Pandemia Technology Project: come Singapore ha perso la fiducia nella privacy del tracciamento dei contatti
0
0
Le garanzie che i dati telefonici sarebbero stati utilizzati solo per combattere il covid-19 erano false. Le implicazioni potrebbero estendersi oltre i confini di Singapore
Per i singaporiani, la pandemia covid-19 è stata strettamente intrecciata con la tecnologia: due tecnologie, per essere precisi. La prima sono i codici QR, i quadratini bianchi e neri sono stati onnipresenti in tutto il paese come parte del sistema di tracciamento dei contatti SafeEntry lanciato ad aprile e maggio.
In SafeEntry, chiunque acceda a un luogo pubblico (ristoranti, negozi, centri commerciali) deve eseguire la scansione di un codice e registrarsi con un nome, un ID o un numero di passaporto e un numero di telefono. Se qualcuno risulta positivo al covid-19, i contact traccianti lo usano per rintracciare coloro che si sono avvicinati abbastanza da essere potenzialmente infetti.
C’è anche TraceTogether, un’app lanciata a marzo 2020. Utilizza il Bluetooth per eseguire il ping dei contatti stretti ; se due utenti sono in prossimità, i loro dispositivi scambiano ID utente anonimi e crittografati che possono essere decrittografati dal Ministero della Salute se una persona risulta positiva per covid-19.
Per coloro che non possono o non vogliono utilizzare un’app per smartphone, il governo offre anche token TraceTogether, piccoli portachiavi digitali che hanno lo stesso scopo. E mentre TraceTogether è attualmente volontario, il governo ha annunciato che unirà i due sistemi, il che renderebbe obbligatorio scaricare l’app o raccogliere un token .
Quando i due sistemi sono stati lanciati, non c’era molto spazio per il pubblico per discutere le apprensioni: erano visti come necessari per combattere la pandemia e il governo di Singapore ha agito nel tipico modo dall’alto verso il basso. Ha cercato di placare i timori, tuttavia, assicurando ripetutamente agli abitanti di Singapore che i dati raccolti con tale tecnologia sarebbero stati usati solo per tracciare i contatti durante la pandemia.
Ed è qui che le cose sono andate storte.
Dati privati utilizzati dalla polizia
All’inizio di questo mese, è emerso che l’affermazione del governo era falsa . Il ministero dell’Interno ha confermato che la polizia potrebbe effettivamente accedere ai dati per indagini penali; il giorno dopo questa ammissione, un ministro ha rivelato che tali dati erano, in effetti, già stati utilizzati in un’indagine per omicidio . È diventato rapidamente chiaro che, nonostante ciò che i ministri avevano detto in precedenza, la legge di Singapore significava che era stato possibile per le forze dell’ordine utilizzare i dati di TraceTogether fin dall’inizio.
Queste rivelazioni hanno innescato la rabbia e le critiche dell’opinione pubblica, non necessariamente perché i singaporiani sono particolarmente attenti alla privacy – in effetti, la sorveglianza statale è in gran parte normalizzata nel paese – ma perché le persone si sentivano sottoposte a un’esca e un cambio. Molte persone avevano riserve su TraceTogether quando è stato lanciato per la prima volta e hanno iniziato a usarlo in gran numero solo dopo che il governo ha indicato che presto sarebbe diventato obbligatorio. (Secondo il cochair della task force su covid-19, quasi l’80% dei residenti di Singapore ha adottato TraceTogether .)
Da allora il governo ha annunciato che introdurrà una nuova legislazione per limitare l’uso da parte delle forze dell’ordine dei dati di rintracciamento dei contatti alle indagini in sette categorie specifiche di reato, tra cui terrorismo, omicidio, rapimento e i casi più gravi di traffico di droga. (Il MIT Technology Review Covid Tracing Tracker , che monitora le politiche relative alle app di notifica dell’esposizione in tutto il mondo, viene aggiornato per riflettere questo cambiamento.)
“Riconosciamo il nostro errore nel non affermare che i dati di TraceTogether non sono esenti dal codice di procedura penale”, ha affermato nella sua dichiarazione lo Smart Nation and Digital Governance Office. La nuova legge, ha affermato, “specificherà che i dati personali raccolti attraverso soluzioni di tracciamento digitale dei contatti … possono essere utilizzati solo per lo scopo specifico del tracciamento dei contatti, tranne laddove vi sia una chiara e pressante necessità di utilizzare tali dati per indagini penali di grave entità. reati. “
Non nello spirito originale
Non esiste ancora una tempistica su quando la proposta di legge sarà presentata al parlamento ei dettagli sono scarsi.
“A Singapore, dove le leggi concedono ampi poteri esecutivi e legislativi agli attori statali, penso che qualsiasi impegno verso la responsabilità e la moderazione sia ben accetto”, afferma l’attivista per i diritti digitali Lee Yi Ting. “Ma resta da vedere se il disegno di legge si impegnerà in modo sostanziale a queste limitazioni proposte. Ad esempio, se gli attori statali violano queste norme, quali organi investigativi entreranno in gioco e quali conseguenze saranno tenuti gli attori statali? ”
Alcuni dubitano di quanto tali dati possano essere davvero utili per le indagini di polizia e temono che anche i limiti proposti ne espandano ancora formalmente l’uso oltre il tracciamento dei contatti.
“Ci piace ribadire che l’estensione dei poteri di polizia ai dati di [TraceTogether] non è allineata allo spirito originale di ciò a cui era destinato il set di dati”, ha affermato in una dichiarazione il Partito di Singapore Progress dell’opposizione . “I dati di tracciamento Covid devono essere utilizzati esclusivamente e rigorosamente per combattere la pandemia e nient’altro.”
La fiducia è in gioco
La confusione non poteva arrivare in un momento più difficile. In tutto il mondo sono state sollevate preoccupazioni che i governi possano abusare dei sistemi di tracciamento dei contatti. Molte di queste preoccupazioni sono state mal riposte, specialmente nei paesi che utilizzano la tecnologia di notifica dell’esposizione di Google e Apple, che non consente la raccolta centralizzata da parte delle autorità locali. Il governo di Singapore aveva precedentemente rifiutato il sistema di Apple e Google, affermando che sarebbe stato “meno efficace” nel contesto di Singapore.
Ma mentre i sistemi digitali potrebbero accelerare la ricerca dei contatti e aiutare nella lotta contro il virus – che potrebbe essere più vitale nel tempo , non meno – la maggior parte dei paesi ha lottato con l’adozione. Un problema importante: la fiducia .
Lee teme che anche se la legislazione fosse sufficiente per placare molti singaporiani, le implicazioni al di fuori del paese potrebbero essere gravi. La prima mossa di Singapore per costruire la tracciabilità digitale dei contatti l’ha collocata in una posizione di leadership globale, ei sistemi sottostanti di TraceTogether sono stati usati da altre nazioni, sebbene non vi sia alcun suggerimento che gli stessi errori legislativi siano stati commessi altrove.
Tuttavia, “i singaporiani si preoccupano della misura in cui lo stato si intromette nelle loro vite private”, dice Lee. E, aggiunge, il paese sta creando un precedente internazionale “affinché i governi repressivi normalizzino allo stesso modo l’uso dei dati di tracciamento dei contatti per gli scopi che definiscono”.
