接觸者追踪應用不少如何監管成難題
今年4月份蘋果和谷歌宣布合作推出接觸者追踪系統。過去兩個月,隨著開發人員的深度參與以及地方政府和醫療專業人員的加入,接觸者追踪應用程序的數量激增。但由於缺少相應的國家標準,很多應用在用戶隱私保護方面做法欠佳,也有應用因為內置廣告而下架。如何對這些應用監管是蘋果谷歌等應用商店以及政府需要解決的問題。

當用戶打開手機上的接觸者追踪應用程序Contact Tracing時,他們期待看到相應警告,說明他們曾在哪裡接觸到新型冠狀病毒。用戶並不期待看到應用程序會根據他們的在線活動推送招聘修補屋頂工人的廣告和填字遊戲。
這款應用允許用戶報告病毒檢測結果,並跟踪自己與他人的接觸。其也是開發人員通過疫情追踪應用程序獲得廣告收入的罕見例子。
亞歷山大·德蘇阿西多(Alexander Desuasido)說,他在空閒時間開發了這款應用,之前的兩個版本都沒有通過應用商店的審核。這位44歲的程序員住在加利福尼亞州的福斯特市,他說自己並未對這些廣告遮遮掩掩,因為它們是自己能夠“向人們提供免費服務的唯一途徑”。
蘋果公司說,接觸者追踪應用程序禁止顯示廣告或提供應用內購買服務,公司正在與開發人員合作解決這個問題。谷歌上個月從應用商店下架了這款應用,它說Contact Tracing中的這些廣告不符合它的政策。
德蘇阿西多所開發應用的處境凸顯出這樣一個挑戰:即便這種應用在美國各州重啟經濟的情況下顯得越來越重要,但目前並沒有疫情追踪應用該如何運作或該共享哪些信息的相應國家標準。
根據監督機構國際數字問責委員會(IDAC)對谷歌應用商店中超過100個應用程序進行的最新研究,一些新上架的接觸者追踪應用在如何利用用戶數據方面並不透明,從而有可能將用戶個人的醫療保健數據用於廣告業務。還有一些應用在與第三方服務共享位置數據等用戶敏感信息。
研究人員發現,印度開發商Medinin所開發的接觸者追踪應用在沒有合理安全保護措施的情況下,一直在傳輸用戶地理位置和電話號碼,其有可能將這些信息暴露給黑客。Medinin沒有回復置評請求。
“我們已經看到了不好的隱私保護措施,”IDAC主席昆汀·帕爾弗雷(Quentin Palfrey)說。“事實上,我們還沒有看到這些不良的隱私行為轉化為實實在在的持續傷害,但這並不意味著傷害沒有發生,或者將來可能不會發生。”
他說,接觸者追踪應用能夠減緩新型冠狀病毒傳播的唯一辦法是要有足夠多的用戶信任應用程序並下載使用。他說:“不遵守最佳做法而破壞公眾信任,可能會妨礙對疫情的追踪。”
谷歌一位發言人表示:“如果應用程序不符合我們的政策,我們將與開發者合作,找出並解決任何問題。”這位發言人拒絕對具體情況作出回應。
過去兩個月,隨著開發人員的深度參與以及地方政府和醫療專業人員的加入,接觸者追踪應用程序的數量激增。美國立法者也正在試圖控制這個市場:最近提出的聯邦法案旨在限制公共衛生使用的數據,並增加安全措施,例如要求科技公司在疫情后刪除數據。
應用程序協會(App Association)創始人兼主席邁克·薩克斯(Mike Sax)說,“這是一種不同類別的應用程序,應該有不同的標準。”“這涉及非常敏感的數據。”
與此同時,谷歌和蘋果已經成為接觸者追踪應用程序事實上的監管機構,決定眾多開發者中的哪些可以通過他們的應用商店提供服務。但在追踪接觸者方面,通過審核並上架主要要求是證明開發者與政府實體或醫療保健組織的關係。
但仍不斷有失誤發生。
據IDAC說,谷歌應用商店中的一些接觸者追踪應用程序並沒有列出隱私政策,這也違反了谷歌的規定。研究人員還發現,一些應用程序包含可以與社交媒體互動的計算機代碼,允許它們發送定向廣告或處理在線購物。
CG Covid-19 ePass是由印度人開發的一款接觸者追踪應用,為了按照規定對用戶旅程進行監控,該公司要求用戶使用相機進行自拍。但據IDAC研究人員說,尚不清楚應用程序開發人員計劃如何處理這些照片。CG Covid-19 ePass開發商沒有回復置評請求。
德蘇阿西多發布的接觸者追踪應用內置廣告。他說,他的應用已經在好幾個國家得到使用,每天都有數千人下載。他說自己沒有醫療保健領域的從業經驗,但曾開發過其他應用程序,其中包括一個管理加密貨幣的應用程序。
當應用程序Contact Tracing最初通過蘋果和谷歌應用商店的審核並上架後,德蘇阿西多就開始通過谷歌的移動廣告平台AdMob獲得收入。
德蘇阿西多開發的應用程序在隱私政策中透露,它使用了谷歌廣告網絡和外部分析服務,“這些服務可能會收集用於識別你的信息。”分析還顯示,該應用程序還允許Facebook將應用程序用戶與其賬戶聯繫起來。德蘇阿西多說,他在隱私政策中沒有提及Facebook,這是一個疏忽。
德蘇阿西多最近也遇到了一些令人困惑的事。
谷歌發給他的一封電子郵件顯示,上個月谷歌從商店下架了他的應用程序,理由是這款應用似乎在“從一場悲劇中獲利”。
但谷歌的一封電子郵件顯示,後來這家搜索巨頭告訴他,如果德蘇阿西多拿出州等行政部門的文件,谷歌就可以讓他的應用恢復運營。
德蘇阿西多出示了加利福尼亞州戴利市副市長和菲律賓北伊洛克斯省(Ilocos Norte)一名代表寫給蘋果和谷歌的信件,顯示他在與政府機構合作。
戴利市副市長副市長嘉林·曼納羅(Juslyn Manalo)說,她為德蘇阿西多做了擔保,當地官員仍在決定如何繼續使用這款接觸者追踪應用。“為什麼不能與本地人進行合作?”她說,“當我第一次聽說這件事的時候,他是唯一一個這麼做的人。菲律賓北伊洛克斯省的代表沒有回復置評請求。
與此同時德蘇阿西多說,他在蘋果商店中的應用程序繼續使用谷歌廣告網絡,這意味著谷歌可能一直在從已經被其下架的應用程序中獲利,並與德蘇阿西多進行分成。
德蘇阿西多強調,他一直在將獲得的收入進行再投資,以改善和推廣這款應用,現在才剛剛開始實現收支平衡。
這種情況現在也可能改變。
週四谷歌表示,它將取消蘋果商店中這款應用的獲利功能。
德蘇阿西多說,他將不得不遵守蘋果最近要求他刪除廣告的要求。他說,這一切都將要求他刪除當前應用程序中的一些功能。
“這方面的規定隨著時間的變化而不斷變化,”他說。“關鍵是要持之以恆,並不斷跟進。”