Organisasi perawatan kesehatan harus menerima aturan ketat ini untuk menggunakan Pemberitahuan Paparan AppleCOVID-19

Bulan lalu Apple dan Google mengumumkan kemitraan penting untuk membantu memerangi penyebaran virus corona baru melalui sistem pelacakan kontak COVID-19 baru yang akan diintegrasikan ke semua ponsel pintar iPhone dan Android modern.

Solusinya, yang dirancang untuk digunakan oleh organisasi kesehatan masyarakat resmi di seluruh dunia untuk menyediakan alat lain untuk pengendalian pandemi, dirancang untuk menyediakan kerangka kerja dasar untuk aplikasi medis, ekonomi resmi di semua tingkat pemerintahan untuk terhubung guna mengumpulkan data yang diperlukan.

Darimana Apple adalah salah satu dari dua perusahaan di balik upaya tersebut, yang sekarang disebut dengan nama yang terdengar kurang lucu “Pemberitahuan Paparan”, dibuat dengan mempertimbangkan integritas dan keduanya Apple dan Google telah mengambil banyak langkah untuk memastikan bahwa sistem benar-benar ikut serta, hanya jumlah minimum data yang diperlukan yang dicatat, dan informasi tersebut tidak dikumpulkan di server cloud.

Faktanya, beberapa negara tidak membeli Apple dan solusi Google karena sifatnya yang berorientasi pada privasi, mereka lebih memilih untuk menggulirkan aplikasi mereka sendiri untuk mengumpulkan informasi – dan dalam beberapa kasus bahkan lokasi pengguna – ke dalam database database pemerintah pusat.

Sayangnya, ini tidak hanya menciptakan masalah privasi baru, tetapi aplikasi “menyisih” ini sebenarnya bisa kurang efisien, karena mereka tidak dapat mengumpulkan data pelacakan di latar belakang. Beberapa negara bahkan telah melangkah lebih jauh untuk bertanya Apple untuk melonggarkan pembatasan sehingga aplikasi mereka dapat bekerja.

Persyaratan hukum yang ketat

Tentu saja, Apple Ini bukan tentang rilis fitur privasi dan keamanan iOS, dan itu benar-benar terlihat Apple dan Google memiliki beberapa persyaratan peraturan yang cukup ketat untuk memastikan bahwa sistem pelaporan paparan baru mereka sendiri tidak disalahgunakan oleh pemerintah dan otoritas kesehatan masyarakat.

Dengan rilis kerangka kerja pemberitahuan eksposur baru hari ini, Apple menerbitkan add-in Exposure Notification API baru sebagai standar Apple Perjanjian Lisensi Program Pengembang – serangkaian persyaratan tambahan yang harus disetujui oleh pengembang iOS terdaftar dengan menandatangani dokumen hukum untuk mendapatkan akses ke kerangka kerja baru.

Tentu saja, tentu saja, pengembang harus “benar-benar entitas publik, seperti lembaga kesehatan masyarakat.” Tentu saja, pengembang yang telah secara khusus disetujui dan disetujui oleh organisasi pemerintah yang sah juga dapat mengajukan permohonan, tetapi ini harus dinyatakan dengan jelas antara pengembang dan organisasi pemerintah.

Apple juga perhatikan bahwa mereka hanya akan menyetujui “profil izin” (yang pada dasarnya berarti pengembang) per negara, kecuali jika suatu negara memiliki strategi regional. Ini berarti bahwa untuk sebagian besar aplikasi, hanya sistem pemberitahuan paparan yang berasal dari organisasi kesehatan pemerintah nasional, meskipun yurisdiksi yang lebih besar seperti Amerika Serikat diakui. mendekati”.

Darimana Apple gunakan profil istimewa untuk mengaktifkan fitur ini, ini juga menyediakan Apple kemampuan untuk mencabut aplikasi kapan saja jika dirasa sesuai atau salah. Secara signifikan, Apple tahan pintasan untuk kemampuan menggunakan bingkai notifikasi eksposur baru setiap aplikasi.

Ini penting karena pengembang dilarang menggunakan profil izin pada apa pun selain aplikasi pelacakan kontak mereka sendiri, dan mereka juga tidak dapat menggunakannya untuk tujuan lain apa pun. Mereka juga tidak boleh menyediakannya untuk pihak ketiga tanpa izin tertulis dari Apple. Lebih jauh, Apple dan Google sama-sama berjanji untuk mematikan seluruh sistem saat tidak lagi diperlukan, dan meskipun itu mungkin berarti menonaktifkannya di pembaruan iOS di masa mendatang, cukup menonaktifkan semua izin adalah cara yang harus dilakukan. dapat digunakan.

Perjanjian pembatasan pelacakan aplikasi

Untuk aplikasi pelacakan kontak yang akan dikembangkan oleh organisasi kesehatan masyarakat, aplikasi tersebut akan memenuhi kriteria berikut, selain semua pedoman tinjauan aplikasi umum yang berlaku untuk rencana kesehatan .

Data yang dikumpulkan melalui Exposure Notification API hanya dapat digunakan untuk upaya respons COVID-19. Apple secara eksplisit menyatakan bahwa itu tidak dapat digunakan untuk penegakan hukum – bahkan untuk hal-hal seperti penegakan karantina. Anda mungkin tidak diharuskan untuk memberikan informasi pribadi apa pun untuk menerima pemberitahuan kontak. Dengan kata lain, tidak ada aplikasi yang perlu tahu siapa Anda untuk memberi tahu Anda bahwa Anda mungkin telah melakukan kontak dengan seseorang yang didiagnosis dengan COVID-19.Aplikasi mungkin meminta Anda untuk mendaftarkan data dengan persetujuan Anda , tetapi mereka hanya dapat meminta paling sedikit data yang dibutuhkan untuk upaya penanggulangan COVID-19. Data yang dikumpulkan oleh Exposure Notification API, serta data yang dimasukkan ke dalam aplikasi Pelacakan Kontak, harus dirahasiakan dan tidak diungkapkan untuk tujuan apa pun selain upaya respons COVID-19 tanpa ekspresi kepuasan. Kontak untuk aplikasi pelacakan juga harus menyertakan informasi dan sumber daya pendidikan untuk COVID-19, seperti informasi kesehatan masyarakat. “Semua informasi atau pedoman klinis” harus berisi referensi ke sumber sehingga Anda dapat memverifikasinya. Tidak ada iklan, promosi produk, atau pemasaran yang diizinkan di aplikasi pelacakan kontak, dan mereka tidak diizinkan untuk mengumpulkan atau menggunakan pengidentifikasi iklan iOS untuk tujuan pelacakan atau menggunakan analitik untuk mengumpulkan informasi “pengidentifikasi” apa pun tentang Anda. langsung menggunakan GPS, Bluetooth, atau layanan lokasi lainnya, atau mencoba menentukan lokasi Anda dengan cara apa pun, misalnya, dengan mengumpulkan informasi tentang perangkat Anda. Mereka bahkan tidak mengerti pertanyaan untuk mengakses data yang mengidentifikasi Anda secara pribadi, seperti kontak atau foto. Aplikasi pelacakan kontrak mungkin tidak berkomunikasi dengan aplikasi lain di perangkat Anda, bahkan yang dibuat oleh organisasi kesehatan masyarakat yang sama. Misalnya, aplikasi pelacakan kontak tidak dapat mengambil informasi dari aplikasi layanan pemerintah lain yang mungkin telah Anda instal di iPhone.

Pada dasarnya, Apple mengklarifikasi bahwa aplikasi pelacakan kontak yang dikembangkan oleh berbagai organisasi kesehatan negara bagian hanya boleh digunakan untuk upaya respons COVID-19, dan tidak ada yang lain, sambil menarik garis Ambil garis keras terhadap upaya apa pun oleh aplikasi ini untuk mengumpulkan terlalu banyak informasi pribadi atau mencoba mengidentifikasi pengguna dengan cara apa pun kecuali mereka memilih untuk memberikan informasi mereka secara sukarela.

Sistem perpesanan yang sebenarnya, yang diluncurkan minggu lalu pada iOS 13.5 beta pertama, bekerja sepenuhnya melalui Bluetooth dengan bantuan kunci anonim yang dipertukarkan antar ponsel, sehingga mereka dapat masuk ketika mereka berada di dekat satu sama lain. Namun, pengidentifikasi dirancang sedemikian rupa sehingga tidak dapat digunakan untuk mengidentifikasi ponsel dengan mudah, apalagi individu, dan hanya ada untuk tujuan memberi tahu individu yang mungkin melakukan kontak dengan seseorang yang kemudian didiagnosis dengan COVID-19 . Tapi karena cara kuncinya ditangani, jadi Applebaik Google maupun aplikasi kesehatan pemerintah Anda tidak perlu tahu siapa Anda untuk memicu pemberitahuan tersebut.

Selain itu, semua pengenal ini disimpan secara lokal di perangkat masing-masing orang saja. Hanya ketika mereka didiagnosis dengan COVID-19 – dan memilih untuk membagikan diagnosis itu – pengidentifikasi yang digunakan untuk mengirim pemberitahuan ke perangkat lain yang pernah dihubungi orang tersebut. Namun, pada titik ini, persisnya bagaimana pengalaman pengguna bekerja dan ambang batas kontak yang diperlukan diserahkan kepada masing-masing institusi kesehatan masyarakat.

Tetapi sementara langkah pertama bergantung pada rencana kesehatan pihak ketiga, Apple dan Google telah menyarankan bahwa mereka akan membangun lebih banyak fungsionalitas ke dalam sistem operasi iOS dan Android di masa mendatang, memungkinkan pengguna untuk berpartisipasi dan menerima pemberitahuan meskipun mereka tidak menginstal aplikasi yang diperlukan. Namun, solusinya jelas dibangun untuk menghadapi krisis saat ini, dan kedua perusahaan telah berjanji untuk sepenuhnya membongkar sistem ketika pandemi berakhir.