Εικόνα από S. Hermann & F. Richter από το Pixabay. Χρησιμοποιείται με άδεια από το Pixabay.

Δείτε το ειδικό αφιέρωμα του Global Voices για τον παγκόσμιο αντίκτυπο του COVID-19.

Η παρακολούθηση στην Ινδία έχει αυξηθεί τις τελευταίες εβδομάδες λόγω της νέας και μη δοκιμασμένης τεχνολογίας στο παιχνίδι — όλα για την καταπολέμηση του COVID-19.

Η κυβέρνηση εξετάζει επί του παρόντος τη χρήση των “ενσωματωμένων καμερών του Aadhaar”. Εάν εφαρμοστεί, αυτές οι κάμερες μπορούν να συλλάβουν τις θερμοκρασίες του σώματος και τις εικόνες του προσώπου και να συνδυάσουν αυτές τις εικόνες με τις ίδιες, που υπάρχουν στη βάση δεδομένων του Aadhaar, για να βοηθήσουν τις Αρχές να εντοπίσουν πιθανά θετικά κρούσματα COVID-19, σύμφωνα με ένα ρεπορτάζ του ινδικού ειδησεογραφικού μέσου Outlook.

Use #Aadhaar data for #FacialRecognition with drones. Somebody send this to the supreme court and all the @Product_Nation apologists who said no surveillance can happen with Aadhaar. https://t.co/7xIz0JVG8R

— Srinivas Kodali (@digitaldutta) April 15, 2020

Χρησιμοποιούν τα δεδομένα του #Aadhaar για #ΑναγνώρισηΠροσώπου με drone. Κάποιος να το στείλει αυτό στο Ανώτατο Δικαστήριο και σε όλους τους απολογητές του iSPIRT/ProductNation που είπαν ότι δεν μπορεί να συμβεί επιτήρηση με το Aadhaar.

Το Aadhaar της Ινδίας είναι ένα πρόγραμμα ψηφιακής ταυτότητας με βάση βιομετρικά στοιχεία, το οποίο έχει περισσότερες από 1,25 δισεκατομμύρια μεμονωμένες εγγραφές και είναι επίσης αναμφισβήτητα το μεγαλύτερο σύστημα βιομετρικής συλλογής δεδομένων στον κόσμο.

Ένας πρώην αξιωματούχος της Μοναδικής Αρχής Ταυτοποίησης της Ινδίας (UIDAI) αναφέρεται στην έκθεση ότι δήλωσε ότι η χρήση των προσωπικών δεδομένων, που είναι αποθηκευμένα στη βάση δεδομένων του Aadhaar, μπορεί να γίνει για τον γρήγορο εντοπισμό θετικών κρουσμάτων του COVID-19. Αυτό θα βοηθήσει τις Αρχές να διενεργήσουν άμεσους φυσικούς ελέγχους. Το UIDAI είναι μια κυβερνητική οντότητα, που διαχειρίζεται το πρόγραμμα Aadhaar. Η βάση δεδομένων του Aadhaar, ανάμεσα σε πολλά σύνολα προσωπικών δεδομένων, περιλαμβάνει διευθύνσεις σπιτιού, αριθμούς τηλεφώνου και λεπτομέρειες των μελών της οικογένειας, που μπορεί να είναι καθοριστικής σημασίας για την αναγνώριση σε αυτήν την περίπτωση.

Ο Subhashish Panigrahi του Global Voices επικοινώνησε με την Mishi Choudhary, δικηγόρο δικαιωμάτων και νομική διευθύντρια στο Software Freedom Law Center, και τον Srinivas Kodali, γνωστό ερευνητή τεχνολογίας και πολιτικής, για να συζητήσει τη χρήση τεχνολογιών παρακολούθησης στον αγώνα κατά του COVID-19 στην Ινδία.

Subhashish Panigrahi (SP): Πώς τα πάει η Ινδία τη στιγμή που πρόκειται για ατομικά δικαιώματα, όλα τα πράγματα να λαμβάνονται υπόψη κατά τη στιγμή της πανδημίας;

Mishi Choudhary (MC): Παρόλο που δεν μπορούμε να περιμένουμε τα ίδια επίπεδα προστασίας της ιδιωτικής ζωής όπως τον καιρό της ειρήνης, μπορούμε να περιμένουμε ότι οι κανόνες δεν πρέπει να τιναχτούν στον αέρα και να ληφθούν περιορισμένα χρονικά μέτρα. Τυχόν δεδομένα, που συλλέγονται, θα πρέπει να καταστρέφονται πλήρως, μόλις ολοκληρωθεί η πανδημία και δεν πρέπει να χρησιμοποιούνται για εμπορικούς ή άλλους σκοπούς, που δεν σχετίζονται με τη δημόσια υγεία.

SP: Ποια είναι η γνώμη σας τόσο για την εφαρμογή Aarogya Setu όσο και για αυτήν την αναδυόμενη ενημέρωση σχετικά με τις ενσωματωμένες κάμερες του Aadhaar από νομική άποψη;

MC: Η ρήτρα περιορισμού ευθύνης των Όρων Παροχής Υπηρεσιών περιορίζει την ευθύνη της κυβέρνησης, ακόμη και αν παρέχονται ανακριβείς πληροφορίες από την εφαρμογή [Aarogya Setu] ή σε περίπτωση αποτυχίας δημιουργίας πραγματικών θετικών. Είναι σημαντικό να σημειωθεί ότι αυτό αφαιρεί την ευθύνη της κυβέρνησης σε περίπτωση βλάβης που προκλήθηκε λόγω εσφαλμένων πληροφοριών. Επομένως, οι πολιτικές της εφαρμογής καθιστούν την εφαρμογή ως τίποτα άλλο από μια άσκηση αρπαγής δεδομένων.

Επιπλέον, η ρήτρα ευθύνης απαλλάσσει επίσης την κυβέρνηση από την ευθύνη σε περίπτωση “οποιασδήποτε μη εξουσιοδοτημένης πρόσβασης στις πληροφορίες του [χρήστη] ή τροποποίησή τους” (παρέχεται έμφαση). Αυτό σημαίνει ότι δεν υπάρχει ευθύνη για την κυβέρνηση ακόμη και αν διαρρεύσουν τα προσωπικά στοιχεία των χρηστών.

Το Aarogya Setu είναι μια εφαρμογή για κινητά, που ξεκίνησε από την ινδική κυβέρνηση για την παρακολούθηση κρουσμάτων COVID-19. Ειδοποιεί τους χρήστες του, όταν βρίσκονται σε απόσταση έξι μέτρων από ένα άτομο, που έχει μολυνθεί με κορωνοϊό, υπό την προϋπόθεση ότι η κατάσταση της μόλυνσης του τελευταίου έχει ανέβει στην εφαρμογή.

SP: Ποιες είναι οι προφυλάξεις, που μπορούν ακόμη να λάβουν οι Αρχές, για να διασφαλίσουν ότι η χώρα καταπολεμά τον COVID-19, προστατεύοντας παράλληλα τα βασικά ανθρώπινα δικαιώματα κάθε πολίτη;

MC: Η ασφάλεια των δεδομένων δεν μπορεί ποτέ να τεθεί σε κίνδυνο. Ακριβώς επειδή βιαζόμαστε όλοι, αυτό δεν παρέχει σε κανέναν το δικαίωμα εκμετάλλευσης των ευαίσθητων προσωπικών πληροφοριών των πολιτών για εμπορικά ή άλλα οφέλη. Όλα τα μέτρα που σχετίζονται με τη δημόσια αντιμετώπιση της έκτακτης ανάγκης στον COVID-19 θα πρέπει να έχουν προσωρινό χαρακτήρα και περιορισμένο πεδίο εφαρμογής και δεν θα πρέπει να καταστούν μόνιμα χαρακτηριστικά διακυβέρνησης. Πρέπει να υπάρχουν περιορισμοί χρήσης και πρόσβασης των δεδομένων. Μεγάλα τμήματα δεδομένων σε μη εκπαιδευμένα χέρια, συμπεριλαμβανομένης της Αστυνομίας, είναι μια συνταγή για καταστροφικές καταστάσεις.

SP: Θα ήταν εφικτό να χρησιμοποιήσετε ακόμη και την τεχνολογία ενσωματωμένης κάμερας του Aadhaar στην αγροτική Ινδία και σε μικρές πόλεις, διασφαλίζοντας παράλληλα την ιδιωτικότητα και την ασφάλεια;

Srinivas Kodali (SK): Νομίζω ότι υπάρχει έλλειψη υποδομής για την παρακολούθηση ανθρώπων σε αυτήν την κλίμακα με κάμερες, drone ή άλλα μέσα. Αυτό δεν μπορεί ποτέ να εφαρμοστεί σε εύθετο χρόνο. Ακόμα κι αν αυτό το πράγμα είχε επεξεργαστεί, θα είναι αντίθετο με την απόφαση του Ανώτατου Δικαστηρίου για το Aadhaar. Μπορεί να οδηγήσει σε περαιτέρω δικαστικές διαφορές και προβλήματα που η κυβέρνηση ή το UIDAI δεν θα επιλέξουν να έχουν.

SP: Πόσες τέτοιες πρωτοβουλίες ή εφαρμογές όπως το Aarogya Setu συμμορφώνονται με τις συμβουλές του ΠΟΥ; Ποιες είναι οι πιθανότητες πιθανών διαρροών δεδομένων, καθώς σχεδόν όλες οι εφαρμογές φαίνεται να έχουν δημιουργηθεί σε συνεργασία με “εθελοντές του κλάδου”;

SK: Δεν έχω εξετάσει τη συμβουλή του ΠΟΥ, αλλά το άλλο ενδιαφέρον ερώτημα, που πρέπει να κάνω, είναι αν αυτές οι εφαρμογές συμμορφώνονται καθόλου με τα πρότυπα. Δεν υπάρχει πλαίσιο για την αξιολόγηση αυτών των συστημάτων. Τυχόν πλαίσια, που προτείνουν οι πολίτες, θα απορριφθούν από τους συναφείς εθελοντές του κλάδου και την κυβέρνηση. Η πιθανότητα έλλειψης ελέγχου των δεδομένων για ένα άτομο υπάρχει, επειδή δεν υπάρχουν κανόνες για την προστασία των ατόμων. Οι ασαφείς όροι και προϋποθέσεις λένε ότι η κυβέρνηση μπορεί να κοινοποιήσει τα δεδομένα σε οποιονδήποτε θεωρεί κατάλληλο.

Καθώς η αναγνώριση προσώπου αποκτά τεράστια δημοτικότητα σε όλο τον κόσμο ως τεχνολογία για την ταχεία αναγνώριση πιθανών θετικών κρουσμάτων κορωνοϊού, η Ινδία είναι έτοιμη να στοιχηματίσει στη χρήση της υπάρχουσας υποδομής της, όπως το Aadhaar. Ωστόσο, υπάρχουν πολλά εμπόδια, συμπεριλαμβανομένων των νομικών. Οι απόψεις διαιρούνται σχετικά με τη χρήση δεδομένων του Aadhaar για σκοπούς επιτήρησης του COVID-19 και εάν η Πράξη του Aadhaar του 2016, που παρέχει οδηγίες σχετικά με τη χρήση των προσωπικών δεδομένων, που συλλέγονται, επιτρέπει στην κυβέρνηση να χρησιμοποιήσει τα δεδομένα για τέτοιους σκοπούς ή όχι. Ο Ινδός δικηγόρος του Ανώτατου Δικαστηρίου Sanjay Hegde προτείνει ότι τέτοιες κάμερες μπορούν να χρησιμοποιηθούν, παρόλο που υπάρχει παραβίαση της ιδιωτικής ζωής, προειδοποιώντας ότι “δεν θα πρέπει να έχει ως αποτέλεσμα την παρακολούθηση χωρίς εγγυήσεις“. Υπάρχουν επίσης τεχνικές προκλήσεις. Ένα άρθρο του 2018 από την ινδική εφημερίδα, The Hindu εξήγησε πώς η αναγνώριση προσώπου μπορεί να είναι “κακός παράγοντας” για την επιβεβαίωση της γνησιότητας, ενώ αποδοκιμάζει τα θέματα ασφαλείας.

Οι κυβερνητικές Αρχές υιοθετούν γρήγορα τεχνολογίες επιτήρησης όπως οι ενσωματωμένες κάμερες του Aadhaar ή εφαρμογές όπως το Aarogya Setu ή ακόμα και χρήση drone για επιτήρηση και υπάρχουν ιδιωτικές πρωτοβουλίες, όπως η εφαρμογή παρακολούθησης, και η θερμική εφαρμογή, η τηλεϊατρική και η λιτή και γρήγορη κατασκευή εξοπλισμού μέσων ατομικής προστασίας (ΜΑΠ). Μόνο ο προσεκτικός έλεγχος των πρωτότυπων καμερών θα πει για την αποτελεσματικότητα και τους πιθανούς κινδύνους του απορρήτου του συνδυασμού της χρήσης των καμερών του Aadhaar και των καμερών παρακολούθησης θερμοκρασίας και αναγνώρισης προσώπου για την παρακολούθηση πιθανών ασθενών με COVID-19.