世界上从来没有见过像Aarogya Setu这样的东西。两个月前,印度还不存在用于追踪冠状病毒接触者的应用程序;现在它已经拥有近1亿用户。印度总理纳伦德拉·莫迪(Narendra Modi)在发布时敦促全国13亿人中的每一个人都下载它,结果在发布后的两周内,它成为有史以来下载量最快的应用程序,下载量达到5000万次。
“我们打败了精灵宝可梦Go,”领导印度政府这项服务开发的阿纳布·库马尔(Arnab Kumar)微笑着说。
但是,尽管这款应用的增长是史无前例的,但它在更重要的方面是非同寻常的:如果你不安装它,你可能会丢掉工作,被罚款,或者坐牢。
根据麻省理工学院技术评论的Covid Tracking Tracker(全球接触者追踪应用数据库)的数据,印度目前是世界上唯一一个强制数百万人使用冠状病毒追踪应用的民主国家。
虽然官方政策是下载这款应用是自愿的,但事实是,政府雇员被要求使用它,而主要的私人雇主和房东也在强制使用它。据报道,诺伊达市现在正在罚款,甚至威胁要逮捕任何没有在手机上安装这款应用的人。
这是戏剧性的一步,引发了全国和全球公民自由专家的猛烈批评。
印度议会知名议员、反对党印度国大党(Indian National Congress)前领导人拉胡尔·甘地(Rahul Gandhi)是批评这款应用的人之一,他指责这款应用“没有机构监督”,并引发了“严重的数据安全和隐私问题”。
“科技可以帮助保护我们的安全,”甘地最近在推特上写道。“但在未经公民同意的情况下,不能利用恐惧来追踪他们。”
数字权利组织Access Now的高级政策分析师埃斯特尔·马塞(Estelle Massé)表示:“这里存在一种侵犯人权的行为,这是没有道理的。”“存在启动一种可在大流行后重新用于监测的工具的风险。”
“麻省理工学院技术评论”的数据库显示,印度的应用程序在许多其他方面也是独一无二的。许多国家正在开发有限的服务,使用蓝牙或GPS向与被发现感染冠状病毒的人进行互动的人发出“暴露通知”。然而,印度的APP是一个庞大的一体化项目,远远超过大多数其他国家正在建设的项目。它跟踪蓝牙联系事件和位置-就像许多其他应用程序一样-但也会给每个用户一个颜色编码的徽章,显示感染风险。除此之外,Aarogya Setu(在印地语中的意思是“通往健康的桥梁”)还提供远程医疗、电子药房和诊断服务。它被所有印度电信公司列入白名单,因此使用它不计入移动数据限制。
这款应用程序的缺失也让它脱颖而出。印度没有国家数据隐私法,也不清楚谁有权访问这款应用程序的数据,在什么情况下也不清楚。在这一点上,访问或使用数据没有强大的、透明的策略或设计限制。开发商名单主要由私营部门志愿者组成,并不完全公开。
库马尔强调,这款应用程序是按照目前正在议会审议的一项数据隐私法案草案的标准建造的,并表示对其收集的数据的访问受到严格控制。但批评人士表达了担忧,因为它不是开源的,尽管印度政府规定其应用程序必须将代码向公众开放。库马尔说,这是Aarogya Setu的一个目标,将在未来发生,但他无法确认时间表或预期日期。
当Aarogya Setu第一次被宣布时,印度政府确实寻求同意,使用这款应用最初听起来像是自愿的。今天,至少有100万人接到了使用它的命令,其中包括中央政府的工作人员和像Zomato和Swiggy这样的私营公司的员工。这在印度是一种实践得很好的策略,在印度,“自愿强制”技术有被用作某些重要权利的把关人的历史。
虽然印度是唯一一个强制数百万人使用其联系人追踪应用的民主国家,但其他民主国家已经与移动电话公司达成协议,可以获取居民的位置数据。在欧洲,这些数据在很大程度上是聚合和匿名的。在以色列,专注于大流行的执法部门使用了一个通常为反恐目的保留的电话跟踪数据库。以色列政府的策略一直是一场法律战的主题,这场官司最终进入了该国的最高法院和立法机构。
这些困难中的许多都可以追溯到缺乏透明度。在发布时,这款应用的隐私政策和服务条款都不是公开的,尽管有要求,但开发人员并没有分享它们。由于这款应用程序不是开源的,其代码和方法不容易被第三方审查,而且没有公开的日落条款说明这款应用程序何时将不再是强制性的,尽管库马尔表示,数据会在患病个人最多60天和健康人最多30天后滚动删除。印度的国家和邦政府将走多远,目前还没有明确的路线图:最近的一篇报道称,政府希望在所有新款智能手机上预装Aarogya Setu;另一篇报道称,这款应用可能很快就会被要求旅行。
在这款应用开发的早期,Kumar表示将利用苹果和谷歌为iPhone和Android联合开发的技术。该系统将在几天后发布,但现在它附带了一些规则,包括要求用户同意和禁止位置跟踪-这两项Aarogya Setu都没有遵守。库马尔说,谷歌工程师一直与Aarogya Setu的开发者保持密切联系,他的团队将评估他们是否仍能实施分散的硅谷系统,该系统旨在保护隐私。谷歌和苹果已经将这款应用快速打入Android和iOS应用商店。
但人们仍然深感担忧的是,模糊自愿和强制之间的界限,以及保护隐私和侵犯隐私之间的界限,将会产生长期的后果。
“国家没有做出任何努力来赢得公民的信任,”公民技术组织Indic Project的执行董事阿尼瓦尔·阿拉温德(Anivar Aravind)说。“这里有一群私营部门的企业志愿者,他们没有任何责任,他们为政府开发了一款应用程序,迫使每个人的个人设备。”