인도의 코로나19 대응 앱 Aarogya Setu, 사용자 우려에 따라 개인정보 보호정책 업데이트

G100.3

Aarogya Setu 앱은 인도 정부가 이번 달 초에 출시한 앱으로, 사람들이 COVID-19 증상을 스스로 평가하고 바이러스에 감염될 가능성을 알아볼 수 있도록 만들어졌습니다.

정부가 앱 Aarogya Setu의 적극적 도입을 추진하는 가운데, 인터넷 자유 재단(IFF)과 같은 개인정보 보호 중심 단체는 이 앱이 전 세계적으로 적용되는 개인정보 보호 표준을 준수하는지에 대해 우려를 표명하는 한편, 이러한 기술 기반 개입에 대한 개인정보 보호 처방을 권고했습니다.

뉴델리에 본사를 둔 IFF는 접촉 추적 앱에 대한 상세 보고서 및 분석에서 정보 수집, 목적 제한, 데이터 저장, 기관 간 격차, 그리고 투명성과 가청성에 대한 우려를 제기했습니다. 이코노믹 타임스(Economic Times)에 따르면, 이러한 우려는 정부 일부 부서와 기술 자원봉사 단체들이 해당 앱이 "개인정보보호 설계(privacy-by-design)" 방식으로 설계되었다고 긍정적으로 주장하는 가운데 제기되었습니다.

인도 정부는 중요한 데이터 개인정보 보호 조항을 놓쳤다는 비난을 받은 후, 마침내 Aarogya Setu의 개인정보 보호 정책을 업데이트하여 우려 사항을 해결하고 COVID-19 추적 이외의 용도로도 활용하기로 했습니다.

인도 정부의 공식 코로나19 접촉자 추적 앱인 아로기아 세투(Aarogya Setu)는 코로나19 확진자 또는 의심 환자 근처에 있는 사람들에게 블루투스 저에너지(BLE)와 GPS를 통해 알림을 제공합니다. 그러나 4월 2일에 출시된 이 앱에는 사용자 정보 사용 방식에 대한 규정이 없었습니다. 개인정보 보호 전문가들의 많은 우려를 반영하여 정부는 정책을 업데이트했습니다.

Google Play 앱 설명에는 "Aarogya Setu는 인도 정부가 COVID-19에 맞서 싸우는 인도 국민과 필수 의료 서비스를 연결하기 위해 개발한 모바일 애플리케이션입니다. 이 앱은 인도 정부, 특히 보건부의 주도 하에 COVID-19 확산 방지와 관련된 위험, 모범 사례 및 관련 권고 사항을 앱 사용자에게 적극적으로 알리고자 하는 노력을 강화하는 데 목적이 있습니다."라고 적혀 있습니다.

메디아나마(Medianama)의 보고서에 따르면, 정부는 아로기아 세투(Aarogya Setu)의 개인정보 보호정책을 업데이트하여 이러한 중요한 보안 및 개인정보 보호 문제를 직접 해결했습니다. 새로운 규정은 고유 디지털 ID(DiD)로 해시된 데이터를 정부의 안전한 서버에 저장하도록 규정하고 있습니다. DiD는 사용자에게 연락해야 할 필요가 있는 경우를 제외하고는 사용자 이름이 서버에 저장되지 않도록 보장합니다.

시각적인 측면에서는 앱 대시보드가 더욱 눈에 띄게 개선되었으며, 안전을 유지하고 항상 사회적 거리를 유지하는 방법을 보여주는 이미지가 추가되었습니다. 앱은 향후 e-pass 기능을 제공할 가능성이 있지만, 현재로서는 관련 정보를 공개하지 않고 있습니다.

이전 정책에서는 사용자에게 수시로 개정 알림을 제공한다고 명시되어 있었지만, 최근 정책 업데이트에서는 그렇지 않았습니다. 더욱 충격적인 것은 현재의 개인정보 보호정책이 Google Play 스토어에는 명시되어 있지 않다는 사실입니다. Google Play 스토어에서는 반드시 명시되어야 하는 사항입니다.

Aarogya Setu는 또한 Aarogya Setu가 수집하는 데이터의 최종 용도를 명확히 했습니다. 이 정책에 따르면, DiD는 사용자에게 COVID-19 감염 가능성을 알리기 위한 목적으로만 개인 정보와 연결됩니다. DiD는 또한 COVID-19와 관련하여 필요한 의료 및 행정 조치를 수행하는 사람들에게 정보를 제공합니다.

또한, 개인정보 보호 약관에 따르면 정부는 모든 데이터를 서버에 업로드하기 전에 암호화합니다. 새로운 정책에서는 애플리케이션 접근 위치 정보를 서버에 업로드하는 방식을 명확히 하고 있습니다.

최근 정책 업데이트에 따르면 사용자 데이터는 타사 앱과 공유되지 않습니다. 하지만 관련 조항이 있습니다. 필요한 의료 및 행정적 조치를 위해 이 데이터를 열람할 수 있지만, 정확한 정의나 의미는 아직 공개되지 않았습니다. 정보는 사용자의 허가 없이 중앙 정부 서버로 전송됩니다.

새로운 정책에 따라 데이터 수집 관련 질문도 어느 정도 명확해졌습니다. 업데이트에 따르면 앱은 사용자가 '노란색' 또는 '주황색' 상태일 경우 15분마다 데이터를 수집합니다. 이러한 색상 코드는 코로나바이러스 감염 위험이 높음을 나타냅니다. 앱에서 '녹색' 상태인 사용자는 데이터를 수집하지 않습니다.

데이터 보존과 관련하여, 정부는 코로나바이러스에 감염되지 않은 사람들의 모든 데이터는 30일 후에 애플리케이션과 서버에서 삭제될 것이라고 밝혔습니다. 한편, COVID-19 양성 판정을 받은 사람들의 데이터는 코로나바이러스 완치 후 60일 후에 서버에서 삭제됩니다.

책임 제한 조항에 따라, 정부는 앱이 개인을 정확하게 식별하지 못하는 경우와 앱에서 제공하는 정보의 정확성에 대해 책임을 질 수 없습니다. 정책에 따르면 정부는 귀하의 정보에 대한 무단 접근 또는 수정에 대해 책임을 지지 않습니다. 그러나 이 조항이 사용자 기기 또는 데이터가 저장된 중앙 서버에 대한 무단 접근에만 적용되는지는 불분명합니다.

Aarogya Setu 앱이 인도에서 가장 빠르게 성장하는 앱이 되었습니다. 칸트는 "인도의 코로나19 대응 앱인 AarogyaSetu가 단 13일 만에 5천만 명의 사용자를 돌파했습니다. 이는 앱 역사상 세계 최고 속도입니다."라고 트윗했습니다. 앞서 나렌드라 모디 총리는 팬데믹 기간 동안 안전을 위해 시민들에게 이 앱을 다운로드할 것을 촉구했습니다. 프레스 트러스트 오브 인디아(Press Trust of India) 보도에 따르면, 모디 총리는 이 추적 앱이 코로나19 대응에 필수적인 도구이며, 이동을 용이하게 하는 전자 통행증으로도 활용할 수 있다고 말했습니다.

전자정보기술부 산하 국가정보센터에서 개발한 '아로기아 세투(Aarogya Setu)' 추적 앱은 안드로이드 스마트폰의 구글 플레이 스토어와 아이폰의 앱 스토어에서 이미 다운로드할 수 있습니다. 아로기아 세투 앱은 11개 언어를 지원합니다. 앱을 다운로드한 후 휴대전화 번호로 등록해야 합니다. 이후 앱에 건강 상태 및 기타 정보를 입력하는 옵션이 추가됩니다. 추적 기능을 사용하려면 위치 정보와 블루투스 서비스를 켜 두어야 합니다.

지방 행정부는 모든 교육 기관, 부서 등에 앱 다운로드를 촉구해 왔습니다.

medianet_width = “300″; medianet_height = “250″; medianet_crid = “105186479″; medianet_versionId = “3111299″;

최고의 저널리즘은 지역 사회에 중요한 문제를 정직하고 책임감 있고 윤리적으로 다루는 동시에 그 과정에서 투명성을 유지하는 것을 포함합니다.

인도계 미국인, 비즈니스 세계, 문화, 심층 분석 등에 관한 뉴스와 정보를 받아보세요!


게시 시간: 2020년 4월 20일