Le garanzie del governo che i dati del telefono utilizzati per il tracciamenti dei contatti sarebbero stati impiegati solo per combattere il covid-19 erano vuote.
di Kirsten Han
Per gli abitanti di Singapore, la pandemia di covid-19 è stata strettamente intrecciata con la tecnologia: due tecnologie, per essere precisi. La prima è il codice QR, i cui quadratini bianchi e neri sono stati onnipresenti in tutto il paese come parte del sistema di tracciamento dei contatti SafeEntry lanciato ad aprile e maggio.
In SafeEntry, chiunque acceda a un luogo pubblico (ristoranti, negozi, centri commerciali) deve eseguire la scansione di un codice e registrarsi con un nome, un ID o un numero di passaporto e un numero di telefono. Se qualcuno risulta positivo al covid-19, chi si occupa del tracciamento usa i dati per rintracciare coloro che sono entrati in contatto stretto.
La seconda è TraceTogether, un’app lanciata a marzo 2020., che utilizza il Bluetooth per verificare se due utenti sono in prossimità. Infatti, i loro dispositivi si scambiano ID utente anonimi e crittografati che possono essere decrittografati dal Ministero della Salute se una persona risulta positiva al covid-19.
Per coloro che non possono o non vogliono utilizzare un’app per smartphone, il governo offre anche il token TraceTogether, un piccolo portachiavi digitale che ha lo stesso scopo. E mentre l’adozione di TraceTogether è attualmente su base volontaria, il governo ha annunciato che unirà i due sistemi, il che renderebbe obbligatorio scaricare l’app o avere il token.
Quando i due sistemi sono stati lanciati, non c’era molto spazio pubblico per discutere su eventuali timori per la privacy, in quanto erano visti come necessari per combattere la pandemia e il governo di Singapore si è mosso senza ascoltare nessuno, pur assicurando ripetutamente che i dati raccolti con tale tecnologia sarebbero stati usati solo per tracciare i contatti durante la pandemia. Ma qualcosa è andato storto.
I dati privati in mano alla polizia
All’inizio di questo mese, è emerso che le affermazioni del governo erano false. Il ministero dell’Interno ha prima sostenuto che la polizia avrebbe potuto accedere ai dati per le indagini penali e poi, il giorno dopo questa ammissione, un ministro ha rivelato che tali dati erano già stati utilizzati in un’indagine per omicidio. È diventato rapidamente chiaro che, nonostante ciò che i ministri avevano detto in precedenza, la legge di Singapore rendeva possibile alle forze dell’ordine impiegare i dati di TraceTogether.
Queste rivelazioni hanno innescato la rabbia e le critiche dell’opinione pubblica, non necessariamente perché i singaporiani sono particolarmente attenti alla privacy – in effetti, la sorveglianza statale è in gran parte consuetudine nel paese – ma perché si sentivano ingannati. Molte persone avevano riserve su TraceTogether quando è stato lanciato per la prima volta e hanno iniziato a usarlo in gran numero solo dopo che il governo ha detto che presto sarebbe diventato obbligatorio. (Secondo il copresidente della task force su covid-19, quasi l’80 per cento dei residenti di Singapore ha adottato TraceTogether).
Da allora il governo ha annunciato che introdurrà una nuova legislazione per limitare l’uso da parte delle forze dell’ordine dei dati di tracciamento dei contatti alle indagini in sette categorie specifiche di reato, tra cui terrorismo, omicidio, rapimento e i casi più gravi di traffico di droga. (Il Covid Tracking Tracker di “MIT Technology Review”, che monitora le politiche relative alle app di notifica dell’esposizione in tutto il mondo, è stato aggiornato per riflettere questo cambiamento.)
“Riconosciamo il nostro errore per non aver dichiarato che i dati di TraceTogether sono soggetti al codice di procedura penale”, ha affermato nella sua dichiarazione lo Smart Nation and Digital Governance Office. La nuova legge, ha affermato, “specificherà che i dati personali raccolti attraverso il tracciamento digitale dei contatti possono essere utilizzati solo per questo scopo, a meno che non vi sia una chiara e pressante necessità di utilizzare tali dati per indagini penali su reati di grave entità”.
Non nello spirito originale
Non esiste ancora una tempistica su quando la proposta di legge sarà presentata al parlamento e i dettagli sono scarsi. “A Singapore, dove le leggi concedono ampi poteri esecutivi e legislativi agli organi statali, ritengo che qualsiasi impegno verso la responsabilità e la moderazione sia ben accetto”, afferma l’attivista per i diritti digitali Lee Yi Ting. “Ma resta da vedere se il disegno di legge si impegnerà in modo sostanziale al rispetto di queste limitazioni proposte. Per esempio, se gli organi statali violano queste norme, quali enti investigativi entreranno in gioco e quali saranno le conseguenze per chi compie abusi?”.
Alcuni dubitano che questi dati possano essere davvero utili per le indagini di polizia e temono che anche i limiti proposti ne espandano l’uso oltre il tracciamento dei contatti. “Ci piace ribadire che l’estensione dei poteri di polizia ai dati di TraceTogether non è allineata allo spirito originale per cui sono stati raccolti”, ha affermato in una dichiarazione il Progress Singapore Party, oggi all’opposizione . “I dati di tracciamento del Covid devono essere utilizzati esclusivamente e rigorosamente per combattere la pandemia e nient’altro”.
La posta in gioco è la fiducia
La confusione non poteva arrivare in un momento più difficile. In tutto il mondo sono state sollevate preoccupazioni che i governi possano abusare dei sistemi di tracciamento dei contatti. Molte di queste preoccupazioni sono state mal riposte, specialmente nei paesi che utilizzano la tecnologia di notifica dell’esposizione di Google e Apple, che non consente la raccolta centralizzata da parte delle autorità locali. Il governo di Singapore aveva precedentemente rifiutato il sistema di Apple e Google, affermando che sarebbe stato “meno efficace” nel contesto di Singapore.
Ma rimane in piedi un problema fondamentale: la fiducia. Lee teme che anche se la legislazione fosse sufficiente per placare la diffidenza dei cittadini, le implicazioni al di fuori del paese potrebbero essere gravi. La prima mossa di Singapore per costruire la tracciabilità digitale dei contatti l’ha collocata in una posizione di leadership globale e i sistemi collegati a TraceTogether sono stati usati da altre nazioni, sebbene non vi sia alcun indizio che gli stessi errori legislativi siano stati commessi altrove.
Tuttavia, “gli abitanti di Singapore si preoccupano di quanto lo stato si intromette nelle loro vite private”, dice Lee. E, aggiunge, il paese sta creando un precedente internazionale che potrebbe aprire la strada a quei “governi repressivi che vogliono utilizzare i dati di tracciamento dei contatti per scopi poco chiari”.
Foto: Shutterstock
