Brutte løfter: Hvordan Singapore mistet tilliten til kontaktsporing av personvern

Shutterstock

For singaporeanere har covid-19-pandemien vært tett sammenvevd med teknologi: to teknologier, for å være spesifikk. Den første er QR-koden, hvis små svart-hvite firkanter har vært allestedsnærværende over hele landet som en del av SafeEntry-kontaktsporingssystemet som ble rullet ut i april og mai.

Under SafeEntry må alle som går inn på et offentlig sted – restauranter, butikker, kjøpesentre – skanne en kode og registrere seg med navn, ID- eller passnummer og telefonnummer. Hvis noen tester positivt for covid-19, bruker kontaktsporere det til å spore opp de som kom nær nok til å bli potensielt smittet.

Det er også TraceTogether, en app som ble lansert i mars 2020. Den bruker Bluetooth til å pinge nære kontakter ; hvis to brukere er i nærheten, enhetene deres handler anonymiserte og krypterte bruker-IDer som kan dekrypteres av Helsedepartementet dersom én person testet positivt for covid-19.

For de som ikke kan eller vil bruke en smarttelefonapp, tilbyr myndighetene også TraceTogether-tokens, små digitale fobs som tjener samme formål. Og mens TraceTogether for tiden er frivillig, har regjeringen kunngjort at de kommer til å slå sammen de to systemene, som ville gjøre det obligatorisk å enten laste ned appen eller samle et token .

Da de to systemene ble lansert, var det ikke mye plass for publikum å diskutere bekymringer: de ble sett på som nødvendige for å bekjempe pandemien, og den singaporske regjeringen handlet på typisk top-down-måte. Den forsøkte imidlertid å dempe frykt ved å gjentatte ganger forsikre singaporeanere om at dataene som ble samlet inn med slik teknologi ville bli brukt kun for kontaktsporing under pandemien.

Og det var der ting gikk galt.

Private data brukes av politiet

Tidligere denne måneden ble det viste seg at regjeringens påstand var falsk . Innenriksdepartementet bekreftet at data faktisk kunne få tilgang til politiet for kriminelle etterforskninger; dagen etter denne innrømmelsen, avslørte en minister at slike data hadde faktisk allerede blitt brukt i en drapsetterforskning . Det ble raskt klart at til tross for hva ministrene tidligere hadde sagt, betydde singaporeansk lov at det hadde vært mulig for rettshåndhevelse å bruke TraceTogether-data hele tiden.

Disse avsløringene utløste offentlig sinne og kritikk, ikke nødvendigvis fordi singaporeanere er spesielt personvernbevisste – faktisk er statlig overvåking i stor grad normalisert i landet – men fordi folk følte at de hadde blitt utsatt for en agn-og-switch. Mange hadde forbehold om TraceTogether da det først ble lansert, og begynte først å bruke det i stort antall etter at regjeringen indikerte at det snart ville bli obligatorisk. (Ifølge lederen av arbeidsgruppen for covid-19, nesten 80 % av Singapores innbyggere har adoptert TraceTogether .)

Regjeringen har siden annonsert at den vil innføre ny lovgivning for å begrense rettshåndhevelsens bruk av kontaktsporingsdata til undersøkelser innenfor syv spesifikke kategorier av lovbrudd, inkludert terrorisme, drap, kidnapping og de mest alvorlige narkotikahandelsakene. (MIT Technology Review Covid Tracing Tracker, som overvåker retningslinjene rundt eksponeringsvarslingsapper over hele verden, blir oppdatert for å gjenspeile dette skiftet.)

Vi erkjenner vår feil ved ikke å si at data fra TraceTogether ikke er unntatt fra straffeprosessloven, sa Smart Nation and Digital Governance Office i sin uttalelse. Den nye loven, sa den, vil spesifisere at personopplysninger samlet inn gjennom digitale kontaktsporingsløsninger ... bare kan brukes til det spesifikke formålet med kontaktsporing, unntatt der det er et klart og presserende behov for å bruke disse dataene til etterforskning av alvorlige lovbrudd. .

Ikke i den opprinnelige ånden

Det er foreløpig ingen tidslinje for når den foreslåtte lovgivningen vil bli fremmet for parlamentet, og detaljene er få.

I Singapore, der lover gir omfattende utøvende og lovgivende makt til statlige aktører, tror jeg enhver forpliktelse til ansvarlighet og tilbakeholdenhet er velkommen, sier digital rettighetsaktivist Lee Yi Ting. Men det gjenstår å se om lovforslaget vil forplikte seg til disse foreslåtte begrensningene. For eksempel, hvis statlige aktører støter mot dette regelverket, hvilke etterforskningsinstanser vil spille inn, og hvilke konsekvenser vil statlige aktører bli utsatt for?

Noen tvil hvor nyttige slike data virkelig kan være for politiets etterforskning og er bekymret for at selv de foreslåtte grensene fortsatt formelt utvider bruken utover kontaktsporing.

Vi ønsker å gjenta at utvidelse av politimyndigheter til [TraceTogether]-data ikke er tilpasset den opprinnelige ånden til det datasettet var ment for, sa opposisjonspartiet Progress Singapore Party i en uttalelse . Covid-sporingsdata må utelukkende og strengt brukes for å bekjempe pandemien og ingenting annet.

Relatert historie

Moderna tror de kan oppdatere sin koronavirusvaksine uten en stor ny prøve. Selskaper og regulatorer legger allerede planer for hvordan de skal holde tritt med et endret covid-19-virus.

Tillit står på spill

Forvirringen kunne ikke komme på et vanskeligere tidspunkt. Bekymringer for at myndigheter kan misbruke kontaktsporingssystemer har blitt reist over hele verden. Mange av disse bekymringene har blitt feilplassert, spesielt i land som bruker Google og Apples teknologi for eksponeringsvarsling, som ikke tillater sentralisert innsamling av lokale myndigheter. Singapore-regjeringen hadde tidligere avvist Apple og Googles system, og sa at det ville være mindre effektivt i Singapore-sammenheng.

Men mens digitale systemer kan øke hastigheten på kontaktsporing og hjelpe i kampen mot viruset – noe som kan være det mer vital over tid , ikke mindre – de fleste land har slitt med adopsjon. En hovedsak: tillit .

Lee bekymrer seg for at selv om lovgivning er nok til å berolige mange singaporeanere, kan implikasjonene utenfor landet være alvorlige. Singapores tidlige grep for å bygge digital kontaktsporing satte det i en global lederposisjon, og TraceTogethers underliggende systemer har blitt brukt av andre nasjoner – selv om det ikke er noe som tyder på at de samme lovgivende feilene ble gjort andre steder.

Likevel bryr singaporeanere seg om i hvilken grad staten trer inn i deres privatliv, sier Lee. Og, legger hun til, landet setter en internasjonal presedens for at undertrykkende regjeringer på samme måte normaliserer bruken av kontaktsporingsdata for formålene de definerer.

Denne historien er en del av Pandemic Technology Project, støttet av Rockefeller Foundation.

gjemme seg