Milioni di indiani non hanno altra scelta che scaricare la tecnologia di localizzazione se vogliono mantenere il proprio lavoro o evitare rappresaglie.
di Patrick Howell O’Neill
Il mondo non ha mai visto nulla di simile ad Aarogya Setu. Due mesi fa l’app per il monitoraggio dei contatti a rischio coronavirus non aveva ancora fatto la sua comparsa in India; ora ha quasi 100 milioni di utenti. Il primo ministro Narendra Modi ha esortato ciascuno degli 1,3 miliardi di persone del paese a scaricarla, e il risultato è stato che entro due settimane dal lancio è diventata l’app più veloce di sempre a raggiungere 50 milioni di download.
“Abbiamo battuto Pokémon Go”, dice un sorridente Arnab Kumar, che sta guidando lo sviluppo del servizio per il governo indiano. Ma la crescita esponenziale dell’app è straordinaria anche per un altro aspetto: se non la si installa, si può perdere il lavoro, essere multato o andare in galera.
Secondo Covid Tracing Tracker di “MIT Technology Review” americana, un database di app di tracciabilità dei contatti globali, l’India è attualmente l’unica nazione democratica al mondo che sta rendendo obbligatoria la sua app di tracciamento del coronavirus per milioni di persone.
Mentre la politica ufficiale prevede che il download dell’app sia volontario, la verità è che i dipendenti statali sono tenuti a utilizzarla e anche i più importanti datori di lavoro privati e i proprietari terrieri la stanno imponendo. Secondo quanto riferito, la città di Noida sta multando e persino minacciando di arrestare chiunque non installi l’app sul proprio telefono.
È un passaggio drammatico che genera feroci critiche da parte dei fautori delle libertà civili a livello nazionale e di tutto il mondo. Rahul Gandhi, un membro di spicco dell’opposizione ed ex leader dell’Indian National Congress, è tra coloro che hanno criticato l’app, accusando che non ha “alcuna supervisione istituzionale” e solleva “gravi problemi di sicurezza dei dati e della privacy”.
“La tecnologia può aiutarci a proteggerci”, ha recentemente twittato Gandhi. “Ma la paura non deve essere sfruttata per rintracciare i cittadini senza il loro consenso”. “In questo caso, vi è una violazione dei diritti umani che non è giustificata”, afferma Estelle Massé, esperto del gruppo per i diritti digitali Access Now. “Esiste il rischio di avviare uno strumento che può essere riproposto per forme di sorveglianza dopo la pandemia”.ù
Una app multifunzionale
Il database di “MIT Technology Review” mostra che l’app dell’India è unica anche da altri punti di vista. Molti paesi stanno sviluppando servizi limitati che utilizzano il Bluetooth o il GPS per fornire “notifiche di esposizione” a persone che hanno interagito con qualcuno che ha scoperto di essere covid-19. L’app dell’India, tuttavia, offre molti più servizi degli altri paesi stanno adottando.
Tiene traccia degli eventi e della posizione dei contatti Bluetooth, come fanno molte altre app, ma fornisce anche a ciascun utente un badge con codice colorato che mostra il rischio di infezione. Inoltre, Aarogya Setu (che significa “un ponte per la salute” in hindi) offre anche l’accesso alla telemedicina, a una farmacia elettronica ea servizi diagnostici. È autorizzata da tutte le società di telecomunicazioni indiane, quindi l’utilizzo non modifica i limiti dei dati mobili.
Ciò che manca all’app è allo stesso tempo il suo tratto distintivo. L’India non ha una legge nazionale sulla privacy dei dati e non è chiaro chi abbia accesso ai dati dall’app e in quali situazioni. A oggi, non ci sono limiti precisi e trasparenti per l’accesso ai dati o al loro utilizzo. L’elenco degli sviluppatori, composto in gran parte da volontari del settore privato, non è del tutto noto.
Kumar sottolinea che l’app è stata costruita secondo gli standard di un progetto di legge sulla privacy dei dati che è attualmente in parlamento e afferma che l’accesso ai dati raccolti è strettamente controllato. Ma i critici hanno espresso preoccupazione perché il sistema non è open source, nonostante una legge del governo indiano stabilisca che le sue app rendano il loro codice disponibile al pubblico. Kumar afferma che sarà così per Aarogya Setu, ma non ha potuto confermare una data.
Quando Aarogya Setu è stato annunciata per la prima volta, il governo indiano ha cercato il consenso e l’utilizzo dell’app inizialmente sembrava su base volontaria. Oggi, ad almeno 1 milione di persone è stato dato l’ordine di utilizzarla, compresi i dipendenti delle amministrazioni centrali e i dipendenti di aziende private come i servizi di consegna di cibo Zomato e Swiggy. È una tattica ben conosciuta in India, dove la tecnologia “obbligatoria su base volontaria” ha una lunga storia.
Mentre l’India è l’unica democrazia a rendere obbligatoria la sua app di tracciamento dei contatti per milioni di persone, altre democrazie hanno stretto accordi con le società di telefonia mobile per accedere ai dati sulla posizione dei residenti. In Europa, i dati sono stati in gran parte aggregati e resi anonimi. In Israele, le forze dell’ordine hanno utilizzato un database di tracciamento telefonico normalmente riservato a scopi antiterrorismo. Le tattiche del governo israeliano sono state oggetto di una battaglia legale che è arrivata alla corte suprema e in parlamento.
Il sistema non è trasparente
Molte di queste difficoltà possono essere ricondotte a una mancanza di trasparenza. Né la politica sulla privacy né i termini di servizio per l’app erano accessibili al pubblico al momento della pubblicazione e gli sviluppatori non li hanno condivisi nonostante le richieste. Poiché l’app non è open source, il suo codice e i suoi metodi non possono essere facilmente rivisti da terze parti e non esiste una clausola pubblica che indichi quando l’app cesserà di essere obbligatoria, anche se Kumar afferma che i dati vengono eliminati su base continuativa dopo, al massimo, 60 giorni per le persone malate e 30 giorni per le persone sane.
E non esiste una tabella di marcia chiara. Un recente rapporto afferma che il governo vuole che Aarogya Setu sia preinstallato su tutti i nuovi smartphone; un altro sostiene che l’app potrebbe presto essere richiesta per viaggiare. All’inizio dello sviluppo dell’app, Kumar ha affermato che avrebbe sfruttato la tecnologia sviluppata congiuntamente da Apple e Google per iPhone e Android.
Tale sistema verrà rilasciato tra pochi giorni, ma al momento, a differenza dell’app indiana, include regole che prevedono la richiesta del consenso dell’utente e il divieto di tracciamento della posizione. Kumar afferma che gli ingegneri di Google sono stati in stretto contatto con gli sviluppatori di Aarogya Setu e il suo team valuterà se possono ancora implementare il sistema decentralizzato della Silicon Valley, che ha lo scopo di preservare la privacy.
In ogni caso, permangono profonde preoccupazioni sulla protezione della privacy nel lungo periodo.”Non c’è la volontà da parte dello stato di guadagnare la fiducia dei cittadini”, conclude Anivar Aravind, direttore esecutivo di Indic Project, un’organizzazione impegnata nel settore tecnologico e delle libertà civili.
(rp)
