L'application Aarogya Setu a été lancée plus tôt ce mois-ci par le gouvernement indien pour permettre aux gens d'auto-évaluer les symptômes du COVID-19 et la possibilité de contracter le virus.
Alors même que le gouvernement fait pression pour une adoption agressive de l'application Aarogya Setu, des groupes axés sur la protection de la vie privée tels que l'Internet Freedom Foundation (IFF) ont tiré la sonnette d'alarme quant à sa conformité avec les normes de confidentialité mondiales, tout en recommandant des prescriptions de confidentialité pour ces interventions basées sur la technologie.
Dans un rapport détaillé et une analyse des applications de traçage des contacts, l'IFF, basée à New Delhi, a exprimé des inquiétudes concernant la collecte d'informations, la limitation des finalités, le stockage des données, les divergences institutionnelles, ainsi que la transparence et l'audibilité. Ces inquiétudes interviennent alors que certains secteurs du gouvernement et des groupes de bénévoles du secteur technologique affirment que l'application a été conçue selon une approche de « protection de la vie privée dès la conception », a rapporté l'Economic Times.
Après avoir été critiqué pour avoir omis des dispositions cruciales en matière de confidentialité des données, le gouvernement indien a finalement mis à jour la politique de confidentialité de l'Aarogya Setu pour répondre aux préoccupations et étendre son utilisation au-delà du traçage du COVID-19.
Aarogya Setu, l'application officielle du gouvernement indien pour le traçage des contacts des cas de COVID-19, permet d'envoyer des alertes via Bluetooth Low Energy et GPS lorsque des personnes se trouvent à proximité d'un cas positif ou suspect de COVID-19. Cependant, l'application, lancée le 2 avril, ne précisait pas comment elle utilisait les informations des utilisateurs. Suite aux nombreuses inquiétudes des experts en protection de la vie privée, le gouvernement a mis à jour ses politiques.
La description de l'application sur Google Play indiquait : « Aarogya Setu est une application mobile développée par le gouvernement indien pour connecter les services de santé essentiels à la population indienne dans le cadre de notre lutte commune contre la COVID-19. L'application vise à renforcer les initiatives du gouvernement indien, en particulier du ministère de la Santé, en sensibilisant proactivement les utilisateurs aux risques, aux bonnes pratiques et aux conseils pertinents relatifs à la lutte contre la COVID-19. »
Selon un rapport de Medianama, le gouvernement a répondu directement à ces préoccupations cruciales en matière de sécurité et de confidentialité en mettant à jour la politique de confidentialité d'Aarogya Setu. Les nouvelles normes stipulent que les données, hachées avec un identifiant numérique unique (DiD), sont enregistrées sur des serveurs gouvernementaux sécurisés. Ces DiD garantissent que le nom des utilisateurs n'est jamais stocké sur le serveur, sauf s'il est nécessaire de les contacter.
Côté visuel, le tableau de bord de l'application a été mis en valeur, avec des images expliquant comment rester en sécurité et maintenir la distanciation sociale en permanence. L'application devrait proposer prochainement une fonctionnalité de pass électronique, mais aucune information n'est communiquée à ce sujet pour le moment.
La politique précédente mentionnait que les utilisateurs seraient informés périodiquement des modifications, mais ce n'est plus le cas avec la récente mise à jour. Plus choquant encore, la politique de confidentialité actuelle n'est pas mentionnée sur le Google Play Store, pourtant indispensable.
Aarogya Setu a également clarifié l'utilisation finale des données collectées. La politique stipule que les DiD ne seront liés aux informations personnelles que pour informer les utilisateurs de la probabilité qu'ils aient été infectés par la COVID-19. Les DiD fourniront également des informations aux personnes effectuant les interventions médicales et administratives nécessaires liées à la COVID-19.
De plus, les conditions de confidentialité indiquent désormais que le gouvernement chiffrera toutes les données avant leur téléchargement sur le serveur. Les applications accèdent aux informations de localisation et les téléchargent sur le serveur, comme le précisent les nouvelles politiques.
La récente mise à jour de la politique stipule que les données des utilisateurs ne seront partagées avec aucune application tierce. Cependant, une clause stipule que ces données peuvent être récupérées pour des interventions médicales et administratives nécessaires, bien que la définition exacte n'ait pas encore été rendue publique. Les informations seront transmises au serveur du gouvernement central sans l'autorisation de l'utilisateur.
Dans le cadre de la nouvelle politique, les questions relatives à la collecte de données ont également été clarifiées. La mise à jour indique que l'application collectera toutes les 15 minutes les données des utilisateurs dont le statut est « jaune » ou « orange ». Ces codes couleur indiquent un niveau de risque élevé de contracter le coronavirus. Aucune donnée ne sera collectée auprès des utilisateurs dont le statut est « vert » sur l'application.
Concernant la conservation des données, le gouvernement a précisé que toutes les données des personnes non infectées par le coronavirus seront supprimées de l'application et du serveur dans les 30 jours. Par ailleurs, les données des personnes testées positives à la COVID-19 seront supprimées du serveur 60 jours après leur guérison.
Conformément à la clause de limitation de responsabilité, le gouvernement ne peut être tenu responsable de l'incapacité de l'application à identifier une personne avec précision, ni de l'exactitude des informations fournies par l'application. La politique stipule que le gouvernement n'est pas responsable en cas d'accès non autorisé à vos informations ou de modification de celles-ci. Cependant, il n'est pas précisé si la clause se limite à l'accès non autorisé à l'appareil d'un utilisateur ou aux serveurs centraux qui stockent les données.
L'application Aarogya Setu connaît la croissance la plus rapide en Inde. « Aarogya Setu, l'application indienne de lutte contre la COVID-19, a atteint 50 millions d'utilisateurs en seulement 13 jours, soit le record mondial pour une application », a tweeté M. Kant. Auparavant, le Premier ministre Narendra Modi avait également exhorté les citoyens à télécharger l'application afin de se protéger pendant la pandémie. M. Modi a également déclaré que l'application de suivi était un outil essentiel dans la lutte contre la COVID-19 et qu'elle pouvait servir de passeport électronique pour faciliter les déplacements, selon un rapport de Press Trust of India.
Développée par le Centre national d'informatique, dépendant du ministère de l'Électronique et des Technologies de l'information, l'application de suivi « Aarogya Setu » est déjà disponible sur le Google Play Store pour smartphones Android et sur l'App Store pour iPhone. Elle est disponible en 11 langues. Une fois l'application téléchargée, vous devez vous inscrire avec votre numéro de téléphone portable. Vous pourrez ensuite saisir vos données de santé et autres informations d'identification. Pour activer le suivi, vous devez activer votre localisation et votre Bluetooth.
L'administration du district a demandé à tous les établissements d'enseignement, départements, etc. de promouvoir le téléchargement de l'application.
medianet_width = « 300 » ; medianet_height = « 250 » ; medianet_crid = « 105186479 » ; medianet_versionId = « 3111299 » ;
Le meilleur journalisme consiste à couvrir les questions importantes pour la communauté de manière honnête, responsable et éthique, et à faire preuve de transparence dans le processus.
Inscrivez-vous pour recevoir des nouvelles et des informations sur les Indiens d'Amérique, le monde des affaires, la culture, des analyses approfondies et bien plus encore !
Date de publication : 20 avril 2020