STS працює над додатком, який хоче слідувати нашим рухам за свободу
Сідонія Богдан, середа, 25 березня 2020 р., 19:00 Останнє оновлення в середу, 25 березня 2020 р., 19:49
Прем'єр-міністр Людовик Орбан оголосив, що за ізольованими румунами та особами, які перебувають у карантині, буде здійснюватися електронний моніторинг за допомогою програми, реалізованої Спеціальною службою зв'язку (STS). Експерт з питань технологій пояснює в інтерв’ю Libertatea, які переваги, а також ризики такої програми, які можуть залучити зловживання з боку держави, порушення конфіденційності та обмеження прав.
"Спільно з STS ми розробляємо додаток, який дозволяє нам контролювати пересування людей, що перебувають в одиночній камері чи на карантині, щоб ми могли знати, чи переїжджають вони за межі дому. Таке програмне забезпечення вже існує в інших країнах і значно полегшить місію поліції, жандармерії, ДСП ", - заявив у вівторок прем'єр-міністр Людовик Орбан.
Дебати щодо масового нагляду за населенням з метою запобігання розповсюдженню пандемії викликали бурхливі суперечки в усьому західному світі, враховуючи, що цей настирливий метод може порушити право людей на приватне життя. Ізраїль, Іран, Південна Корея, Китай, Польща вже використовують мобільні програми для моніторингу маршрутів та взаємодії людей, а тих, хто не дотримується карантинних правил, слід виявити якомога швидше.
Тільки чіткий законодавчий акт може захистити нас від зловживань
Яких правил слід дотримуватися, щоб румунська державна влада не вчинила зловживань щодо порушень прав людини під час надзвичайного стану?
Богдан Манолеа, випускник юридичного факультету та виконавчий директор Асоціації технологій та Інтернету, вважає, що румунській владі слід продумати спеціальний нормативний акт, в якому можна знайти всі практичні та технічні деталі. Далі - інтерв’ю Богдана Манолеї для Свобода на цю делікатну тему.
-Репортер: Наскільки суперечливим є такий тип спостереження за населенням?
-Є кілька речей, які можна зробити за допомогою технологій, щоб запобігти поширенню пандемії. У першій категорії заходів ми говоримо про дії, які стосуються всього населення, які показують, наскільки соціально віддаленими ми є насправді. Будучи дуже великим відсотком населення, дані збираються через мобільних операторів.
Тут ми говоримо про дві компетенції: мобільні оператори, такі як Vodafone, які говорять: так, ми можемо використовувати ці дані, але в анонімній формі
Якби дані були анонімізовані, це більше не було б проблемою конфіденційності. Вони дають соціальну тенденцію: наприклад, люди є або не віддалені, або віддалені на 80%.
-Доповідач: В основному телефонні компанії передавали б державним органам місцезнаходження телефонів громадян.
-Однією з можливостей може бути надання державі лише результату, а не надання всіх даних. Компанії мають відповідати лише на запитання держави. Одне питання полягало б у тому, скільки людей рухається більше ніж на кілометр від радіусу дому? І компанія могла дати відповідь: 30%. Або 5% тощо. Залежно від запитань, які ви задаєте, ви можете отримати корисну інформацію. Це загальна система нагляду.
Цей тип аналізу корисний, якщо армія та поліція не можуть бути на всіх вулицях.
Тож міра може бути корисною, якщо ці дані є анонімними. Питання в тому, є дані анонімними чи ні. Є оператори в декількох штатах, таких як Австрія та Німеччина, які анонімують дані, перш ніж надати їх державі. Є й інші держави, які досить туманно ставляться до того чи іншого, що отримують відповіді лише від операторів.
-Репортер: Подобається?
-Ізраїльська система нагляду, яка насправді діє на індивідуальному рівні. Вони кажуть: ми знаємо всіх людей, де вони були, і, крім того, ми використовуємо ці дані, щоб, коли когось визнають зараженим, телефонна компанія могла сказати, куди ця людина пішла.
Польща: селфі кожні 20 хвилин
Друга категорія заходів стосується додатків на телефоні. Деякі додатки використовуються лише для людей, які перебувають на карантині чи в одиночній камері, і основною метою яких є не залишати одиночну камеру. Другорядною метою було б швидше зв’язати людину з симптомами. Наскільки я розумію, це захід, запропонований урядом Румунії. Коли ви потрапляєте в карантин, вам потрібно завантажити програму на телефон і підтримувати зв’язок з органами влади.
Така ж система була впроваджена в Польщі. Тут багато в чому залежить від того, що робить програма і які дані вона вам дає. У Польщі це система, коли вам потрібно фотографувати (селфі) кожні 20 хвилин, коли програма просить вас це зробити, щоб ви могли довести, що стоїте перед телефоном. Я підозрюю, що основною функціональністю є не селфі, а селфі, пов’язане з місцем вашого перебування. Це доводить, що цей телефон і ви не покинули географічну зону, в якій ви повинні перебувати (тобто в ізоляційному місці).
Держава може змусити мене щось встановити на свій телефон?
З одного боку, так, це очевидна корисність, тому що, з одного моменту, ви більше не можете контролювати стільки людей, з іншого боку, ви повинні звертати увагу на багато деталей, наприклад, можуть бути помилки в заявці або громадянин неправильно використовував додаток та надав неправильні дані. Люди похилого віку не дуже добрі з технічної точки зору, або трапляються ситуації, коли у них немає телефону, сумісного з цим додатком.
Також може виникнути дискусія: як держава може змусити мене щось встановити на свій телефон? Це свого роду «вимушена згода», якої практично не існує. Чи дає мені держава телефон/планшет із уже встановленою цією програмою? Я не думаю, що у нас так багато доступних.
З іншого боку, перевагою буде те, що це проста програма на певний період, і після закінчення пандемії або виходу з карантину ви можете видалити програму зі свого особистого телефону.
-Доповідач: Це було б менш нав'язливим заходом, ніж південнокорейська версія.
-Це багато в чому залежить від деталей: які дані ви збираєте, GPS чи мобільні дані, як довго вони будуть зберігатися, що трапиться, якщо дані неправильні, чи може людина заперечити правдивість цих даних? Ці речі потрібно з’ясувати.
"Ми говоримо про обмеження певних прав, включаючи конфіденційність"
-Репортер: Влада заявила, що органи безпеки зв’язуватимуться через додаток із карантинами.
-Я думаю, це буде більше, ніж це. Не думаю, що вони перестануть спілкуватися, що не гаразд. Спершу у військовому розпорядженні слід сказати: для нагляду та зв’язку. Ми говоримо про обмеження певних прав, зокрема конфіденційності. Цей захід може бути нормальним, це багато в чому залежить від того, як вони будуть його застосовувати на практиці. Якби він зазначив у військовому розпорядженні, що вони здійснюють спостереження, він мав би правову основу для збору даних, яка була б простішою з точки зору дотримання GDPR.
-Доповідач: Якщо у військовій постанові чи іншому нормативному чи індивідуальному акті все не зазначено, вони не мають можливості реалізувати ініціативу на практиці.
-За юридичну основу можна взяти обов'язок людей перебувати на карантині.
Другий тип додатків, який використовувався в Південній Кореї та Китаї, - це додаток, який відстежує рухи та контакти з іншими людьми, так що коли ви виявляєте в момент часу T, щоб озирнутися назад за останні шість днів, приклад (Т-6), щоб побачити, з ким ви зустрічались, і повідомити цих людей. Це набагато нав'язливіший захід і порушує багато питань. Але це може бути навіть більш ефективним для відстеження контактів, якщо у вас є логістика для їх перевірки. Якщо ти не можеш перевірити людей, ти даремно кажеш їм, що вони можуть бути заражені.
Існує також проект деяких студентів МІТ, які розробляють додаток, в якому дані зберігаються лише на вашому телефоні, тільки ви знаєте, з ким спілкувались, і лише тоді, коли вас ідентифікували з COVID, щоб надати владам дані в додатку, які були людям, з якими ви контактували, або місцях, де ви були, і повідомте їх про це. Це лише прототип, доступний у США.
Що відбувається з даними, коли надзвичайний стан закінчується?
-Репортер: У Сполучених Штатах між Білим домом та великими технологічними компаніями ведуться дискусії щодо обробки анонімних даних чи ні, це також велика дискусія у Великобританії ...
-Якби він мав доступ лише до цих анонімних даних, це не було б проблемою. Якщо ні, то виникає питання не використовувати ці дані в інших майбутніх випадках та для інших цілей.
Дуже важко точно знати, чи була інформація видалена після закінчення надзвичайної ситуації.
-Репортер: Цей захід також має межі. Якщо ви залишите телефон вдома, ніхто не зможе піти за вами.
-Додаток STS може бути нормальним, але це багато в чому залежить від практичних деталей. В ідеалі повинен бути нормативний акт або принаймні окремий акт, який визначає все, що люди повинні робити, і що відбувається з їх даними: як довго ця програма зберігається в телефоні, куди передаються дані, хто має до неї доступ, як довго що зберігаються дані чи інша практична інформація.
Що робити, якщо у вас немає смартфона? Що робити, якщо телефон зламався? Якщо додаток видає помилки?
Зрештою, мова йде про обробку персональних даних, тому законодавство у цій галузі, наприклад, GDPR, все ще буде застосовуватися. Європейська рада з захисту даних (EDPB) вже випустила попередження про те, як обробляються дані в контексті поточної епідемії, де також обговорюється використання даних про геолокацію певними державами.