele' of 'oranje' status. Deze kleurcodes duiden op een hoog risico op het oplopen van het coronavirus. Er worden geen gegevens verzameld van gebruikers met een 'groene' status op de applicatie.
Op het gebied van gegevensbewaring heeft de regering duidelijk gemaakt dat alle gegevens binnen 30 dagen van de applicatie en server zullen worden verwijderd voor mensen die geen coronavirus oplopen. Ondertussen worden de gegevens van mensen die positief testen op COVID-19 60 dagen nadat ze het coronavirus hebben verslagen van de server verwijderd.
Volgens de beperking van de aansprakelijkheidsclausule kan de overheid niet verantwoordelijk worden gehouden voor het onvermogen van de app om een persoon nauwkeurig te identificeren, noch voor de juistheid van de door de app verstrekte informatie. Het beleid luidt dat de overheid niet aansprakelijk is in geval van ongeoorloofde toegang tot uw gegevens of wijziging daarvan. Het blijft echter onduidelijk of de clausule beperkt is tot ongeoorloofde toegang tot het apparaat van een gebruiker of tot de centrale servers waarop de gegevens zijn opgeslagen.
De Aarogya Setu-app is de snelst groeiende app van India geworden. “AarogyaSetu, de Indiase app ter bestrijding van COVID-19, heeft in slechts 13 dagen 50 miljoen gebruikers bereikt – de snelste ooit wereldwijd voor een app”, tweette Kant. Eerder had premier Narendra Modi er ook bij de burgers op aangedrongen de applicatie te downloaden om zichzelf te beschermen tijdens de uitbraak van de pandemie. Modi zei ook dat de tracking-app een essentieel hulpmiddel is in de strijd tegen COVID-19 en dat het mogelijk is om deze te gebruiken als een e-pas om reizen van de ene plaats naar de andere te vergemakkelijken, aldus het rapport van Press Trust of India.
Ontwikkeld door het Nationaal Informaticacentrum dat valt onder het Ministerie van Elektronica en Informatietechnologie, de tracking-app 'Aarogya Setu', die al beschikbaar is in de Google Play Store op Android-smartphones en in de App Store voor iPhones. De Aarogya Setu-app ondersteunt 11 talen. Nadat u de app heeft gedownload, moet u zich registreren met uw mobiele nummer. Later zal de app een optie hebben om uw gezondheidsstatistieken en andere inloggegevens in te voeren. Om tracking in te schakelen, moet u uw locatie en Bluetooth-services ingeschakeld houden.
Het districtsbestuur heeft alle onderwijsinstellingen, afdelingen enz. gevraagd om het downloaden van de app te stimuleren.
medianet_width = “300″; medianet_height = “250″; medianet_crid = “105186479″; medianet_versionId = “3111299″;
De beste journalistiek houdt in dat kwesties die van belang zijn voor de gemeenschap eerlijk, verantwoordelijk en ethisch worden behandeld, en daarbij transparant zijn.
Meld u aan voor nieuws en informatie met betrekking tot Indiaas-Amerikanen, de zakenwereld, cultuur, diepgaande analyses en nog veel meer!
Posttijd: 20 april 2020
