Alors que le Centre «demande» le téléchargement de l'application Aarogya Setu, un débat s'ensuit sur les problèmes de confidentialité – Bien choisir son serveur d impression

Samedi, après que le Centre a annoncé que l'application mobile Aarogya Setu était obligatoire pour les employés des secteurs public et privé, le leader du Congrès, Rahul Gandhi, a qualifié samedi de "système de surveillance sophistiqué". Il a évoqué "de graves problèmes de sécurité des données et de confidentialité" liés à l'application, qui a été lancée en avril. «L'application Aarogya Setu est un système de surveillance sophistiqué, externalisé à un opérateur pvt, sans surveillance institutionnelle, ce qui soulève de graves problèmes de sécurité et de confidentialité des données. La technologie peut nous aider à rester en sécurité; mais la peur ne doit pas être mise à profit pour suivre les citoyens sans leur consentement ", A écrit Gandhi sur Twitter.

Aarogya Setu recueille en permanence des données sur l'emplacement de l'utilisateur et les recoupe avec la base de données du gouvernement central pour comprendre si l'utilisateur est entré en contact avec une personne infectée.

Vendredi, le Centre a annoncé qu'il était obligatoire pour les employés du gouvernement et du secteur privé d'utiliser l'application mobile Aarogya Setu pour renforcer les efforts de lutte contre la pandémie de COVID-19, et a confié aux chefs d'organisation la garantie d'une couverture à 100%. Le ministère de l'Intérieur a également déclaré que l'application mobile serait indispensable pour les personnes vivant dans les zones de confinement de COVID-19. "L'utilisation de l'application Aarogya Setu sera rendue obligatoire pour tous les employés, privés et publics. Il incombera au responsable des organisations respectives d'assurer une couverture à 100% de cette application parmi les employés", a indiqué le ministère.

Tous les employés du gouvernement central ont été invités mercredi à télécharger immédiatement l'application mobile «Aarogya Setu» et à se rendre au bureau lorsque l'application présente un état «sûr» pour les déplacements, a déclaré un ordre du ministère du personnel. "Avant de commencer à travailler, ils doivent revoir leur statut sur 'Aarogya Setu' et ne se déplacer que lorsque l'application affiche un statut 'sûr' ou 'à faible risque'", a-t-il ajouté. Les agents et le personnel sont informés que dans le cas où l'application affiche un message indiquant qu'ils présentent un risque «modéré» ou «élevé» calculé sur la base de la proximité Bluetooth [recent contact with infected person], il / elle ne devrait pas venir au bureau et s'isoler pendant 14 jours ou jusqu'à ce que le statut devienne «sûr» ou «à faible risque», a déclaré le ministère du Personnel.

Comment ça marche?

L'application, déjà téléchargée plus de 50 millions de fois, demande le nom, le numéro de téléphone, la profession, le sexe, l'âge et une liste des pays visités au cours des 30 derniers jours. Il demande si l'utilisateur souhaite être informé s'il a croisé une personne avec un test COVID-19 positif. L'application utilise le suivi Bluetooth et GPS pour fournir des informations. L'application vous oblige également à garder votre partage de localisation Bluetooth et GPS activé à tout moment.

Les détails de la personne fournis sont stockés sur le serveur d'applications. Lorsque deux téléphones portables se trouvent à portée du Bluetooth de l'autre, l'emplacement GPS et les détails numériques de l'homologue sont stockés localement. Si un utilisateur de téléphone teste COVID-19 positif, tous ses détails sont croisés avec ceux avec lesquels il est venu à proximité, identifiés par une identification numérique et des informations GPS.

L'application permet aux utilisateurs d'auto-évaluer leurs symptômes, et l'application les compartimente en différents groupes en fonction de leur risque de COVID-19.

Problèmes de sécurité soulevés par les organisations

Plusieurs ONG ont soulevé des problèmes de sécurité concernant l'application. L'Internet Freedom Foundation (IFF) a déclaré que le pays ne disposait pas d'une loi appropriée sur la protection des données et, en outre, l'application serait inutile pour les utilisateurs à faible revenu qui ne sont pas des smartphones.

"L'Inde ne dispose pas d'une loi complète sur la protection des données, de lois obsolètes sur la surveillance et l'interception, ni de propositions significatives de réforme significative. Dans des domaines comme les secours en cas de catastrophe, la plupart des applications censées être des technologies de" recherche des contacts ", elles se transforment souvent en systèmes de contrôle des mouvements application du verrouillage ", selon l'IFF.

«De tels systèmes discriminent par inadvertance les régions qui ont moins de concentrations de smartphones. Plus précisément, cela peut entraîner des conséquences néfastes pour les personnes résidant dans des zones économiquement plus faibles. Dans les pays, les systèmes de santé publique grincent déjà sous la menace imminente de déficits de capacité. inciter les gens à passer des tests de manière préventive, alors il y a un risque que les systèmes de santé publique soient submergés prématurément. "

L'organisation a déclaré que l'application, contrairement à certains de ses homologues internationaux, "collectait plusieurs points de données pour des informations personnelles et sensibles, ce qui augmente les risques pour la vie privée". "Singapour surveille les interactions des gens via des balises Bluetooth, le MIT le fait via le GPS, puis il y a l'Inde qui utilise les deux", selon l'IFF. "D'autres applications collectent simplement un point de données qui est ensuite remplacé par un identifiant d'appareil nettoyé. L'Aarogya Setu d'Inde collecte plusieurs points de données pour les informations personnelles et sensibles, ce qui augmente les risques de confidentialité. "

L'organisation a également soulevé des préoccupations quant à "pourquoi le ministère de la Santé n'est pas le principal acteur impliqué dans la demande". "Dans d'autres pays, les autorités sanitaires mènent les efforts pour répondre au COVID-19. Par exemple, à Singapour, seul son ministère de la Santé peut utiliser ces systèmes ou avoir accès à des données / interactions limitées qui sont partagées avec eux. En Inde, plusieurs des comités ont été mis en place dans le cadre d'Aarogya Setu ou d'autres réponses technologiques au coronavirus. Mais, les notifications officielles ni les rapports de presse ne font référence à une implication majeure du Ministère de la santé et de la protection de la famille. Les autorités sanitaires sont plutôt des acteurs institutionnels tertiaires. "

Contre-points

Le fondateur de la société de livraison de produits alimentaires Zomato Deepinder Goyal a déclaré que "être en première ligne expose nos partenaires de livraison à attraper l'infection, et donc, tous les clients avec lesquels ils entrent en contact pendant ces quelques secondes de transfert." En obligeant tout son personnel de livraison à Selon Aarogya Setu, l'idée est de tenir les individus ainsi que les autorités informés au cas où ils croiseraient une personne qui a été testée positive pour le coronavirus afin d'empêcher sa propagation ", a-t-il déclaré dans un communiqué.

Abhishek Singh, PDG de MyGovIndia, l'organisation qui a développé l'application, a déclaré L'empreinte que le gouvernement indien n'utilisera les données des utilisateurs qu'à certaines fins critiques telles que les urgences médicales et que les données ne seront utilisées pour aucun autre travail. "L'application ne révélera les informations personnelles de personne. Les informations de tout patient Covid-19 ne seront partagées avec personne. Les données de l'utilisateur dans l'application sont entièrement sécurisées. En cas de personnes normales, nous supprimons les données du serveur après 30 jours. Dans le cas d'un patient infecté par corona, la limite de suppression des données est de 60 jours. »

Frappant à Rahul Gandhi pour avoir appelé l'application Aarogya Setu un système de surveillance sophistiqué, le BJP a déclaré samedi que le chef du Congrès a prononcé un "nouveau mensonge" quotidiennement et a rétorqué que ceux qui se sont livrés à la surveillance toute leur vie ne sauront pas comment la technologie peut être mis à profit pour de bon. Le chef du parti, Ravi Shankar Prasad, qui est également ministre des communications, de l'électronique et des technologies de l'information, a rejeté l'accusation de Gandhi selon laquelle l'application avait été sous-traitée à un opérateur privé et a affirmé qu'elle avait une architecture de sécurité des données robuste.

"M. Gandhi, il est grand temps que vous cessiez d'externaliser vos tweets à vos amis qui ne comprennent pas l'Inde", a-t-il tweeté, ajoutant que l'application, qui, selon le gouvernement, est un outil de lutte contre le coronavirus, est appréciée dans le monde entier. "

Attaquant Gandhi, Prasad a déclaré: "Chaque jour, un nouveau mensonge. Aarogya Setu est un puissant compagnon qui protège les gens. Il a une architecture de sécurité des données robuste. Ceux qui se sont adonnés à la surveillance toute leur vie, ne sauront pas comment la technologie peut être mise à profit pour de bon ! "

Le porte-parole du BJP, Sambit Patra, a frappé Gandhi en disant qu'il refusait de grandir. "Il est non seulement ignorant de l'application Aarogya Setu, mais il est également extrêmement irresponsable en essayant d'induire le peuple en erreur par des informations erronées et des faussetés." Le gouvernement a à plusieurs reprises apaisé les craintes de la surveillance et cela trop scientifiquement. Cette application est technique. garde du corps personnel à chacun pour lutter contre COVID-19 ", a déclaré Patra.