USAs lovutkast om kontaktsporingsapper er et skritt bak Apple og Google

Amerikanske lovgivere har skissert en plan for å regulere apper for digital kontaktsporing for å beskytte folks personvern. Men lovforslaget, som ble avduket 1. juni med støtte fra to partier, anbefaler i stor grad tiltak som allerede er innebygd i en teknologi levert av Silicon Valley-gigantene Apple og Google.

Personvernloven om eksponeringsvarsling er en forslag for å forhindre potensielle overgrep fra appene, som tar sikte på å varsle brukere som kan ha vært utsatt for covid-19. Det vil blant annet kreve at alle som driver en eksponeringsvarslingstjeneste samarbeider med offentlige helsemyndigheter; gjøre bruk av appen frivillig; og blokkere kommersiell bruk av data den samler inn.

Mer om koronaviruset

• Vår viktigste dekning av covid-19 er gratis, inkludert:

  Hva er flokkimmunitet?

  
  
  

  Hva er serologisk testing?

  Hvordan fungerer koronaviruset?

  Hva er potensielle behandlinger?

  
  
  

  Hvilke medikamenter fungerer best?

  Hva er den riktige måten å gjøre sosial distansering på?

  Andre vanlige spørsmål om koronavirus

  
  
  

  ---

  Nyhetsbrev: Coronavirus Tech Report

  Zoomshow: Radio Corona

  
  
  

• Se også:

  All vår covid-19-dekning

  Covid-19 spesialutgaven

• Klikk her for å abonnere og støtte vår non-profit journalistikk.

Lovforslaget ledes av senatorene Maria Cantwell fra Washington, Bill Cassidy fra Louisiana og Amy Klobuchar fra Minnesota. Det er det første synlige forsøket på nasjonalt lederskap rundt digital kontaktsporing, til tross for at Amerika har vært sentrum for pandemien i flere uker. Sentrene for sykdomskontroll har tilbudt begrenset veiledning til stater som produserer sine egne apper, men Det hvite hus har stort sett holdt seg stille ettersom dødstallet har steget til mer enn 100 000 mennesker.

Mens USAs utrulling av kontaktsporing har ligget bak mange andre land, har MIT Technology Reviews Covid Tracing Tracker – en global database med kontaktsporingsapper – nå begynt å spore aktivitet i USA. Tidlige apper er dokumentert i Alabama, South Carolina, Utah, South Dakota og North Dakota, og flere forventes å komme i løpet av de kommende ukene.

'Dikterende vilkår'

Men mens lovforslaget trer inn i et tomrom etterlatt av føderale byråer, er mange av de foreslåtte reglene faktisk allerede en del av retningslinjene vedtatt av Apple og Google.

De to Silicon Valley-selskapene slo seg sammen i april for å utvikle og distribuere et eksponeringsvarslingssystem, som de fleste stater erplanlegger å brukesom det underliggende rammeverket for appene deres. Reglene deres betyr at mange av lovforslagene i Senatets lovforslag faktisk allerede er de facto-standarder. For eksempel er det foreløpig kun apper med støtte fra nasjonale eller statlige helsemyndigheter som får tilgang til Apple og Googles teknologi, og de kan ikke bruke den hvis de gjør nedlasting av et slikt program obligatorisk.

Jeffrey Kahn, direktør for Johns Hopkins Berman Institute of Bioethics, sier at Apple og Google allerede effektivt har satt nasjonal politikk gjennom sine beslutninger.

Det er et vakuum, og de kontrollerer tilgangen gjennom teknologien, sier han. Jeg antar at det ikke er overraskende, men de dikterer definitivt vilkår.

Relatert historie

En flom av koronavirus-apper sporer oss. Nå er det på tide å holde styr på dem. Det er en flom av apper som oppdager covid-19-eksponeringen din, ofte med liten gjennomsiktighet. Vårt Covid Tracing Tracker-prosjekt vil dokumentere dem.

Kahn og en gruppe kolleger publiserte nylig en bok med forslag og kommentarer om etikken i digitale kontaktsporingstjenester . I den boken fremhevet de Apple og Googles overdimensjonerte rolle i prosessen – og mangelen på lovgivende kontroll over en viktig folkehelsefunksjon.

Dette er delvis fordi hastigheten og omfanget av pandemien har overrasket alle, inkludert politikere og eksperter. Men det har også blitt komplisert av de forvirrende politiske meldingene og feilinformasjonen rundt covid-19. Og mens Kahn sier at personvernhensyn er veldig viktige, og et åpenbart fokus for slike som Apple og Google, legger han til at det også er andre faktorer som må balanseres mot hverandre.

Offentligheten har også verdier, som inkluderer personvern, men ikke bare personvern, sier han. Dette må drives av folkehelsen, som kanskje er det samme som Apple og Google har bestemt er kontaktvilkårene.

For eksempel, sier Kahn, har teknologiselskapene lagt en premie på å minimere appens batteribruk. Dette kan gjøre det mer velsmakende for brukere – og derfor bedre for Google og Apple – men betyr også at det kan være vanskeligere å oppdage folk i nærheten: en produktbeslutning som kan redusere, snarere enn forbedre, virkningen på folkehelsen.

Vi presser ganske hardt tilbake på det, sier han. Jeg kan ikke tenke meg en annen gang da vi har vært under et slikt press for å finne ut løsninger der vi må finne ut av disse tingene i farten. Og de er veldig kompliserte, og i en veldig politisk ladet sammenheng.

Utenfor USA

Amerikas lappeteppe tilnærming til å rulle ut offisielle sporingsapper – som lar hver stat ta sine egne beslutninger og bygge sine egne systemer – gjør distribusjonen av slike tjenester unikt komplisert. Andre steder rundt om i verden har myndigheter og teknologer jobbet i tett samarbeid i flere måneder for å utvikle og rulle ut digitale kontaktsporingssystemer. Mens Covid-sporingssporing beskriver de forskjellige tilnærmingene som er tatt på forskjellige steder – inkludert Indias delvis obligatoriske system og Islands populære, men stort sett lite innflytelsesrike app – de fleste land har tatt i bruk den samme prosessen over hele landet.

I Europa har eksisterende personvernlovgivning som GDPR, eller General Data Protection Regulation, ført til at regjeringer i stor grad har utviklet og tatt i bruk disse appene – inkludert Apple-Google-protokollene – uten å måtte skrive nye lover for å beskytte innbyggerne.

Danny Weitzner, direktør for MIT Internet Policy Research Initiative og tidligere tsar for digitalt personvern i Obama-administrasjonen, sa i et intervju på Technology Reviews Radio Corona at europeisk lov har tillatt en rekke tilnærminger under en enkelt paraply.

Ulike land har valgt ulike tilnærminger. Noen – som Storbritannia, Frankrike, Belgia og noen få andre – har tatt en sentralisert tilnærming: de har bestemt seg for å ta mye av informasjonen direkte. Ulike land har valgt ulike tilnærminger. Noen – som Storbritannia, Frankrike, Belgia og noen få andre – har tatt en sentralisert tilnærming: de har bestemt seg for å ta mye av informasjonen direkte inn i offentlige systemer og deretter spre det de tror folk trenger, sier han. Det er akseptabelt under GDPR, forutsatt at myndighetene følger passende sikkerhetstiltak og begrenser bruken av informasjonen til kun folkehelseformål. Andre land – Tyskland, Italia, Sveits, Østerrike – har tatt en mer desentralisert tilnærming. Men ingen av dem har noe krav på å være bedre på noen måte under GDPR ennå.

gjemme seg