TraceTogether — это цифровая система, внедренная правительством Сингапура для содействия отслеживанию контактов в ответ на пандемию COVID-19 в Сингапуре . Основной целью было быстрое выявление лиц, которые могли вступить в тесный контакт с любым человеком, у которого был положительный результат теста на COVID-19 . Система помогает выявлять контакты, такие как незнакомцы, встреченные в общественных местах, которых иначе невозможно было бы идентифицировать или запомнить. Вместе с SafeEntry она позволяет выявлять конкретные места, где может происходить распространение между близкими контактами.
Выпущенная 20 марта 2020 года, система изначально состояла только из приложения с тем же названием. [1] Однако позже она была дополнена физическим токеном, предназначенным в основном для пожилых людей и детей, у которых может не быть смартфона, или тех, кто предпочитает не использовать приложение. Приложение было первым основным приложением для отслеживания COVID-19, выпущенным в мире, и его разработка стимулировала разработку аналогичных приложений в других странах. [2]
Приложение вызвало серьезные опасения по поводу конфиденциальности тех, кто его использует, особенно из-за отсутствия децентрализованной обработки отчетов и доступа к данным со стороны полиции. Однако в приложении заявлено, что оно имеет несколько функций для обеспечения конфиденциальности пользователей, таких как регулярная смена идентификаторов пользователей и хранение ограниченных данных. Несмотря на опасения по поводу конфиденциальности, приложение медленно принималось населением Сингапура, в конечном итоге достигнув уровня принятия 92% в мае 2021 года. [3] Теперь приложение стало обязательным для определенных групп людей и тех, кто пытается попасть на определенные места и мероприятия.
9 февраля 2023 года система была деактивирована после того, как власти определили, что она больше не нужна, и закрыли ее 10 января 2024 года.
Приложение использует собственный протокол BlueTrace , который позволяет реализовать распределенный подход, при котором участвующие устройства обмениваются информацией о близости всякий раз, когда приложение обнаруживает другое устройство с установленным приложением TraceTogether. [4] [5] [6] Протокол и его реализации в базовых приложениях также были открыты как BlueTrace и OpenTrace соответственно. [7] [8]
Первоначальные версии приложения требовали от пользователей регистрации, используя только номер своего мобильного телефона [9] , с 7 апреля 2020 года оно требует номера NRIC или паспорта пользователя, а также добавлена поддержка SafeEntry . [10] [11] На веб-сайте указано, что номер NRIC был необходим для того, чтобы Министерство здравоохранения могло связаться с нужным человеком, когда ему нужно дать важный совет по здоровью относительно COVID-19, и хранился на защищенном сервере, к которому никогда не обращались, если только это не требовалось для отслеживания контактов, и который никогда не передавался другим пользователям приложения. [12] [13] [14] Основная цель SafeEntry — помочь пациентам с COVID-19 запомнить места, которые они посетили. Это помогает Министерству здравоохранения выявлять потенциальные очаги заражения и проводить кластерное тестирование на COVID-19. [15]
После установки пользователю предлагается предоставить соответствующие разрешения, такие как Bluetooth. [16] Пользователям Android дополнительно необходимо предоставить разрешение на определение местоположения, поскольку Bluetooth может использоваться для получения информации о местоположении в сочетании с маяками в фиксированных местах. [17]
Для отслеживания пользователей Министерство здравоохранения (МЗ) выдает временные анонимные идентификаторы, которые используются для идентификации пациента всеми третьими лицами. Когда два пользователя приложения проходят мимо, оно использует показания индикатора относительной силы сигнала Bluetooth (RSSI) между устройствами с течением времени, чтобы приблизительно определить близость и продолжительность встречи между двумя пользователями. Эта информация о близости и продолжительности хранится на телефоне в течение 25 дней на постоянной основе. [4] После того, как пользователь получает положительный результат теста на инфекцию, МЗ работает с ним, чтобы составить карту его активности за последние 14 дней и запрашивает журнал контактов. Чтобы облегчить проведение мер по отслеживанию контактов для предотвращения дальнейшей вспышки любого инфекционного заболевания, пользователь не может скрыть свой журнал контактной информации в соответствии с Законом об инфекционных заболеваниях (глава 137). [18]
Использование приложения было ограничено техническими ограничениями, связанными с необходимостью запуска приложения в фоновом режиме на устройствах iOS, а также разрядкой батареи [19], но, как сообщается, эти проблемы были устранены в версии приложения 2.1, выпущенной 3 июля 2020 года, а в версию 2.1.3 от 5 августа были добавлены информационные функции, рабочий пропуск и функции SafeEntry QR. [20]
Приложение было выпущено 20 марта 2020 года после 8 недель разработки Правительственным технологическим агентством Сингапура в сотрудничестве с Министерством здравоохранения (МЗ). [1]
10 апреля 2020 года, после снятия эмбарго на систему уведомления о воздействии Google-Apple (GAEN) , разработчики объявили, что они работают с Apple и Google над спецификациями, которые позволят обеспечить трансграничное взаимодействие, и начали включать эти новые API в TraceTogether. [21] [22] [23] Разработчики рассматривали это как способ преодоления невозможности приложения получить доступ к полной фоновой функциональности сканирования Bluetooth на устройствах iOS (что приводило к тому, что приложение было активным только тогда, когда оно работало на переднем плане), и увеличения пула совместимых устройств, что могло бы повысить полезность отслеживания контактов. [21]
5 июня 2020 года министр, отвечающий за инициативу Smart Nation , Вивиан Балакришнан признал в парламенте неспособность приложения TraceTogether хорошо работать, особенно на устройствах iOS или Apple, и что эти проблемы не были преодолены, несмотря на обсуждения на техническом и политическом уровне с Apple. [24] Впоследствии он объяснил, что правительство решило не использовать систему уведомления о воздействии Google-Apple (GAEN) , сославшись на ее неспособность «определить, как, когда и кому человек был инфицирован или передал инфекцию» и «недоступность «графика» для отслеживающих контакты». [10] [ 23] [25] Вместо этого новое портативное носимое устройство, называемое токеном TraceTogether, будет выдано всем 5,7 миллионам жителей с целью увеличения пула участников. [23] [26]
7 декабря 2020 года исследовательская компания Gartner назвала TraceTogether победителем в номинации Government Eye on Innovation Award 2020 в Азиатско-Тихоокеанском регионе после того, как компания провела опрос среди различных правительственных организаций по всему миру. [27] [28] [29] [30]
С прекращением работы системы приложение было удалено из всех официальных магазинов мобильных приложений. [31]
Во время выпуска приложения министр национального развития Лоуренс Вонг , сопредседатель многоминистерской целевой группы по COVID, объяснил, что для того, чтобы TraceTogether был эффективным, его должны установить по крайней мере три четверти — если не все — населения, а также включить функцию Bluetooth, чтобы приложение работало. [9]
10 апреля 2020 года, примерно через 3 недели после его выпуска, приложение загрузили около миллиона человек, что составляло примерно одну шестую часть постоянного населения на тот момент. [32] Этот процент увеличился до 17% населения в мае 2020 года . [33]
5 июня 2020 года министр, отвечающий за инициативу Smart Nation, объявил в парламенте, что TraceTogether на добровольной основе загрузили 1,5 миллиона пользователей, что составило всего 25 процентов населения. [24]
К 4 сентября 2020 года приложение загрузили около 2,4 миллиона пользователей, а в августе число активных пользователей составило 1,4 миллиона. [34]
По состоянию на 14 декабря 2020 года, после выпуска токена, уровень принятия приложения и токена в совокупности превысил 60% постоянного населения Сингапура. [35] Несмотря на то, что целевой показатель принятия в 70%, установленный правительством для смягчения ограничений, не был достигнут, [35] правительство позже в тот же день объявило об ослаблении ограничений, которое начнется с 28 декабря 2020 года. [36] 23 декабря 2020 года Балакришнан сообщил, что уровень принятия превысил 70%. [37]
11 мая 2021 года Балакришнан сообщил, что уровень принятия превысил 92%, при этом 4 923 054 человека старше шести лет. [3] 19 января 2022 года Управление по развитию умной нации и цифрового правительства сообщило, что «почти все население Сингапура старше шести лет» пользуется системой. [38] Около 3000 пользователей, или 0,056% зарегистрированных пользователей, отменили регистрацию по таким причинам, как выезд экспатов из страны, смерть людей или отказ от участия по соображениям безопасности данных. [38]
Благодаря тому, что TraceTogether дополняет ручное отслеживание контактов, [39] группы по отслеживанию контактов повысили свою эффективность, сократив время, необходимое для выявления и помещения на карантин близкого контакта, с четырех дней до менее двух дней. [35] Более 10% близких контактов, выявленных TraceTogether, оказались положительными в период карантина, [40] процент может быть низким из-за того, что Сингапур ввел обязательное ношение масок с 14 апреля 2020 года. [41] 22 апреля 2021 года сообщалось, что система TraceTogether выявила не менее 75 человек, которых необходимо было поместить на карантин, но которые, скорее всего, не были бы задержаны в ходе ручного процесса отслеживания контактов. [42]
7 июня 2020 года министр, отвечающий за инициативу Smart Nation, Вивиан Балакришнан объявила, что правительство будет распространять физическое устройство под названием TraceTogether Token, чтобы дополнить приложение. [26] TraceTogether Token предназначен в первую очередь для поддержки жителей Сингапура, у которых нет смартфона, в основном пожилых людей, детей в возрасте от семи лет и старше [43] или жителей с ограничением на рабочем месте. Физический токен помогает увеличить оптимальное количество пользователей, необходимое для хорошей работы системы отслеживания контактов, что составило 75% населения. [26] С выпуском устройства правительство стремилось достичь того, чтобы по крайней мере 70% населения использовали либо TraceTogether Token, либо приложение. [44]
После анонса физического устройства возникла общественная реакция на инициативу по созданию физического устройства, и была создана петиция с протестом против разработки устройства из-за опасений относительно потенциальных проблем с конфиденциальностью. [45] Народная партия Сингапура также опубликовала заявление относительно проблем с конфиденциальностью и потенциального злоупотребления данными. [46]
Подобно приложению, токен TraceTogether использует BlueTooth для обмена сигналами с другими токенами TraceTogether или мобильным приложением. После шифрования данных о том, какие устройства или приложения находятся поблизости, устройство хранит до 25 дней информации перед удалением. [44] Устройство предназначено для тех, у кого нет смартфона, что составляет около 5% населения. Оно разработано так, чтобы быть водонепроницаемым, а срок его службы батареи составляет около шести месяцев. На устройстве нет физических кнопок, и оно имеет зеленый/красный световой индикатор для определения срока службы батареи и/или для указания на неисправность. [44] Устройство не имеет функциональности GPS , и доступ к данным остается ограниченным для государственных служащих. [46]
Физическое устройство стало доступно для вывоза с 14 сентября 2020 года. [47] [48] [49]
В отчете от 26 октября 2020 года указано, что спрос оказался выше ожидаемого после публикации новостей об обязательном использовании TraceTogether. [50] Власти также не ожидали, что жители будут ездить в разные пункты распределения по всему острову, чтобы собрать жетоны, [51] и приостановили сбор на один день 28 октября 2020 года, чтобы переработать стратегию распределения. [52] Сбор жетонов в общественных центрах мог осуществляться только жителями соответствующих округов, а распределение осуществлялось по мере поступления на уровне округов, [52] [53] [54] при этом последние оставшиеся общественные центры были открыты для сбора только 23 декабря 2020 года. [55] Редактор Straits Times Ирен Там 30 октября 2020 года выступила за то, чтобы сначала раздавали жетоны, а затем уже требовалось их использование. [56] Там также предложил использовать систему очередей, похожую на ту, что используют телекоммуникационные компании для регистрации клиентов и назначения временных интервалов, чтобы избежать переполненности пунктов сбора, поскольку было отмечено, что в общественном центре Марсилинг образовалась толпа, которая сохранялась в течение нескольких часов даже после того, как эта стратегия распределения была переработана. [56]
С 31 августа 2021 года стратегия распространения будет изменена с работы через прилавки с персоналом на торговые автоматы с выдачей жетонов. [57]
Загрузка, установка, регистрация приложения TraceTogether и сканирование входа/выхода с помощью TraceTogether-only SafeEntry (TT-only SE) стали обязательными для всех сингапурцев и во всех местах, таких как кинотеатры, рестораны, рабочие места, школы и торговые центры, для отслеживания контактов. Это включает в себя устройство под названием SafeEntry Gateway (регистрация входа и выхода), позволяющее пользователям сканировать вход и выход. Кроме того, TraceTogether также показывает статус вакцинации и статус предварительного тестирования (ПЭТ), независимо от того, положительный или отрицательный результат теста на COVID-19 у человека. [58] [59] [60] [61] [62]
Все остальные методы регистрации через SafeEntry, такие как камера телефона, NRIC или приложение Singpass, были удалены с момента второго карантина 17 мая 2021 года. [62]
В начале мая 2021 года некоторые компании, включая ComfortDelGro Driving Centre , Royal Caribbean Cruises и Dream Cruises, как сообщалось, отказали во въезде студентам и пассажирам, чье приложение TraceTogether показало «возможный контакт», несмотря на то, что Министерство здравоохранения (МЗ) подтвердило, что такие лица находятся в группе низкого риска и не ограничены в продолжении своей обычной деятельности. [63] Это было достигнуто путем требования от клиентов показать раздел «Состояние здоровья Covid» в приложении или вкладку «История», несмотря на то, что данные приложения изначально предназначались только для личного ознакомления. [64] Совет по туризму Сингапура впоследствии опубликовал заявление о том, что «круизные компании должны придерживаться указаний МЗ и SNDGO относительно использования данных из приложения TraceTogether», в то время как круизные компании отменили или изменили запрет на рекомендацию, «поощряющую» затронутых пассажиров отложить даты своих отплытий. [64]
С ослаблением волны Covid Omicron , 26 апреля 2022 года уровень Системы реагирования на вспышки заболеваний был понижен с оранжевого до желтого. [65] Кроме того, использование системы TraceTogether будет ограничено крупными мероприятиями с 500 участниками, точками общественного питания и напитками, а также ночными развлекательными заведениями с танцевальными залами. [66]
Распространение токенов было сокращено с 1 июля 2022 года, поскольку спрос на токены упал. [67] 9 февраля 2023 года власти объявили, что система больше не нужна. [68] Общественность призвали вернуть токены в общественных центрах в рамках месячного мероприятия с 13 февраля 2023 года. Приложение TraceTogether (а также приложение SafeEntry) также можно было удалить с мобильных телефонов. Власти также объявили, что данные, собранные через систему, были удалены с их серверов. [69]
Протокол BlueTrace разработан для сохранения конфиденциальности пользователей [70], но в отличие от других реализаций приложение TraceTogether не является анонимным, поскольку участники должны зарегистрироваться, используя свой номер телефона и национальный регистрационный номер или другое подтверждение места жительства.
Для защиты конфиденциальности участников и обеспечения их контроля над данными TraceTogether заявляет, что: [71]
Основная проблема конфиденциальности, связанная с протоколом BlueTrace , связана с использованием централизованной обработки отчетов, при которой пользователь должен загрузить весь свой журнал контактов на сервер, администрируемый органом здравоохранения. Это отличается от децентрализованных протоколов обработки отчетов, таких как протокол Decentralized Privacy-Preserving Proximity Tracing (DP-3T). [ необходима цитата ]
В парламенте 2 февраля 2021 года было объявлено, что полиция может запросить данные по истечении 25 дней при определенных неуказанных исключениях. [74] [75]
4 января 2021 года государственный министр внутренних дел Десмонд Тан сообщил в парламенте , что данные TraceTogether могут быть доступны полиции для уголовных расследований в соответствии с Уголовно-процессуальным кодексом , что противоречит предыдущим заверениям министра Балакришнана и других о том, что данные будут использоваться только для отслеживания контактов. [76] [77] [78] Это раскрытие информации последовало за расследованиями, инициированными запросом представителя общественности в октябре 2020 года, и подачей парламентского запроса депутатом Кристофером де Соузой в начале декабря 2020 года, при этом трехмесячная задержка была связана с обсуждениями возможности исключения данных TraceTogether из Уголовно-процессуального кодекса. [79] [80]
5 января 2021 года министр Балакришнан сообщил парламенту, что, насколько ему известно, к тому моменту полиция уже имела доступ к данным отслеживания контактов в случае расследования убийства. [81] [82] После вопросов лидера оппозиции Притама Сингха и депутата парламента от неизбирательного округа Леонга Мун Вая министр Десмонд Тан объяснил в парламенте 2 февраля 2021 года, что это произошло в мае 2020 года в ходе расследования убийства на месторождении Пунггол , когда полиция пыталась, но не смогла получить данные TraceTogether от подозреваемого Сураджсрикана Дивакара Мани Трипати, который не установил приложение на свой телефон. [83] После этого Сураджсрикана признали виновным в убийстве и приговорили к пожизненному заключению с 15 ударами палки 15 сентября 2022 года. [84]
Объявление вызвало значительную негативную реакцию, несмотря на объяснения Балакришнана и принятие им полной ответственности. [76] [77] [79] [74] Некоторые наблюдатели связывают это с тем фактом, что разъяснение было сделано через 9 месяцев после того, как данные уже были использованы, и только в ответ на прямой и повторный парламентский опрос. [80] Различные эксперты высказали опасения по поводу конфиденциальности, а бывший назначенный член парламента и доцент права Юджин Тан заявил, что «эта новость прозвучала так, будто правительство отступило от своих предыдущих заверений в том, что TraceTogether будет использоваться только для отслеживания контактов», и «явно подрывает их доверие и авторитет, а также может подорвать их будущие усилия... по контролю над COVID-19». [85]
После объявления некоторые пользователи удалили приложение или оставили токен дома, в то время как другие отключили Bluetooth на своих телефонах или выбрали функцию «Приостановить отслеживание» после регистрации. [86] В месяц раскрытия информации (январь 2021 г.) 350 человек запросили удаление данных об отслеживании своих контактов с серверов правительства, [87] а к апрелю их число увеличилось до более чем 1100. [3]
Первоначальное заявление о конфиденциальности TraceTogether [88] [a] было обновлено 4 января 2021 года, чтобы включить возможный доступ сотрудников полиции для проведения расследований. [76]
Различные должностные лица давали заверения. Балакришнан объяснил, что эта ситуация не является уникальной для TraceTogether и что в соответствии с тем же законом другие формы конфиденциальных данных, такие как телефонные или банковские записи, также могут иметь свои правила конфиденциальности, отмененные. [89] Десмонд Тан подчеркнул, что доступ к данным TraceTogether остается ограниченным без разрешения. [76] Этот момент был повторен К. Шанмугамом , который сказал, что полиция ограничит использование TraceTogether «очень серьезными преступлениями», такими как убийство и терроризм, только после тщательного рассмотрения и осмотрительности. [90] Кроме того, Балакришнан сказал, что программа TraceTogether будет закрыта после окончания пандемии COVID-19 , а эпидемиологические данные будут переданы Министерству здравоохранения , которое не идентифицирует пользователей. [91]
Ответная реакция побудила правительство представить законопроект COVID-19 (временные меры) (поправка) 2 февраля 2021 года, формализующий гарантии ограничения доступа полиции к расследованию семи категорий правонарушений. [79] [92] Кроме того, только старшие офицеры полиции в звании инспектора и выше могут запрашивать данные в системе TraceTogether, аналогично существующим требованиям к запросам данных для банковских данных из финансовых учреждений. [92] Законопроект обсуждался среди членов парламента от Народной партии действия , Рабочей партии (WP) и Прогрессивной партии Сингапура (PSP), при этом члены оппозиционной WP предпочли не использовать данные, но поддержали законопроект об ограничении, а PSP выступили против использования данных. [92] Законопроект был принят к концу сессии. [92]
Отказ Сингапура от первоначальных обещаний относительно доступа полиции к данным TraceTogether был назван одной из причин сопротивления приложению LeaveHomeSafe в Гонконге по отслеживанию контактов с больными COVID-19 . [93] [94]