[ad_1]
Nueva Delhi – El gobierno indio está tratando de abordar las preocupaciones de privacidad planteadas por los piratas informáticos, activistas y partidos de oposición política sobre sus preocupaciones. coronavirus Aplicación de seguimiento de contactos. La aplicación llamada Aarogya Setu («Un puente hacia la salud» en hindi) utiliza la tecnología Bluetooth y GPS para advertir a los usuarios que pueden haber entrado en contacto con personas que dieron positivo para COVID-19 o que tienen síntomas de la enfermedad. .
Más de 100 millones de usuarios de teléfonos inteligentes han descargado la aplicación desde el 2 de abril, cuando el gobierno la presentó para combatir la propagación del nuevo virus. La publicidad de la aplicación, dirigida por el primer ministro Narendra Modi, tuvo tanto éxito que alcanzó 50 millones de descargas en solo dos semanas, una de las aceptaciones más rápidas para cualquier aplicación.
Se estima que 450 millones de usuarios de teléfonos inteligentes viven en India con una población de 1.300 millones. Para cubrir a más personas, el gobierno lanzó una versión de Aarogya Setu para los aproximadamente 100 millones de teléfonos celulares más baratos pero aún con acceso a Internet que se usan en el país.
El gobierno de Modi ha hecho que la aplicación sea obligatoria para las personas que trabajan en oficinas públicas y privadas, para todos los pasajeros de trenes y para las personas que viven en áreas donde existe un alto riesgo de propagación del virus. Incluso existe el riesgo de multas y penas de prisión para las personas que se niegan a instalar la aplicación en un suburbio de Delhi.
Hasta ahora, la aplicación ha alertado a unos 140,000 usuarios sobre un posible riesgo de infección por COVID-19, dijo el lunes el gobierno indio.
Si bien el gobierno insiste en que la aplicación es una herramienta importante en la lucha contra el coronavirus, ha generado preocupaciones sobre la privacidad y otros problemas.
Recopilación de datos «excesivos»
También se han planteado preocupaciones sobre la cantidad de datos que recopila la aplicación. Pide a sus usuarios que proporcionen su nombre, número de teléfono, edad, sexo, profesión y detalles de los países que han visitado en los últimos 30 días.
Además, se solicita a los usuarios que evalúen por sí mismos los posibles síntomas de COVID-19 e ingresen esta información diariamente. La aplicación muestra a los usuarios cuántas personas tienen síntomas dentro de un determinado radio y cuántas han dado positivo. Las alertas se envían cuando una nueva persona cerca de usted ha dado positivo, o cuando alguien que ha estado cerca de usted ha dado positivo anteriormente.
Pero la forma en que se hace esto ha generado preocupaciones.
«La aplicación recopila Bluetooth y GPS [data]Esto contradice los principios de minimización de datos. Recopila más información personal personal y confidencial de la requerida «, dijo a CBS News en un comunicado la Internet Freedom Foundation, un grupo de defensa con sede en Nueva Delhi.
Altaf Qadri / AP
Mishi Choudhary, director legal del software Freedom Law Center con sede en Nueva York, estuvo de acuerdo con CBS News y le dijo a CBS News que recopilar datos de GPS que registran la ubicación de un usuario cada 15 minutos «junto con datos continuos de Bluetooth es excesivo es «.
«El gobierno aún no ha publicado el código fuente subyacente para la aplicación. Tampoco ha publicado ninguna especificación relacionada con Bluetooth, criptografía u otras características técnicas. Esto es contrario a los enfoques en países como Singapur, Australia, el Reino Unido o incluso Israel». Internet Freedom Foundation dijo.
Actualizar:: :: El 26 de mayo, el gobierno indio anunció que estaba poniendo a disposición del público el código fuente de Arogya Setu. El código para la aplicación de Android se lanzó en línea, y el gobierno anunció que el código de iOS, aunque se dice que solo el 2% de los usuarios de la aplicación se encuentran en esta plataforma, debería lanzarse dentro de dos semanas. «Abrir el código fuente a la comunidad de desarrolladores significa que seguimos comprometidos con los principios de transparencia y colaboración», dijo un comunicado en la página de Twitter de Arogya Setu.
«Sin responsabilidad» para proteger los datos
La semana pasada, un «hacker ético» que se identificó como Elliot Alderson, un alias inspirado en un personaje de la serie de televisión Mr. Robot, afirmó que «la privacidad de 90 millones de indios está en juego» porque » Existen problemas de seguridad «con la aplicación india.
Afirmó que podía usar la aplicación para determinar si alguien estaba enfermo en casas particulares, incluida la residencia oficial del primer ministro Modi: «Y sí, ayer: 5 personas se sintieron incómodas en la oficina de PMO, 2 en la sede del ejército indio, 1 persona infectada en el Parlamento indio, 3 infectados en el Ministerio del Interior «, escribió en Twitter.
Poco después de las acusaciones del pirata informático, el gobierno indio emitió una carta de agradecimiento, pero insistió en que «no hubo violación de datos o seguridad» y que «ningún pirata informático ético consideró comprometida la información personal de un usuario».
Alderson había levantado previamente banderas rojas por supuestos agujeros de seguridad en el sistema nacional de identificación biométrica de India, el más grande del mundo, que gradualmente pasó de ser voluntario a casi obligatorio en el país.
Choudhary de Software Freedom Law Center dijo que si bien el gobierno indio ha abordado algunas preocupaciones, «quedan algunos problemas», incluida la falta de responsabilidad del gobierno para proteger los datos recopilados por la aplicación.
Ella dijo que una cláusula en la política oficial «eximía al gobierno de responsabilidad en caso de acceso no autorizado a la [user’s] Información o cambios de la misma. ‘»
«Esto significa que no hay responsabilidad ante el gobierno, incluso si la información personal de los usuarios se ha filtrado», dijo Choudahary.
El ministro indio de Comunicaciones, Electrónica y Tecnología de la Información, Ravi Shankar Prasad, dijo que Aarogya Setu «tiene una sólida arquitectura de seguridad de datos».
¿Cómo se compara?
«La India no tiene una ley nacional de protección de datos y no está claro quién tiene acceso a los datos de la aplicación en qué situaciones», encontraron los investigadores del Instituto de Tecnología de Massachusetts (MIT) en una revisión. El equipo del MIT evalúa varias aplicaciones de seguimiento de seguimiento COVID en todo el mundo por su transparencia y otros factores. Aarogya Setu solo cumplió dos de sus cinco criterios.
«Actualmente no existen restricciones estrictas y transparentes de política o diseño sobre el acceso o uso de datos», dicen los investigadores, mientras que India señala que «la única democracia que hace que su aplicación sea obligatoria para millones de personas».
Los sistemas utilizados en Singapur, Australia, Noruega, Israel, la República Checa, Islandia y Austria alcanzaron los 5 perfectos en el índice MIT, que verificó las aplicaciones implementadas por un total de 25 países.
Solo China, que no cumplió con ninguno de los criterios debido al secreto completo de su aplicación, y Turquía, Bulgaria, Francia, Ghana, Irán, Irlanda y Malasia, que solo cumplieron uno de los cinco criterios, tuvieron peores resultados que India.
Estados Unidos aún no ha lanzado una aplicación de seguimiento nacional, pero el gobierno está trabajando con compañías de tecnología para usarla.
«¿Sistema de vigilancia exigente?»
Algunos temen que la aplicación de India pueda usarse de una manera que viole las libertades civiles, incluso mediante la construcción de un sistema de vigilancia estatal que pueda ser explotado después de que la aplicación sobrevivió a su objetivo de persecución por coronavirus.
El líder opositor indio Rahul Gandhi llamó a la aplicación «un sistema de vigilancia sofisticado que ha sido subcontratado a un pvt [private] Operador, sin supervisión institucional. «
«En Europa, los datos se agregaron en gran parte y se anonimizaron», dijo el MIT Technology Review.
Las preocupaciones de que la aplicación pueda usarse como herramienta de monitoreo surgen en el contexto de una falta de confianza existente entre el gobierno y muchos ciudadanos. Cientos participaron en protestas fatales contra el plan del gobierno para establecer un Registro Nacional de Ciudadanos (NRC), junto con una nueva ley de ciudadanía que ha sido ampliamente criticada por ser racista por elegir a los musulmanes.
Concesiones y expansión
Con el creciente número de casos de coronavirus en la India, más de 82,000 casos y 2,600 muertes hasta ahora, el gobierno ha tratado de abordar las preocupaciones sobre su aplicación de seguimiento.
El lunes, el gobierno anunció que ofrecería a los usuarios la opción de solicitar la eliminación de sus datos dentro de los 30 días posteriores a la solicitud. Además, se han emitido varias «pautas de procesamiento de datos» para varias agencias involucradas en el control de la propagación del virus, prohibiendo el almacenamiento de datos durante más de seis meses y advirtiendo sobre violaciones de la prisión.
«Se ha realizado una gran cantidad de trabajo de protección de datos. Se ha implementado una buena política de protección de datos para garantizar que la información personal no sea mal utilizada por las personas», dijo Ajay Prakash Sawhney, un funcionario del Ministerio de Electrónica e Tecnología de Internet de India, en Lunes.
Sin una ley nacional de protección de datos, sin embargo, las preocupaciones sobre la protección de datos y las regulaciones de protección de datos de la aplicación, y su uso obligatorio para millones, no se resuelven simplemente.
El Parlamento indio ha estado considerando tales leyes desde el año pasado. El hombre que redactó el borrador, el Juez B N Srikrishna, un ex juez de la Corte Suprema, dijo a The Indian Express que la medida del gobierno para hacer que la aplicación sea obligatoria para tantas personas era «absolutamente ilegal».
«¿Según qué ley se lo prescribe a alguien? Hasta ahora no hay ninguna ley que lo respalde», dijo el ex juez.
ARUN SANKAR / AFP / Getty
La Internet Freedom Foundation, con sede en Nueva Delhi, ha cuestionado la legalidad de una orden de las autoridades en el suburbio de Noida de Delhi, que establece que la instalación de la aplicación es obligatoria para todos y que las violaciones pueden resultar en multas o incluso prisión.
El gobierno está considerando ampliar el mandato de la aplicación. Ya cubre a todos los viajeros en tren y también puede aplicarse a los pasajeros tan pronto como se reanuden los ascensores y vuelos COVID más grandes del mundo.
[ad_2]
