Sjukvårdsorganisationer måste acceptera dessa strikta regler för att kunna använda AppleCOVID-19 Exposure Notice

Förra månaden tillkännagav Apple och Google ett landmärke partnerskap för att hjälpa till att bekämpa spridningen av det nya coronaviruset genom ett nytt kontaktspårningssystem för COVID-19 som kommer att byggas in i alla telefoner. Smart modern iPhone och Android.

Lösningen, designad för att användas av officiella folkhälsoorganisationer runt om i världen för att tillhandahålla ytterligare ett verktyg för att begränsa pandemi, är utformad för att tillhandahålla ett grundläggande ramverk för medicinska tillämpningar.den officiella ekonomin på alla nivåer av myndighet att ansluta för att samla in nödvändig data.

Eftersom Apple är ett av de två företagen bakom insatsen, som det nu kallas för det mindre roliga namnet “Exposure Notification”, gjordes det med integritet i åtanke och både Apple och Google har vidtagit många åtgärder för att säkerställa att systemet är helt opt-in, endast den minsta mängd data som krävs registreras och den informationen samlas inte in på molnservrar.

Faktum är att vissa länder inte köper Apples och Googles lösningar på grund av deras integritetsorienterade natur, utan föredrar istället att rulla sina egna appar för att samla in information – och i vissa fall även användarplatser – till en central myndighetsdatabas.

Tyvärr skapar detta inte bara nya integritetsproblem, utan dessa “opt-out”-appar kan faktiskt vara mindre effektiva, eftersom de inte kan samla in spårningsdata i bakgrunden. Vissa länder har till och med gått så långt som att be Apple att lätta på begränsningarna så att deras appar kan fungera.

Strikta lagkrav

Naturligtvis handlar Apple inte om att släppa iOS sekretess- och säkerhetsfunktioner, och det ser verkligen ut som att Apple och Google har infört några ganska strikta juridiska krav för att säkerställa att rapporteringssystem som deras egna nya exponeringar inte missbrukas av regeringar och folkhälsomyndigheter.

Med dagens release av det nya ramverket för exponeringsmeddelanden har Apple publicerat det nya Exposure Notification API-tillägget under det vanliga Apple Developer Program License Agreement – ​​en ytterligare uppsättning villkor som registrerade iOS-utvecklare måste godkänna genom att underteckna juridiska dokument för att få åtkomst till det nya ramverket.

Naturligtvis, naturligtvis, är att exploatören måste vara “faktiskt en offentlig enhet, såsom en folkhälsoinrättning.” Naturligtvis kan även utvecklare som är särskilt godkända och godkända av legitima statliga organisationer ansöka, men detta måste tydligt framgå mellan exploatören och den statliga organisationen.

Apple noterar också att de bara kommer att godkänna “behörighetsprofiler” (vilket i princip betyder utvecklare) per land, om inte ett land har en regional strategi. Detta innebär att för de flesta applikationer kommer endast exponeringsmeddelandesystem från nationella statliga hälsoorganisationer, även om större jurisdiktioner som USA är erkända. och Kanada, där hälsofrågor faller under statens/provinsens jurisdiktion, kan vara de typiska undantagen från “regionala närma sig”.

Eftersom Apple använder privilegierade profiler för att aktivera funktionen ger detta även Apple möjlighet att koppla ur en app när som helst om den finner det lämpligt eller felaktigt. Betecknande nog behöll Apple en genvägsknapp för varje apps förmåga att använda de nya ramarna för exponeringsmeddelanden.

Detta är viktigt eftersom utvecklare är förbjudna att använda behörighetsprofilen på något annat än sin egen kontaktspårningsapp, och de kan inte heller använda den för något annat ändamål. De får inte heller göra det tillgängligt för tredje part utan uttryckligt tillstånd från Apple. Dessutom lovar både Apple och Google att stänga av hela systemet när det inte längre behövs, och även om det kan innebära att du inaktiverar det i en framtida iOS-uppdatering, är bara att stänga av alla behörigheter det mest tillförlitliga sättet att säkerställa att systemet inte längre är användbar.

Avtal om begränsning av appspårning

För kontaktspårningsappar som folkhälsoorganisationer kommer att utveckla, kommer de att uppfylla följande kriterier, utöver alla vanliga riktlinjer för appgranskning som gäller hälsoplaner.

Data som samlas in via Exposure Notification API kan endast användas för covid-19-insatser. Apple anger uttryckligen att det inte kan användas för brottsbekämpning – även för saker som karantän. Du behöver kanske inte lämna någon personlig information för att få kontaktaviseringar. Med andra ord behöver ingen app veta vem du är för att låta dig veta att du kan ha varit i kontakt med någon som diagnostiserats med covid-19. Appar kan be dig registrera data med ditt samtycke, men de kan bara begära minsta möjliga mängd uppgifter som behövs för covid-19 insatser. Data som samlas in av Exposure Notification API, såväl som data som läggs in i kontaktspårningsappen, måste hållas konfidentiella och inte avslöjas för något annat syfte än covid-insatser- 19 utan uttryck för tillfredsställelse. Kontakter för att spåra appar bör också innehålla information och utbildningsresurser för covid-19, till exempel folkhälsoinformation. “All klinisk information eller riktlinjer” måste innehålla referenser till källor så att du kan verifiera dem. Ingen reklam, produktreklam eller marknadsföring är tillåten i appar för kontaktspårning, och de får inte samla in eller använda iOS-reklamidentifierare för spårningsändamål eller använda analyser för att samla in någon “identifierande” information om dig. direkt med hjälp av GPS, Bluetooth eller någon annan platstjänst, eller försöker fastställa din plats på något sätt, till exempel genom att samla in information om din enhet. De förstår inte ens fråga för att komma åt data som identifierar dig personligen, såsom kontakter eller foton. Avtalsspårningsappar kanske inte kommunicerar med andra appar på din enhet, även de som skapats av samma folkhälsoorganisation. Till exempel kan en kontaktspårningsapp inte hämta information från en annan myndighetsapp som du kan ha installerat på din iPhone.

I huvudsak gör Apple det klart att kontaktspårningsappar som utvecklats av olika statliga hälsoorganisationer endast bör användas för covid-19-insatser, och inget annat, när man drar en hård linje mot alla försök från dessa appar att samla in för mycket personlig information eller försöka identifiera användare på något sätt såvida de inte väljer att lämna sin information spontant.

Själva meddelandesystemet, som lanserades förra veckan på den första iOS 13.5 beta, fungerar helt via Bluetooth med hjälp av anonyma nycklar som utbyts mellan telefoner, så att de kan logga in när de är nära varandra. Identifierare är dock utformade på ett sådant sätt att de inte kan användas för att enkelt identifiera enskilda telefoner, än mindre individer, och existerar endast i syfte att meddela individer som kan ha kontakt med någon som senare diagnostiserats med covid-19. Men på grund av hur nycklarna hanteras behöver varken Google eller din statliga hälsoapp veta vem du är för att utlösa det meddelandet.

Dessutom lagras alla dessa identifierare endast lokalt på varje persons enhet. Först när de får diagnosen COVID-19 – och väljer att dela den diagnosen – används identifieraren för att skicka aviseringar till andra enheter som personen har kommit i kontakt med. Men vid denna tidpunkt överlåts exakt hur användarupplevelsen fungerar och de nödvändiga kontakttrösklarna till enskilda folkhälsoinstitutioner.

Men medan det första steget förlitar sig på hälsoplaner från tredje part, har Apple och Google föreslagit att de kommer att bygga in mer funktionalitet i iOS- och Android-operativsystemen i framtiden, så att användare kan delta och få aviseringar även om de inte har de nödvändiga apparna installerade. Lösningen är dock helt klart byggd för att hantera den nuvarande krisen, och båda företagen har lovat att helt avveckla systemet när pandemin är över.