新加坡警方可獲取COVID-19接觸者追踪數據進行刑事調查
據外媒報導,新加坡政府官員已經確認,其執法人員將能夠訪問該國的COVID-19接觸者追踪數據,以幫助他們進行刑事調查。迄今為止,已有超過420萬居民或78%的當地人口採用了TraceTogether聯繫追踪應用和可穿戴令牌,這是世界上滲透率最高的國家之一。
這一數字是去年9月採用率的兩倍,當時TraceTogether的下載量為240萬次,約佔人口的40%。最近的激增很可能是由於政府宣佈在2021年初將強制使用該應用或令牌進入公共場所,當時政府能夠向任何想要使用令牌的人分發令牌。
在去年3月推出的TraceTogether,可以利用藍牙信號來檢測其他參與的移動設備–彼此相距2米內超過30分鐘–以便在需要的時候識別那些一直保持密切聯繫的人。
在新加坡和韓國等國家,一些個人隱私的妥協被認為是必要的,這些國家已經轉向技術來幫助聯繫追踪和移動監控,但公民仍然應該問一些問題來保護他們的網絡健康。
新加坡政府為緩解對隱私的擔憂,曾多次強調,“除非用戶的病毒測試呈陽性”,並由聯絡追踪小組聯繫,否則”永遠不會獲取COVID-19的數據”。獨特的身份證號碼和手機號碼等個人數據也將被隨機的永久身份證取代,並存儲在安全的服務器上。
新加坡外交部長兼“智慧國家計劃”主管部長維文(Vivian Balakrishnan)也曾堅稱TraceTogether令牌不是追踪設備,因為它不包含GPS芯片,也不能連接互聯網。
他進一步指出,所有TraceTogether數據將被加密並存儲長達25天,之後將自動刪除,並補充說,只有當個人對COVID-19的檢測呈陽性時,信息才會被上傳到衛生部,而這只能通過將可穿戴設備親自交給衛生部來進行。
此外,“只有一個非常有限的,受限制的接觸追踪者團隊”將能夠訪問數據,這位部長曾表示,這對於重建COVID-19患者的活動地圖是必要的。他補充說,所有公共部門的數據保護規則都將適用於衛生部持有的數據,包括遵守公共部門數據安全審查委員會的建議。
不過,新加坡政府現在已經確認,當地執法部門將能夠獲取這些數據進行刑事調查。根據《刑事訴訟法》,新加坡警察部隊可以獲得任何數據,其中包括TraceTogether的數據,內政部長陳國明表示。他週一在國會期間回答了一個問題,即TraceTogether數據是否會被用於刑事調查,以及使用這些數據的保障措施。
陳國明說,新加坡政府是聯絡人追踪數據的“保管人”,並製定了“嚴格的措施”來保障個人數據。他說:“這些措施的例子包括只允許獲授權的人員查閱數據,只將這些數據用於授權的目的,以及將數據儲存在安全的數據平台上。”
他補充說,公職人員如果明知故犯,在未經授權的情況下披露數據或濫用數據,可能會被處以最高5000新元的罰款或監禁兩年,或兩者兼施。
當被問及警方使用數據是否違反了TraceTogether的隱私承諾時,陳國明說:“我們不排除在公民的安全保障受到或已經受到影響的情況下使用TraceTogether數據,這也適用於所有其他數據。”
他指出,”經授權的警官”可以援引《刑事訴訟法》,為上述目的以及刑事調查而獲取TraceTogether數據,但除此之外,這些數據將只用於聯繫追踪和打擊COVID-19的傳播。
事實上,自2月以來,新加坡警方在協助衛生部識別和查找與COVID-19患者有密切接觸的個人方面發揮了關鍵作用。法律人員將進行實地調查,並審查閉路電視錄像,以確定這些人的位置和行動。
週一在國會期間,教育部長Lawrence Wong表示,TraceTogether平台將繼續在新加坡遏制COVID-19傳播的工作中發揮不可或缺的作用,將過去需要兩天的接觸追踪時間縮短至數小時。
隨著各國政府越來越多地尋求使用接觸追踪應用程序來幫助遏制COVID-19,這種舉措很可能會引發對藍牙攻擊的新興趣,這意味著需要保證這些應用程序定期進行測試並修復漏洞。
這位部長是多部委COVID-19特別工作組的共同主席,他說,約有1000萬新元用於開發TraceTogether和SafeEntry,通過使用現成的組件來優化成本,以最大限度地降低製造複雜性。然而,這導致代幣無法充電。目前,可穿戴設備的電池壽命為6至9個月。
在420萬TraceTogether的參與者中,約有200萬人在智能手機上使用應用程序。據陳國明說,鑑於移動應用的可訪問性,政府沒有預料到對該代幣的強勁需求。這導致了可穿戴設備的製造和分銷延遲。他補充說,這些問題很快就會得到解決,因為政府希望建立庫存,並恢復在社區中心分發令牌,而目前社區中心的令牌已經停止。
Lawrence Wong說,一旦每個想擁有令牌的人都有機會連接令牌,TraceTogether的強制使用將被推出。然而,根據ProPrivacy的數字隱私和VPN專家Ray Walsh的說法,警方可以訪問數據,應該提醒人們為什麼集中式系統對個人隱私有害。
在針對這一消息發布的聲明中,維文說:“正如懷疑的那樣,為防止病毒傳播而在中央數據庫中收集的位置信息也可以被新加坡警方利用–這要感謝現有的法律。這意味著公民的位置數據被以這樣的方式存儲,對他們的隱私、行動自由和自由結社的權利造成了極大的損害。”
“考慮到政府正計劃強制所有公民使用TraceTogether應用,這一點極為令人擔憂。”他說。“為防止疫情蔓延而強行向普通民眾提供的測試和追踪系統沒有權利被用來建立一個廣泛的監控網絡,看到一個即將強制使用的應用程序被這樣利用,令人極為不安。”
不過,維文此前曾指出,TraceTogether的數據並沒有存儲在中央數據庫中,而是“分散在手機和設備上,並進行了加密”。他曾表示,只有當個人COVID-19檢測結果呈陽性時,這些數據才會被上傳。
在英國,對警方獲取聯繫追踪數據的類似擔憂曾促使該國衛生和社會關懷部表示,警方和政府都不會從其聯繫追踪應用中接收任何數據。
在去年10月的一條推文中,英國國家衛生服務部表示,其COVID-19應用的用戶數據是匿名的,該應用不能用於追踪用戶的位置,不能用於執法,也不能用於監測自我隔離和社交距離。當時,這款聯繫人追踪應用自9月推出以來,下載量已超過1800萬次。
新加坡去年6月更新了TraceTogether應用,在重新開放邊境時,加入了登記外國遊客護照號碼的功能。
在議會期間,Wong曾鼓勵居民下載TraceTogether應用程序– — 而不是使用令牌– — 因為前者將更新新功能。