Les autorités de l’Union ont interrompu Aarogya Setudu protocole de saisie et de partage d’informations, car il vise à transformer l’application de recherche des contacts directement en une «application de santé nationale». Les militants de la vie privée ont néanmoins soulevé des questions sur la sécurité des informations privées qui ont été collectées depuis avril 2020, tandis que de nouveaux clients obtiennent l’application au jour le jour.
Dans une réponse à une utilité déposée par le Fondation pour la liberté sur Internet (IFF) sous le Loi sur le droit à l’informationle gouvernement fédéral a déclaré que le protocole d’accès et de partage de données Aarogya Setu, 2020, avait été interrompu depuis le 10 mai 2022. Le groupe habilité sur la technologie et la gestion des données – qui était l’autorité compétente pour augmenter le protocole – a été dissous à nouveau en Septembre 2020, a déclaré la réponse de RTI.
Un porte-parole de la Centre national d’informatique (NIC), qui a conçu Aarogya Setu, a déclaré que le protocole avait été interrompu car “il avait perdu sa pertinence”. «Le protocole de partage de données a été écrit principalement du point de vue de la recherche des contacts, et maintenant qu’Aarogya Setu est en train de passer à une application de santé nationale, il n’y a aucune pertinence pour cela. Il n’est pas nécessaire qu’il (le protocole) soit actif et en cours d’exécution… », a déclaré le porte-parole du NIC cité ci-dessus.
Aarogya Setu était un service numérique indien de recherche de contacts, de cartographie syndromique et d’auto-évaluation Covid-19, développé par le NIC sous le ministère de l’Électronique et des Technologies de l’information (MeitY) principalement en tant qu’application mobile.
Malgré le reflux de la pandémie, l’application continue de voir des téléchargements. Cinq nouveaux clients lakh ont téléchargé l’application tous les mois d’avril et de juin de cette année. En mars, 11 clients lakh avaient été ajoutés. Ceci est dû au fait qu’il est lié au portail CoWIN et que les résidents peuvent utiliser l’application pour obtenir leurs certificats de vaccination.
L’IFF a exprimé sa surprise que le protocole ait été prolongé deux fois après la dissolution du groupe habilité et s’est demandé ce qu’il advenait des informations collectées par l’application alors que le protocole était au pouvoir. « Dans le protocole, il y avait des limites sur la durée de stockage des données. Il est important de noter que le protocole stipulait que les données d’auto-évaluation, c’est-à-dire les données saisies par les utilisateurs eux-mêmes, ne seraient pas stockées plus de 180 jours. Il en était de même pour les données de contact, les données démographiques et de localisation. Il a également déclaré qu’une fois le protocole interrompu, ces données seront supprimées », a déclaré à ET Krishnesh Bapat, avocat chez IFF.
Dans l’utilitaire RTI déposé par IFF, le gouvernement n’a pas donné de réponse transparente sur la question de savoir si ces informations ont été détruites ou non, a déclaré Bapat. “Notre demande est que le gouvernement détruise immédiatement les données qu’il a collectées sur l’application Aarogya Setu jusqu’au 11 mai 2022, date à laquelle le protocole était en place”, a ajouté Bapat.
Le porte-parole du NIC a déclaré que « les données des citoyens n’étaient pas conservées sur les serveurs du gouvernement et avaient été supprimées conformément à la politique de confidentialité ».
Lorsque ET a contacté les agents de MeitY, ils ont déclaré que l’application avait été remise au Ministère de la santé et du bien-être familial car il était désormais lié au portail CoWIN. “L’application Data on CoWIN contient toutes les dispositions de sécurité des données”, a déclaré le secrétaire à la santé Rajesh Bhushan.
Les responsables du ministère de la Santé ont déclaré qu’ils prévoyaient d’utiliser l’utilitaire Aarogya Setu pour un ensemble encore plus important d’entreprises de santé dans les jours à venir.
