Une application de signalement de la criminalité passe au suivi du COVID-19, soulevant des questions de confidentialité

Citizen est connu pour afficher des alertes de crime non confirmées dans les quartiers. Maintenant, il veut s’attaquer au coronavirus.

Citizen, une application qui vous permet de voir les rapports de criminalité non vérifiés dans votre quartier, a souvent été utilisée pour faire valoir de fausses déclarations. Un doozy: un tigre en liberté à Manhattan qui s’est avéré être un raton laveur. Maintenant, la société souhaite aider les villes à suivre les cas de COVID-19.

Le comté de Los Angeles a annoncé mercredi son partenariat avec Citizen pour son application de recherche de contacts SafePass. L’application, dévoilée en août, fonctionne comme un laissez-passer numérique pour enregistrer vos symptômes et votre emplacement. Il utilise Bluetooth et GPS pour suivre vos interactions avec d’autres personnes utilisant l’application.

Si une personne avec laquelle vous avez été en contact plus tard teste positive pour COVID-19 et se marque sur l’application, l’application vous informe de l’exposition et fournit des détails sur le moment et l’endroit où cela s’est produit.

Les responsables, dont le maire Eric Garcetti et la directrice de la santé publique, la Dre Barbara Ferrer, ont encouragé les 10 millions d’habitants de la région à télécharger l’application. Les défenseurs, cependant, ont averti que les fonctionnalités de localisation de SafePass représentent un risque pour la vie privée.

Le bureau du maire n’a pas répondu à une demande de commentaires sur les problèmes de confidentialité liés à l’application.

«Nous devons déployer tous les outils à notre disposition pour arrêter la propagation du COVID-19 – du port de masques au maintien de nos distances pour éviter les grands rassemblements – et la recherche des contacts est une partie absolument essentielle de nos efforts pour suivre ce virus et sauver vit », a déclaré Garcetti dans un communiqué.

Les experts en sécurité publique et les législateurs ont critiqué Citizen pour avoir semé la panique dans les communautés, accusant l’application d’inonder les gens d’alertes à la criminalité alors que les taux de criminalité globaux sont à des niveaux historiquement bas. Le passage de la société à la santé publique suscite l’alarme selon laquelle il pourrait entraîner cette pratique dans une pandémie mondiale.

« Pour une application qui est à peu près conçue pour essayer de vous faire obtenir un flux constant de situations dangereuses à éviter, il n’est pas difficile d’imaginer qu’elle attacherait une lentille de santé publique en plus des signalements de crimes non vérifiés qu’ils font », a déclaré Angel Diaz. , avocat de la liberté et de la sécurité nationale au Brennan Center for Justice.

Diaz a déclaré qu’il avait commencé à examiner l’application de recherche de contacts de Citizen lorsque l’entreprise était en pourparlers pour établir un partenariat avec New York. Il a déclaré avoir vu plusieurs signaux d’alarme avec le service, en particulier la façon dont il affiche les expositions et la quantité de données de localisation qu’il prend.

La pandémie de coronavirus a érodé de nombreuses protections de la vie privée, les entreprises utilisant un logiciel de surveillance pour surveiller la distance sociale tandis que les courtiers en données utilisent les données de localisation pour surveiller les mouvements des personnes.

Les applications de traçage des contacts ont leurs propres problèmes de confidentialité, car elles exigent essentiellement que les gens partagent leur localisation à tout moment avec une application. Les applications fonctionnent en informant les gens s’ils ont été près de quelqu’un qui a été testé positif au COVID-19, en fonction de leur historique de localisation.

La recherche des contacts est considérée comme un outil efficace pour limiter la propagation de la maladie contagieuse, mais des problèmes de confidentialité persistent quant à la protection des données collectées dans les applications.

En juillet, les législateurs ont fait pression pour un projet de loi sur la protection de la vie privée qui limiterait les données de recherche des contacts à des fins de santé uniquement, empêchant ainsi l’utilisation des données par les forces de l’ordre ou les entreprises à but lucratif.

Le PDG de Citizen, Andrew Frame, a déclaré que la société s’était engagée à maintenir la confidentialité dans son application de traçage des contacts, bien qu’il y ait une poignée de préoccupations concernant les données collectées par SafePass et la manière dont elles peuvent être utilisées.

«Nous avons créé SafePass pour aider à ralentir la propagation [du] virus et donner aux gens les outils dont ils ont besoin pour assurer leur sécurité et celle de leurs communautés grâce à une action collective, y compris le partage d’informations», a déclaré Frame dans un communiqué.

Suivi de localisation

Pour que le suivi des contacts de Citizen fonctionne, l’application prend les données de localisation de votre appareil via son GPS et Bluetooth. Vous pouvez désactiver votre GPS, mais la société a déclaré que l’application ne fonctionnerait pas sans données de localisation.

Citizen a déclaré que ses alertes ne partageaient aucune information personnelle, mais que la notification indiquait l’heure, le lieu et la durée d’une exposition au COVID-19. L’entreprise reconnaît dans sa politique de confidentialité qu’il s’agit d’informations suffisantes pour déterminer l’identité d’une personne.

« Bien que ces informations ne vous identifient pas, il existe des circonstances dans lesquelles un utilisateur peut vous identifier en fonction de l’emplacement », a déclaré la société. « Par exemple, cela peut se produire si un utilisateur vous connaît personnellement et rappelle qu’il vous a rencontré à l’endroit que nous spécifions sur la carte. »

D’autres applications de suivi des expositions au COVID-19 ne nécessitent pas de données de localisation comme protection de la vie privée. Les outils de notification d’exposition de Google et d’Apple ne demandent pas d’informations GPS et n’utilisent que des signaux Bluetooth cryptés pour marquer la distance, par exemple.

La structure vous permet de savoir que vous avez été exposé à quelqu’un qui a été testé positif au COVID-19 et que vous devriez être testé et mis en quarantaine. Mais cela ne vous dit pas où l’exposition a eu lieu.

Diaz dit que c’est important pour la vie privée et la sécurité, car il suffit souvent de savoir où une exposition potentielle s’est produite pour identifier la personne impliquée.

«Si vous avez été exposé près d’un restaurant ou d’une école, cela ouvre vraiment un harcèlement qui aurait pu être évité», a déclaré Diaz.

Citizen a déclaré qu’il était utile que les gens sachent où les expositions se sont produites, notant que cela pourrait aider à prendre de meilleures décisions pour les personnes potentiellement infectées par le COVID-19.

« Si un utilisateur potentiellement infecté, par exemple lors d’une fête d’anniversaire, constate qu’il a peut-être été exposé lors de la fête et se souvient qu’il ne portait pas de masque ou ne maintenait pas de distance sociale, il / elle peut décider de prendre des précautions différentes que si ils l’étaient », a déclaré un porte-parole du citoyen. « Savoir où vous avez été exposé peut également vous donner les informations dont vous avez besoin pour alerter vos amis et votre famille qui étaient à la fête d’anniversaire qui ne sont pas en contact avec la recherche. »

La société a déclaré qu’elle supprimait les données de localisation du Bluetooth et du GPS, ainsi que les photos de votre identité utilisées à des fins de vérification après 30 jours.

La politique de confidentialité de la société indiquait également que vos données de localisation pouvaient être partagées avec des agences gouvernementales, sans préciser de quelles agences elles pourraient être. Diaz a fait part de ses inquiétudes sur le fait que cela pourrait signifier n’importe quoi, des responsables de la santé publique aux forces de l’ordre.

Un citoyen a déclaré dans un communiqué qu’il pouvait mener des enquêtes sur les symptômes du COVID-19 au nom d’une agence gouvernementale d’un État ou d’une ville et partager les résultats, mais ne fournissait pas de données aux forces de l’ordre à moins d’être présenté avec un mandat ou une assignation à comparaître.

La société n’a pas répondu pourquoi sa politique de confidentialité ne le précise pas.

La politique de confidentialité a également déclaré que Citizen peut partager les données pour se protéger contre « les activités frauduleuses, nuisibles, non autorisées, contraires à l’éthique ou illégales », ce qui, avertit Diaz, laisse la fenêtre ouverte pour le partage de données avec les forces de l’ordre.

« Cela leur donne une grande marge de manœuvre quant à ce qu’ils jugent nécessaire de céder au gouvernement », a-t-il déclaré.