Gebroken beloften: hoe Singapore het vertrouwen verloor in privacy van contacttracering

Shutterstock

Voor Singaporezen is de covid-19-pandemie nauw verweven met technologie: twee technologieën om precies te zijn. De eerste is de QR-code, waarvan de kleine zwart-witte vierkantjes alomtegenwoordig zijn in het hele land als onderdeel van het SafeEntry-contactopsporingssysteem dat in april en mei is uitgerold.

Onder SafeEntry moet iedereen die een openbare locatie betreedt - restaurants, winkels, winkelcentra - een code scannen en zich registreren met een naam, ID- of paspoortnummer en telefoonnummer. Als iemand positief test op covid-19, gebruiken contacttracers het om degenen op te sporen die dichtbij genoeg kwamen om mogelijk geïnfecteerd te raken.

Er is ook TraceTogether, een app die in maart 2020 werd gelanceerd. Het gebruikt Bluetooth om contacten te pingen ; als er twee gebruikers in de buurt zijn, hun apparaten verhandelen geanonimiseerde en versleutelde gebruikers-ID's die door het ministerie van Volksgezondheid kunnen worden gedecodeerd als één persoon positief test op covid-19.

Voor wie geen smartphone-app kan of wil gebruiken, biedt de overheid ook TraceTogether-tokens aan, kleine digitale fobs die hetzelfde doel dienen. En hoewel TraceTogether momenteel vrijwillig is, heeft de regering aangekondigd dat het de twee systemen gaat samenvoegen, wat: zou het verplicht maken om de app te downloaden of een token te verzamelen .

Toen de twee systemen werden gelanceerd, was er niet veel ruimte voor het publiek om angsten te bespreken: ze werden als noodzakelijk beschouwd om de pandemie te bestrijden, en de Singaporese regering handelde typisch top-down. Het probeerde echter de angst weg te nemen door Singaporezen herhaaldelijk te verzekeren dat de met dergelijke technologie verzamelde gegevens zouden worden gebruikt alleen voor contactopsporing tijdens de pandemie.

En daar ging het mis.

Privégegevens die door de politie worden gebruikt

Eerder deze maand is het bleek dat de bewering van de regering onjuist was . Het ministerie van Binnenlandse Zaken heeft bevestigd dat de politie daadwerkelijk toegang heeft tot gegevens voor strafrechtelijk onderzoek; de dag na deze bekentenis onthulde een minister dat dergelijke gegevens was in feite al gebruikt in een moordonderzoek . Het werd al snel duidelijk dat ondanks wat de ministers eerder hadden gezegd, de Singaporese wet betekende dat het voor wetshandhavers al die tijd mogelijk was geweest om TraceTogether-gegevens te gebruiken.

Deze onthullingen veroorzaakten publieke woede en kritiek, niet per se omdat Singaporezen bijzonder privacybewust zijn - in feite is staatstoezicht grotendeels genormaliseerd in het land - maar omdat mensen het gevoel hadden dat ze waren onderworpen aan een aas-and-switch. Veel mensen hadden bedenkingen bij TraceTogether toen het voor het eerst werd gelanceerd, en begonnen het pas in grote aantallen te gebruiken nadat de overheid had aangegeven dat het binnenkort verplicht zou worden. (Volgens de covoorzitter van de taskforce covid-19, bijna 80% van de inwoners van Singapore heeft TraceTogether geadopteerd .)

De regering heeft sindsdien bekend gemaakt dat het nieuwe wetgeving zal invoeren om het gebruik van contacttraceringsgegevens door wetshandhavers te beperken tot onderzoeken naar zeven specifieke categorieën van strafbare feiten, waaronder terrorisme, moord, ontvoering en de ernstigste gevallen van drugshandel. (De MIT Technology Review Covid Tracing Tracker, die het beleid rond apps voor blootstellingsmeldingen wereldwijd controleert, wordt bijgewerkt om deze verschuiving weer te geven.)

We erkennen onze fout door niet te vermelden dat gegevens van TraceTogether niet zijn vrijgesteld van het Wetboek van Strafvordering, zei het Smart Nation and Digital Governance Office in zijn verklaring. De nieuwe wet, zei het, zal specificeren dat persoonlijke gegevens die zijn verzameld via digitale oplossingen voor contacttracering … alleen mogen worden gebruikt voor het specifieke doel van contacttracering, behalve wanneer er een duidelijke en dringende noodzaak is om die gegevens te gebruiken voor strafrechtelijk onderzoek naar ernstige strafbare feiten .

Niet in de originele geest

Er is nog geen tijdlijn over wanneer de voorgestelde wetgeving aan het parlement zal worden voorgelegd, en details zijn schaars.

In Singapore, waar wetten verregaande uitvoerende en wetgevende bevoegdheden toekennen aan statelijke actoren, denk ik dat elke inzet voor verantwoording en terughoudendheid welkom is, zegt digitale rechtenactivist Lee Yi Ting. Maar het valt nog te bezien of het wetsvoorstel inhoudelijke toezeggingen zal doen aan deze voorgestelde beperkingen. Als statelijke actoren bijvoorbeeld deze regels overtreden, welke opsporingsinstanties komen er dan in het spel en welke consequenties zullen statelijke actoren hebben?

Sommige twijfel hoe nuttig dergelijke gegevens echt kunnen zijn voor politieonderzoeken en zijn bezorgd dat zelfs de voorgestelde limieten het gebruik ervan formeel nog steeds uitbreiden tot buiten het traceren van contacten.

We herhalen graag dat het uitbreiden van de politiebevoegdheden naar [TraceTogether]-gegevens niet in overeenstemming is met de oorspronkelijke geest van waar de dataset voor bedoeld was, zei de oppositiepartij Progress Singapore Party in een stelling . Covid-traceringsgegevens mogen uitsluitend en strikt worden gebruikt voor de bestrijding van de pandemie en niets anders.

Verwant verhaal

Moderna is van mening dat het zijn coronavirusvaccin kan updaten zonder een grote nieuwe proef. Bedrijven en regelgevers zijn al plannen aan het maken voor het bijhouden van een veranderend covid-19-virus.

Vertrouwen staat op het spel

De verwarring kon niet op een moeilijker moment komen. Over de hele wereld is er bezorgdheid geuit dat regeringen misbruik zouden kunnen maken van contacttraceersystemen. Veel van deze zorgen zijn misplaatst, vooral in landen die de technologie voor blootstellingsmeldingen van Google en Apple gebruiken, die gecentraliseerde verzameling door lokale autoriteiten niet toestaat. De regering van Singapore had eerder afgewezen Apple en Google's systeem, zeggen dat het minder effectief zou zijn in de Singaporese context.

Maar hoewel digitale systemen het traceren van contacten kunnen versnellen en helpen in de strijd tegen het virus, zou dat kunnen zijn: belangrijker na verloop van tijd , niet minder - de meeste landen hebben geworsteld met adoptie. Een belangrijk probleem: vertrouwen .

Lee maakt zich zorgen dat, zelfs als wetgeving voldoende is om veel Singaporezen tevreden te stellen, de implicaties buiten het land ernstig kunnen zijn. De vroege stap van Singapore om digitale contacttracering op te zetten, plaatste het in een wereldwijde leiderspositie, en de onderliggende systemen van TraceTogether zijn door andere landen gebruikt, hoewel er geen suggestie is dat dezelfde wetgevende fouten elders zijn gemaakt.

Toch maken Singaporezen zich wel zorgen over de mate waarin de staat hun privéleven binnendringt, zegt Lee. En, voegt ze eraan toe, het land schept een internationaal precedent voor repressieve regeringen om eveneens het gebruik van gegevens voor het traceren van contacten te normaliseren voor de doeleinden die zij definiëren.

Dit verhaal maakt deel uit van het Pandemic Technology Project, ondersteund door de Rockefeller Foundation.

zich verstoppen