인도 정부는 사람들이 코로나19 증상을 자가 진단하고 바이러스 감염 가능성을 가늠할 수 있도록 이달 초 아로기야 세투(Aarogya Setu) 앱을 출시했습니다.
정부가 아로기야 세투(Aarogya Setu) 앱의 적극적인 도입을 추진하는 가운데, 인터넷 자유 재단(IFF)과 같은 개인정보 보호 단체들은 해당 앱이 국제적으로 통용되는 개인정보 보호 기준을 준수하는지에 대해 우려를 표명하며, 이러한 기술 기반 정책에 대한 개인정보 보호 방안을 권고했습니다.
뉴델리에 본부를 둔 IFF는 접촉 추적 앱에 대한 상세 보고서 및 분석에서 정보 수집, 목적 제한, 데이터 저장, 기관 간 의견 차이, 투명성 및 감사 가능성 등에 대한 우려를 제기했습니다. 이러한 우려는 정부의 일부 관계자와 기술 자원봉사 단체들이 해당 앱이 "설계 단계부터 개인정보 보호를 고려한" 접근 방식을 채택했다고 주장하는 가운데 나왔다고 이코노믹 타임스는 보도했습니다.
핵심적인 데이터 개인정보 보호 조항을 누락했다는 비판을 받은 후, 인도 정부는 마침내 아로기야 세투(Aarogya Setu)의 개인정보 보호 정책을 업데이트하여 이러한 우려를 해소하고 코로나19 추적을 넘어 활용 범위를 확대했습니다.
인도 정부의 공식 코로나19 접촉자 추적 앱인 '아로기야 세투(Aarogya Setu)'는 블루투스 저에너지(Bluetooth Low Energy)와 GPS를 이용해 확진자 또는 의심 환자와 근접했을 때 알림을 보내줍니다. 하지만 4월 2일 출시 당시에는 사용자 정보 활용 방식에 대한 구체적인 내용이 없었습니다. 개인정보 전문가들의 우려가 제기되자 정부는 최근 관련 정책을 업데이트했습니다.
구글 플레이 스토어에 있는 앱 설명에는 "아로기야 세투(Aarogya Setu)는 인도 정부가 코로나19와의 공동 싸움에서 인도 국민에게 필수적인 의료 서비스를 제공하기 위해 개발한 모바일 애플리케이션입니다. 이 앱은 인도 정부, 특히 보건부의 노력을 강화하여 앱 사용자에게 코로나19 확산 방지와 관련된 위험, 모범 사례 및 관련 권고 사항에 대한 정보를 적극적으로 제공하는 것을 목표로 합니다."라고 나와 있습니다.
메디아나마(Medianama) 보도에 따르면, 정부는 아로기야 세투(Aarogya Setu)의 개인정보 보호정책을 업데이트하여 이러한 중요한 보안 및 개인정보 보호 문제를 직접적으로 해결했습니다. 새로운 규정은 고유한 디지털 ID(DiD)로 해시 처리된 데이터를 정부의 안전한 서버에 저장하도록 명시하고 있습니다. DiD는 사용자의 이름이 사용자에게 연락해야 할 필요가 있는 경우를 제외하고는 서버에 저장되지 않도록 보장합니다.
시각적인 측면에서 앱 대시보드가 더욱 눈에 띄게 개선되었으며, 안전 수칙과 사회적 거리두기를 항상 유지하는 방법에 대한 이미지가 추가되었습니다. 앱에는 향후 전자 통행증 기능이 추가될 가능성이 높지만, 현재로서는 관련 정보가 공개되지 않았습니다.
이전 정책에서는 사용자가 정책 변경 사항을 수시로 알림받게 된다고 명시했지만, 최근 정책 업데이트에서는 그러한 알림이 없었습니다. 더욱 충격적인 것은 현재의 개인정보 보호정책이 구글 플레이 스토어에 명시되어 있지 않다는 점입니다. 이는 일반적으로 의무 사항입니다.
아로기야 세투(Aarogya Setu)는 수집한 데이터의 최종 사용처를 명확히 했습니다. 해당 정책에 따르면, DiD(감염 위험 지표)는 사용자가 코로나19에 감염되었을 가능성을 알려주기 위한 목적으로만 개인 정보와 연동됩니다. 또한 DiD는 코로나19와 관련하여 필요한 의료 및 행정적 조치를 수행하는 담당자에게 정보를 제공합니다.
또한, 새로운 개인정보 보호 약관에는 정부가 모든 데이터를 서버에 업로드하기 전에 암호화한다는 내용이 명시되어 있습니다. 새로운 정책은 애플리케이션이 위치 정보에 접근하여 서버에 업로드한다는 점을 분명히 합니다.
최근 개정된 정책에 따르면 사용자 데이터는 제3자 앱과 공유되지 않습니다. 하지만 예외 조항이 있습니다. 필요한 의료 및 행정적 조치를 위해 데이터가 조회될 수 있으며, 정확한 정의나 의미는 아직 공개되지 않았습니다. 사용자의 동의 없이 정보가 중앙 정부 서버로 전송될 수 있습니다.
새로운 정책에 따라 데이터 수집 관련 질문도 어느 정도 명확해졌습니다. 업데이트된 내용에 따르면, 앱은 사용자의 상태가 '노란색' 또는 '주황색'일 경우 15분마다 데이터를 수집합니다. 이 색상 코드는 코로나바이러스 감염 위험이 높은 수준을 나타냅니다. 앱에서 '녹색' 상태인 사용자의 데이터는 수집되지 않습니다.
데이터 보존과 관련하여 정부는 코로나바이러스에 감염되지 않은 사람들의 모든 데이터는 30일 후 애플리케이션과 서버에서 삭제될 것이라고 밝혔습니다. 한편, 코로나19 확진 판정을 받고 완치된 사람들의 데이터는 60일 후에 서버에서 삭제될 예정입니다.
책임 제한 조항에 따르면, 정부는 앱이 개인을 정확하게 식별하지 못한 경우나 앱에서 제공하는 정보의 정확성에 대해 책임을 지지 않습니다. 또한, 정부는 사용자의 정보에 대한 무단 접근이나 정보 수정에 대해서도 책임을 지지 않는다고 명시되어 있습니다. 그러나 이 조항이 사용자의 기기에 대한 무단 접근에만 적용되는 것인지, 아니면 데이터를 저장하는 중앙 서버에 대한 무단 접근에만 적용되는 것인지는 불분명합니다.
아로기야 세투(Aarogya Setu) 앱이 인도에서 가장 빠르게 성장하는 앱으로 등극했습니다. 칸트(Kant)는 트위터를 통해 "코로나19 퇴치를 위한 인도의 앱, 아로기야 세투가 단 13일 만에 5천만 명의 사용자를 확보하며 전 세계 앱 중 가장 빠른 성장세를 기록했다"고 밝혔습니다. 앞서 나렌드라 모디 총리도 국민들에게 코로나19 확산 방지를 위해 이 앱을 다운로드할 것을 촉구했습니다. 인도 통신사 PTI 보도에 따르면, 모디 총리는 이 추적 앱이 코로나19 퇴치에 필수적인 도구이며, 이동을 위한 전자 통행증처럼 활용할 수도 있다고 언급했습니다.
전자정보통신부 산하 국립정보센터에서 개발한 '아로기야 세투(Aarogya Setu)' 추적 앱은 안드로이드 스마트폰용 구글 플레이 스토어와 아이폰용 앱 스토어에서 이미 다운로드할 수 있습니다. 아로기야 세투 앱은 11개 언어를 지원합니다. 앱을 다운로드한 후에는 휴대전화 번호로 등록해야 합니다. 등록 후에는 건강 상태 및 기타 정보를 입력할 수 있는 옵션이 제공됩니다. 추적 기능을 사용하려면 위치 정보와 블루투스 서비스를 켜두어야 합니다.
구청에서는 모든 교육기관, 부서 등에 앱 다운로드를 적극적으로 권장해 줄 것을 요청하고 있습니다.
medianet_width = “300″; medianet_height = “250″; medianet_crid = “105186479″; medianet_versionId = “3111299″;
최고의 저널리즘은 지역 사회에 중요한 문제들을 정직하고 책임감 있고 윤리적으로 다루고, 그 과정에서 투명성을 유지하는 것입니다.
인도계 미국인, 비즈니스, 문화, 심층 분석 등 다양한 소식과 정보를 받아보시려면 가입하세요!
게시 시간: 2020년 4월 20일