Promesse non mantenute: come Singapore ha perso la fiducia sulla privacy del tracciamento dei contatti

Shutterstock

Per i singaporiani la pandemia di covid-19 è stata strettamente intrecciata con la tecnologia: due tecnologie, per essere precisi. Il primo è il codice QR, i cui quadratini in bianco e nero sono onnipresenti in tutto il paese come parte del sistema di tracciamento dei contatti SafeEntry lanciato ad aprile e maggio.

Sotto SafeEntry, chiunque entri in un luogo pubblico (ristoranti, negozi, centri commerciali) deve scansionare un codice e registrarsi con un nome, ID o numero di passaporto e numero di telefono. Se qualcuno risulta positivo al covid-19, i traccianti dei contatti lo usano per rintracciare coloro che si sono avvicinati abbastanza da essere potenzialmente infetti.

C'è anche TraceTogether, un'app lanciata a marzo 2020. It utilizza il Bluetooth per eseguire il ping dei contatti stretti ; se due utenti sono nelle vicinanze, i loro dispositivi scambiano ID utente anonimi e crittografati che può essere decifrato dal Ministero della Salute qualora una persona risultasse positiva al covid-19.

Per coloro che non possono o non vogliono utilizzare un'app per smartphone, il governo offre anche i token TraceTogether, piccoli telecomandi digitali che hanno lo stesso scopo. E mentre TraceTogether è attualmente volontario, il governo ha annunciato che fonderà i due sistemi, che renderebbe obbligatorio scaricare l'app o raccogliere un token .

Quando i due sistemi sono stati lanciati, non c'era molto spazio per il pubblico per discutere di apprensioni: erano visti come necessari per combattere la pandemia e il governo di Singapore ha agito in modo tipico dall'alto verso il basso. Ha cercato di placare i timori, tuttavia, assicurando ripetutamente ai singaporiani che i dati raccolti con tale tecnologia sarebbero stati utilizzati solo per il tracciamento dei contatti durante la pandemia.

Ed è qui che le cose sono andate storte.

Dati privati ​​utilizzati dalla polizia

All'inizio di questo mese, esso è emerso che l'affermazione del governo era falsa . Il ministero dell'Interno ha confermato che i dati potrebbero essere effettivamente accessibili dalle forze dell'ordine per le indagini penali; il giorno dopo questa ammissione, un ministro ha rivelato che tali dati era, infatti, già stato utilizzato in un'indagine per omicidio . È diventato rapidamente chiaro che, nonostante ciò che i ministri avevano affermato in precedenza, la legge di Singapore significava che le forze dell'ordine potevano utilizzare i dati di TraceTogether da sempre.

Queste rivelazioni hanno scatenato la rabbia e la critica pubblica, non necessariamente perché i singaporiani sono particolarmente attenti alla privacy (in effetti, la sorveglianza statale è in gran parte normalizzata nel paese), ma perché le persone sentivano di essere state soggette a un'esca. Molte persone avevano delle riserve su TraceTogether quando è stato lanciato per la prima volta e hanno iniziato a usarlo in gran numero solo dopo che il governo ha indicato che sarebbe presto diventato obbligatorio. (Secondo il copresidente della task force sul covid-19, quasi l'80% dei residenti di Singapore ha adottato TraceTogether .)

Il governo ha da allora annunciato che introdurrà una nuova legislazione per limitare l'uso da parte delle forze dell'ordine dei dati di tracciamento dei contatti per indagare su sette categorie specifiche di reati, tra cui terrorismo, omicidio, rapimento e i casi più gravi di traffico di droga. (Il MIT Technology Review Covid Tracing Tracker, che monitora le politiche relative alle app di notifica dell'esposizione in tutto il mondo, è in fase di aggiornamento per riflettere questo cambiamento.)

Riconosciamo il nostro errore nel non affermare che i dati di TraceTogether non sono esenti dal codice di procedura penale, ha affermato lo Smart Nation and Digital Governance Office nella sua dichiarazione. La nuova legge, ha affermato, specificherà che i dati personali raccolti attraverso soluzioni di tracciamento dei contatti digitali ... possono essere utilizzati solo per lo scopo specifico di tracciamento dei contatti, salvo laddove vi sia una chiara e pressante necessità di utilizzare tali dati per indagini penali su reati gravi .

Non nello spirito originale

Non c'è ancora una tempistica su quando la proposta di legge sarà presentata al parlamento e i dettagli sono scarsi.

A Singapore, dove le leggi concedono ampi poteri esecutivi e legislativi agli attori statali, penso che qualsiasi impegno di responsabilità e moderazione sia benvenuto, afferma l'attivista per i diritti digitali Lee Yi Ting. Ma resta da vedere se il disegno di legge si impegnerà in modo sostanziale a queste limitazioni proposte. Ad esempio, se gli attori statali non rispettano questi regolamenti, quali organi investigativi entreranno in gioco e quali conseguenze saranno soggetti agli attori statali?

Alcuni dubbio quanto tali dati possano essere davvero utili per le indagini di polizia e sono preoccupati che anche i limiti proposti espandano ancora formalmente il loro utilizzo oltre il tracciamento dei contatti.

Ci piace ribadire che l'estensione dei poteri di polizia ai dati [TraceTogether] non è allineato allo spirito originale di ciò a cui era destinato il set di dati, ha affermato il Progress Singapore Party dell'opposizione in un dichiarazione . I dati di tracciamento Covid devono essere utilizzati esclusivamente e rigorosamente per combattere la pandemia e nient'altro.

Storia correlata

Moderna crede di poter aggiornare il suo vaccino contro il coronavirus senza un nuovo grande processo Le aziende e le autorità di regolamentazione stanno già pianificando come stare al passo con un virus covid-19 in evoluzione.

La fiducia è in gioco

La confusione non potrebbe venire in un momento più difficile. In tutto il mondo sono state sollevate preoccupazioni che i governi possano abusare dei sistemi di tracciamento dei contatti. Molte di queste preoccupazioni sono state mal riposte, soprattutto nei paesi che utilizzano la tecnologia di notifica dell'esposizione di Google e Apple, che non consente la raccolta centralizzata da parte delle autorità locali. Il governo di Singapore aveva precedentemente respinto Il sistema di Apple e Google, affermando che sarebbe meno efficace nel contesto singaporiano.

Ma mentre i sistemi digitali potrebbero accelerare il tracciamento dei contatti e aiutare nella lotta contro il virus, potrebbe esserlo più vitale nel tempo , non meno: la maggior parte dei paesi ha lottato con l'adozione. Una questione importante: fiducia .

Lee teme che, anche se la legislazione fosse sufficiente per placare molti singaporiani, le implicazioni al di fuori del Paese potrebbero essere serie. La mossa iniziale di Singapore per costruire il tracciamento dei contatti digitali l'ha collocata in una posizione di leadership globale e i sistemi sottostanti di TraceTogether sono stati utilizzati da altre nazioni, sebbene non vi sia alcun suggerimento che gli stessi errori legislativi siano stati commessi altrove.

Tuttavia, i singaporiani si preoccupano della misura in cui lo stato si intromette nelle loro vite private, afferma Lee. E, aggiunge, il paese sta creando un precedente internazionale per i governi repressivi per normalizzare allo stesso modo l'uso dei dati di tracciamento dei contatti per gli scopi che definiscono.

Questa storia fa parte del Pandemic Technology Project, supportato dalla Rockefeller Foundation.

nascondere