211service.com
Brutna löften: Hur Singapore tappade förtroendet för kontaktspårning av integritet
Shutterstock
För singaporeaner har covid-19-pandemin varit nära sammanflätad med teknik: två tekniker, för att vara specifik. Den första är QR-koden, vars små svart-vita rutor har funnits överallt i landet som en del av kontaktspårningssystemet SafeEntry som rullades ut i april och maj.
Under SafeEntry måste alla som går in på en offentlig plats – restauranger, butiker, gallerior – skanna en kod och registrera sig med ett namn, ID eller passnummer och telefonnummer. Om någon testar positivt för covid-19, använder kontaktspårare det för att spåra upp dem som kommit tillräckligt nära för att vara potentiellt smittade.
Det finns också TraceTogether, en app som lanserades i mars 2020. Den använder Bluetooth för att pinga nära kontakter ; om två användare är i närheten, deras enheter handlar med anonymiserade och krypterade användar-ID:n som kan dekrypteras av hälsoministeriet om en person skulle testa positivt för covid-19.
För dem som inte kan eller vill använda en smartphone-app erbjuder regeringen också TraceTogether-tokens, små digitala fobs som tjänar samma syfte. Och medan TraceTogether för närvarande är frivilligt, har regeringen meddelat att den kommer att slå samman de två systemen, vilket skulle göra det obligatoriskt att antingen ladda ner appen eller samla in en token .
När de två systemen lanserades fanns det inte mycket utrymme för allmänheten att diskutera farhågor: de sågs som nödvändiga för att bekämpa pandemin, och Singapores regering agerade på ett typiskt sätt uppifrån och ned. Den försökte dock dämpa rädslor genom att upprepade gånger försäkra singaporeaner att data som samlats in med sådan teknik skulle användas endast för kontaktspårning under pandemin.
Och det var där det gick fel.
Privata uppgifter som används av polisen
Tidigare denna månad, det framkom att regeringens påstående var falskt . Inrikesministeriet bekräftade att uppgifter faktiskt kunde kommas åt av polisen för brottsutredningar; dagen efter denna erkännande, avslöjade en minister att sådana uppgifter hade faktiskt redan använts i en mordutredning . Det blev snabbt klart att trots vad ministrarna tidigare sagt, innebar singaporeansk lag att det hade varit möjligt för brottsbekämpande myndigheter att använda TraceTogether-data hela tiden.
Dessa avslöjanden utlöste allmän ilska och kritik, inte nödvändigtvis för att singaporeaner är särskilt medvetna om integritet - i själva verket är statlig övervakning till stor del normaliserad i landet - utan för att människor kände att de hade blivit utsatta för ett bete-och-omkopplare. Många människor hade reservationer mot TraceTogether när det först lanserades, och började använda det i stort antal först efter att regeringen indikerade att det snart skulle bli obligatoriskt. (Enligt chefen för arbetsgruppen för covid-19, nästan 80 % av Singapores invånare har antagit TraceTogether .)
Regeringen har sedan dess meddelat att det kommer att införa ny lagstiftning för att begränsa brottsbekämpande myndigheters användning av kontaktspårningsdata till undersökningar inom sju specifika kategorier av brott, inklusive terrorism, mord, kidnappning och de allvarligaste fallen av narkotikahandel. (MIT Technology Review Covid Tracing Tracker, som övervakar policyerna kring appar för exponeringsmeddelanden över hela världen, uppdateras för att återspegla denna förändring.)
Vi erkänner vårt fel genom att inte säga att data från TraceTogether inte är undantagna från straffprocesslagen, sade Smart Nation and Digital Governance Office i sitt uttalande. Den nya lagen, sade den, kommer att specificera att personuppgifter som samlas in genom digitala kontaktspårningslösningar ... endast kan användas för det specifika syftet med kontaktspårning, utom där det finns ett tydligt och trängande behov av att använda dessa uppgifter för brottsutredning av allvarliga brott .
Inte i den ursprungliga andan
Det finns ännu ingen tidslinje för när den föreslagna lagstiftningen kommer att läggas fram i parlamentet, och detaljerna är knappa.
I Singapore, där lagar ger omfattande verkställande och lagstiftande befogenheter till statliga aktörer, tror jag att alla engagemang för ansvarsskyldighet och återhållsamhet är välkomna, säger den digitala rättighetsaktivisten Lee Yi Ting. Men det återstår att se om lagförslaget kommer att göra ett väsentligt åtagande för dessa föreslagna begränsningar. Till exempel, om statliga aktörer struntar i dessa regler, vilka utredningsorgan kommer att träda in i bilden och vilka konsekvenser kommer statliga aktörer att utsättas för?
Några tvivel hur användbara sådana uppgifter verkligen kan vara för polisutredningar och är oroade över att även de föreslagna gränserna fortfarande formellt utökar användningen utöver kontaktspårning.
Vi vill upprepa att utvidgningen av polisens befogenheter till [TraceTogether]-data inte är anpassad till den ursprungliga andan i vad datamängden var avsedd för, sade oppositionspartiet Progress Singapore Party i en påstående . Covid-spårningsdata måste enbart och strikt användas för att bekämpa pandemin och inget annat.
Relaterad berättelse
Moderna tror att de skulle kunna uppdatera sitt vaccin mot coronavirus utan en ny stor prövning. Företag och tillsynsmyndigheter lägger redan planer för hur de ska hänga med i ett föränderligt covid-19-virus.Förtroende står på spel
Förvirringen kunde inte komma vid en svårare tidpunkt. Oron för att regeringar skulle kunna missbruka kontaktspårningssystem har väckts runt om i världen. Många av dessa bekymmer har blivit felplacerade, särskilt i länder som använder Google och Apples teknik för exponeringsmeddelanden, som inte tillåter centraliserad insamling av lokala myndigheter. Singapores regering hade tidigare avvisade Apple och Googles system, säger att det skulle vara mindre effektivt i Singapores sammanhang.
Men även om digitala system skulle kunna påskynda kontaktspårning och hjälpa till i kampen mot viruset – något som kan vara det viktigare med tiden , inte mindre – de flesta länder har kämpat med adoption. En viktig fråga: förtroende .
Lee oroar sig för att även om lagstiftningen räcker för att lugna många singaporeaner, kan konsekvenserna utanför landet vara allvarliga. Singapores tidiga drag för att bygga digital kontaktspårning satte det i en global ledarposition, och TraceTogethers underliggande system har använts av andra nationer – även om det inte finns något som tyder på att samma lagstiftande misstag gjordes någon annanstans.
Ändå bryr sig singaporeaner om i vilken utsträckning staten gör intrång i deras privata liv, säger Lee. Och, tillägger hon, landet skapar ett internationellt prejudikat för repressiva regeringar att på samma sätt normalisera användningen av kontaktspårningsdata för de syften de definierar.
Den här historien är en del av Pandemic Technology Project, som stöds av Rockefeller Foundation.