 |
| Aarogya Setu使用介面。圖／美聯社 |
|
|
印度今年4月推出新冠肺炎接觸史追蹤應用程式（App）「Aarogya Setu」，一度強制公務人員、私人企業員工和疫區居民下載使用，卻因無第三方監管數據流向，加上印度缺乏數據及個人資料保護法而引發爭議。
50歲的化學家戈希住在首都新德里東方的諾伊達市，他冒著6個月徒刑和約台幣450元罰鍰的風險，就是不願使用Aarogya Setu。戈希認為，比犯法還嚴重的是，「不確定政府將如何利用我的資料，他們若想要，可透過地點追蹤功能監視我。」
戈希並非唯一未雨綢繆者，隱私權團體指政府違反最高法院2017年的判例，控告政府強制人民使用Aarogya Setu；政府5月退讓，不強迫人們使用Aarogya Setu。
官員說，大多數人的地點資料最終刪除，但批評者指印度缺乏數據保護法，讓數百萬人的隱私權暴露於潛在風險之中。反對者也擔心，市民的個人資料可能被政府賣給企業，或用作新冠肺炎之外的監視用途。
藍芽＋GPS 監控你的所在地
Aarogya Setu由印度國家訊息中心、電子和通訊技術部旗下的電子政府團體，以及產官學科技專家共同研發，App上線第40天，下載量就破1億次。
不同於許多國家的新冠肺炎接觸史追蹤App，Aarogya Setu利用藍芽和全球衛星定位系統（GPS）監控使用者所在地，推算使用者移動及與人的距離。使用者開啟Aarogya Setu後，會被要求輸入姓名、電話、年齡、性別、職業、過去30天去過的國家、健康狀況，以及自我評估疑似新冠肺炎的症狀，填妥後會得到一組獨特的「數位身分證」，用來傳送App相關資料。Aarogya Setu每15分鐘透過GPS更新並記錄地點，當兩名使用者在彼此的藍芽範圍內時，App會自動交流數位身分證並記錄時間和地點。若有人確診，資訊會上傳到手機、政府資料庫以追蹤接觸史。
專家評價低 蒐集數據遠超所需
美國麻省理工學院分析全球25款類似App，給予Aarogya Setu兩星評價，滿分為5星，主因是Aarogya Setu蒐集的數據遠超過其所需，新加坡的TraceTogether只用藍芽，獲得5星評價。
研發App的數據公司Indihood創辦人卡塔戈達說，Aarogya Setu至少辨識20萬曝險者和3500個新冠肺炎熱點，功效比率為24%。
印度理工大學資工教授班納賈說，結合藍芽和GPS大幅降低推算錯誤的機率，因為GPS和藍芽訊號得以互補。
保證刪數據 宣稱防火牆足夠
非政府數位權力倡議團體「網路自由基金會」指出，「人們相信GPS搭配藍芽，推算傳染傳播風險」，但政府強制人民下載引起法律爭議。
印度政府宣稱，Aarogya Setu有足夠的隱私防火牆，且會永久刪除相關數據。印度政府建立的公民參與平台MyGov執行長辛哈說：「手機上所有接觸史追蹤和地點數據將在30天的滾動周期刪除，相同數據上傳伺服器後會在45天內刪除。除非該使用者確診，則會在宣告治癒60天後清除。」
《Aarogya Setu數據存取和知識分享協議》表示，只要是為了追蹤新冠肺炎，匿名數據可與任何政府部門或機構共享，且任何數據都得在獲取180天後刪除。
「網路自由基金會」執行主任和律師古普塔說，「無從檢驗當局是否清除相關數據，若有第三方獲得分享的資訊，也應一併銷毀。」
公開原始碼 呼籲專家找漏洞
應透明運作的呼聲，印度政府5月27日公開App的原始碼並宣布糾錯賞金計畫，呼籲軟體專家協助尋找App的安全性漏洞或修正錯誤。發現App資安漏洞的白帽駭客巴提斯說：「這是邁向正確方向的一步，但仍要等到取得數據後才能得知全貌，我們也需要伺服器指令碼。」
指令碼能讓專家分析儲存在政府伺服器的市民資料，以及這些數據如何分享。辛格月初表示，政府計畫未來幾周公布伺服器指令碼。但卡塔戈達則說，就算有伺服器指令碼，存取數據分享資訊仍受限，「絕不可能看到數據分享給誰，因為這會取得整個政府的開源數據。」
反對追蹤App團體的一大考量是，印度沒有數據保護法律。《個人資料保護法》最近由聯合委員會審議，可望於今年稍晚通過，此法限制印度居民的個人資料使用、處理和儲存，此法若通過，將成立資料保護局，監管相關事務，但批評者表示，個資法存在疏漏，包括允許政府基於國安豁免相關部會。
印度目前只有部分數據保護措施。古普塔說：「沒有立法框架表示沒有官員層面的負責機制，若數據遭到濫用，也不會有處罰和防護措施。」
沒法律保護 政府曾經賣個資
此外，印度曾基於財政考量分享資訊，《2018-19年國家經濟調查》公開表示，政府將把市民資料當作商品，賣給私人企業創造收益。公共利益科學技術人員柯達立說：「印度已擬定銷售市民資料的策略，商品化印度人個資的所有權，違背印度的隱私基本權。」
穆迪政府去年未經國民同意，便以約合台幣2.6億元代價，把國民的車籍和駕照資料賣給87家私人企業，招致反對黨撻伐。
儘管政府保證Aarogya Setu的所有數據都會刪除，卡塔戈達告訴《美國有線電視新聞網》，部分App資訊將自動轉給國家健康資料庫。這個資料庫是印度仍在研發的雲端國民健康系統，包括病歷、保險和理賠等資料。
卡塔戈達說：「一旦國家健康資料庫上線運作，Aarogya Setu中的印度居民數據將自動轉過去。」
|
