L'application Aarogya Setu a été lancée au début du mois par le gouvernement indien pour permettre aux citoyens d'auto-évaluer leurs symptômes de COVID-19 et la possibilité d'avoir contracté le virus.
Alors même que le gouvernement encourage l'adoption massive de l'application Aarogya Setu, des groupes de défense de la vie privée comme l'Internet Freedom Foundation (IFF) s'inquiètent de sa conformité aux normes de confidentialité internationales, tout en recommandant des mesures de protection de la vie privée pour ces interventions technologiques.
Dans un rapport détaillé et une analyse des applications de traçage des contacts, l'IFF, basée à New Delhi, a soulevé des inquiétudes concernant la collecte d'informations, la limitation des finalités, le stockage des données, les divergences institutionnelles, ainsi que la transparence et la possibilité de consultation. Ces inquiétudes surviennent alors que certains services gouvernementaux et groupes de bénévoles du secteur technologique affirment que l'application a été conçue selon une approche de « protection des données dès la conception », rapporte l'Economic Times.
Après avoir essuyé de vives critiques pour avoir omis des dispositions cruciales en matière de protection des données, le gouvernement indien a finalement mis à jour la politique de confidentialité de l'application Aarogya Setu afin de répondre aux préoccupations et d'étendre son utilisation au-delà du traçage des cas de COVID-19.
Aarogya Setu, l'application officielle du gouvernement indien pour le traçage des contacts liés à la COVID-19, envoie des alertes par Bluetooth Low Energy et GPS lorsqu'une personne se trouve à proximité d'un cas confirmé ou suspecté d'être atteint de la COVID-19. Cependant, lancée le 2 avril, l'application ne précisait pas comment elle utilisait les données des utilisateurs. Suite aux nombreuses inquiétudes exprimées par des experts en protection de la vie privée, le gouvernement a depuis mis à jour sa politique de confidentialité.
La description de l'application sur Google Play indique : « Aarogya Setu est une application mobile développée par le gouvernement indien pour faciliter l'accès aux services de santé essentiels à la population indienne dans le cadre de notre lutte commune contre la COVID-19. L'application vise à renforcer les initiatives du gouvernement indien, et notamment du ministère de la Santé, en informant proactivement les utilisateurs sur les risques, les bonnes pratiques et les recommandations relatives à la lutte contre la COVID-19. »
D'après un rapport de Medianama, le gouvernement a pris en compte ces préoccupations cruciales en matière de sécurité et de confidentialité en mettant à jour la politique de confidentialité d'Aarogya Setu. Les nouvelles normes prévoient que les données, hachées à l'aide d'un identifiant numérique unique (DiD), sont enregistrées sur des serveurs sécurisés du gouvernement. Les DiD garantissent que le nom des utilisateurs n'est jamais stocké sur le serveur, sauf en cas de nécessité de les contacter.
Côté visuel, le tableau de bord de l'application a été mis en avant, avec des images illustrant les gestes barrières et le respect de la distanciation sociale. L'application devrait intégrer prochainement une fonctionnalité de laissez-passer électronique, mais aucune information à ce sujet n'est disponible pour le moment.
La politique précédente prévoyait que les utilisateurs seraient informés des modifications apportées régulièrement, mais ce n'est plus le cas depuis la dernière mise à jour. Plus surprenant encore, cette politique de confidentialité n'est pas mentionnée sur le Google Play Store, alors qu'elle y est pourtant indispensable.
Aarogya Setu a également précisé l'utilisation finale des données collectées. La politique stipule que les identifiants numériques (DiD) ne seront associés à des informations personnelles que pour communiquer aux utilisateurs la probabilité qu'ils aient été infectés par la COVID-19. Ces identifiants permettront également de fournir des informations aux personnes chargées des interventions médicales et administratives nécessaires dans le cadre de la lutte contre la COVID-19.
De plus, les conditions de confidentialité indiquent désormais que le gouvernement chiffrera toutes les données avant de les télécharger sur le serveur. L'application accède aux données de géolocalisation et les télécharge sur le serveur, comme le précisent les nouvelles politiques.
La récente mise à jour de la politique stipule que les données des utilisateurs ne seront partagées avec aucune application tierce. Cependant, une clause prévoit que ces données pourront être consultées pour des interventions médicales et administratives nécessaires, bien que la définition exacte de cette possibilité n'ait pas encore été rendue publique. Des informations seront transmises au serveur du gouvernement central sans le consentement de l'utilisateur.
Dans le cadre de cette nouvelle politique, les questions relatives à la collecte de données ont également été clarifiées. La mise à jour précise que l'application collectera des données toutes les 15 minutes pour les utilisateurs dont le statut est « jaune » ou « orange ». Ces codes couleur indiquent un risque élevé de contracter le coronavirus. Aucune donnée ne sera collectée pour les utilisateurs dont le statut est « vert » sur l'application.
Concernant la conservation des données, le gouvernement a précisé que toutes les données des personnes non infectées par le coronavirus seront supprimées de l'application et du serveur dans un délai de 30 jours. En revanche, les données des personnes testées positives à la COVID-19 seront supprimées du serveur 60 jours après leur guérison.
Conformément à la clause de limitation de responsabilité, le gouvernement ne peut être tenu responsable de l'incapacité de l'application à identifier correctement une personne, ni de l'exactitude des informations qu'elle fournit. La politique stipule que le gouvernement n'est pas responsable en cas d'accès non autorisé à vos informations ou de leur modification. Cependant, il n'est pas clair si cette clause se limite à l'accès non autorisé à l'appareil de l'utilisateur ou aux serveurs centraux qui stockent les données.
L'application Aarogya Setu est devenue l'application indienne à la croissance la plus rapide. « Aarogya Setu, l'application indienne de lutte contre la COVID-19, a atteint 50 millions d'utilisateurs en seulement 13 jours, un record mondial », a tweeté Kant. Auparavant, le Premier ministre Narendra Modi avait également exhorté les citoyens à télécharger l'application afin de se protéger pendant la pandémie. Selon un rapport de Press Trust of India, Modi a également déclaré que l'application de traçage est un outil essentiel dans la lutte contre la COVID-19 et qu'elle peut servir de laissez-passer électronique pour faciliter les déplacements.
Développée par le Centre national d'informatique, qui dépend du ministère de l'Électronique et des Technologies de l'information, l'application de suivi « Aarogya Setu » est déjà disponible sur le Google Play Store pour les smartphones Android et sur l'App Store pour les iPhones. L'application Aarogya Setu prend en charge 11 langues. Après l'avoir téléchargée, vous devez vous inscrire avec votre numéro de téléphone portable. L'application vous permettra ensuite de saisir vos données de santé et autres informations. Pour activer le suivi, vous devez laisser la géolocalisation et le Bluetooth activés.
L'administration du district a demandé à tous les établissements d'enseignement, départements, etc., d'encourager le téléchargement de l'application.
medianet_width = « 300 » ; medianet_height = « 250 » ; medianet_crid = « 105186479 » ; medianet_versionId = « 3111299 » ;
Le meilleur journalisme consiste à traiter les sujets importants pour la communauté avec honnêteté, responsabilité et éthique, et à faire preuve de transparence tout au long du processus.
Inscrivez-vous pour recevoir des actualités et des informations sur les Américains d'origine indienne, le monde des affaires, la culture, des analyses approfondies et bien plus encore !
Date de publication : 20 avril 2020