AILI News

AILI NEWS 2020/0505

在四月初時,由德國的Fraunhofer Heinrich Hertz電信研究所(HHI)主導,集合至少8個歐洲國家的研究人員與技術人員所組成的組織,為對抗COVID-19疫情及追蹤傳染途徑,發起一項聯合計畫──「泛歐洲隱私保護接觸追蹤」(暫譯/ Pan-European Privacy-Preserving Proximity Tracing,PEPP-PT),提供一套標準、技術與服務,用以開發能符合歐盟嚴格的資料保護規範,且可追蹤其國內與跨境病例接觸史的應用程式。
 

PEPP-PT的核心是「隱私保護」,宣稱該系統架構不需收集位置數據,而是依靠用戶手機設備。相鄰的設備將共享匿名ID,而這些ID在系統計算出感染風險上升時,會向個人設備發送通知。在確診同時,受感染者的接觸史會在用戶同意之後,上傳至數據庫,並將相關警醒發送到與其接觸之人的設備中。
 

該計畫目前有集中式(Centralised)與分散式(Decentralised)兩種資料儲存方式,前者會將ID上傳至可信賴的伺服器,例如政府衛生部門,政府藉此獲得大量使用者個人資訊,關於未來數據的利用也有缺乏透明性的疑慮。後者則是將ID存於用戶手機設備,同時還可預測感染風險,後端的伺服器僅做於中繼點將資訊傳至用戶設備。
 

歐盟成員國之間圍繞著數據隱私的問題產生分歧,究竟在冠狀病毒接觸者追蹤程式上該採用集中式框架(Centralised)還是分散式系統(Decentralised)?因各國皆採取了標準不一的不同技術,歐洲議會通過了一項關於對冠狀病毒危機的聯合決議案。歐洲議會議員強調他們傾向於使用「分散式」模組,作為使用接觸追蹤程式的一部份來儲存數據。歐盟執行委員會也建議使用「分散式」技術來提升此類應用程式的信任度,以鼓勵民眾更廣泛的利用。
 

德國先前對於追蹤冠狀病毒感染情況的應用程式採取「集中式」框架,與Apple及Google所提出的「分散式」架構不同,因此需要Apple更改iPhone的設置,而Apple基於保護用戶隱私的立場上,拒絕了該項要求。在幾天過後,德國政策反轉,決定改採Apple與Google建議之作法,Apple與Google將開發新程式,以支持分散式的追蹤軟體。
 

因德國的倒戈,法國及英國成為「集中式」框架主要的支持國家,法國積極維護其國家的集中式接觸追蹤軟體(StopCovid),而英國已明確拒絕Apple與Google的追蹤API,開發自己的應用程式來追蹤冠狀病毒的傳播。但有跡象顯示,越來越多的國家反對採用「集中式」框架,認為其系統會對整個社會帶來前所未有的監控威脅。
 

2020/4/2 TC:An EU coalition of techies is backing a ‘privacy-preserving’ standard for COVID-19 contacts tracing

https://techcrunch.com/2020/04/01/an-eu-coalition-of-techies-is-backing-a-privacy-preserving-standard-for-covid-19-contacts-tracing/

2020/4/6 DEVELOPER:Developers seek to build COVID-19 contact-tracing app compliant with EU’s strict GDPR

https://developer-tech.com/news/2020/apr/06/developers-build-covid19-contact-tracing-app-eu-gdpr/

2020/4/17 REUTERS:European coronavirus app platform gains traction with governments

https://www.reuters.com/article/us-health-coronavirus-europe-tech-idUSKBN21Z2AR

2020/4/18 TC:Europe’s PEPP-PT COVID-19 contacts tracing standard push could be squaring up for a fight with Apple and Google

https://techcrunch.com/2020/04/17/europes-pepp-pt-covid-19-contacts-tracing-standard-push-could-be-squaring-up-for-a-fight-with-apple-and-google/

2020/4/20 NS TECH:PEPP-PT vs DP-3T: The coronavirus contact tracing privacy debate kicks up another gear

https://tech.newstatesman.com/security/pepp-pt-vs-dp-3t-the-coronavirus-contact-tracing-privacy-debate-kicks-up-another-gear

2020/4/23 EURACTIV:Digital Brief: PEPP-PT – The Inside Story

https://www.euractiv.com/section/digital/news/digital-brief-pepp-pt-the-inside-story/

2020/4/26 REUTERS:Germany flips to Apple-Google approach on smartphone contact tracing

https://www.reuters.com/article/us-health-coronavirus-europe-tech/germany-flips-on-smartphone-contact-tracing-backs-apple-and-google-idUSKCN22807J

2020/4/27 TC:Germany ditches centralized approach to app for COVID-19 contacts tracing

https://techcrunch.com/2020/04/27/germany-ditches-centralized-approach-to-app-for-covid-19-contacts-tracing/

2020/4/27 LightReading:France unveils project team for StopCovid app

https://www.lightreading.com/ai-automation/france-unveils-project-team-for-stopcovid-app/d/d-id/759178

2020/4/28 INSIDER:The UK won't use Apple and Google's coronavirus contact-tracing technology for its app, sparking privacy worries about how people's data will be used

https://www.businessinsider.com/uk-nhsx-rejects-apple-google-coronavirus-app-model-2020-4