印度规定-与企业员工都必须安装病毒接触追踪程式

印度内政部在上周五（5/1），发布了有关武汉肺炎（COVID-19）疫情管理的国家命令，当中的第15条规定不管是-或是私人企业的员工，都必须安装及使用由该-所开发的病毒接触追踪程式Aarogya Setu，引发外界对于当地隐私权的疑虑。

印度目前仍处于大规模锁国与封城的状态，但有些低风险地区已获准可开始上班，至于Aarogya Setu则是印度-在今年4月初发表的行动程式，它透过蓝牙与GPS来判断使用者是否曾与确诊武汉肺炎的病患近距离接触，也可用来侦测使用者是否身处高风险感染区，并提出警告，最初是供民众自愿下载，但现在已成为强制命令。

Aarogya Setu的其它功能还包括疫情讯息更新及自我诊断等，并支援当地的11种语言，提供Android与iOS版本，迄今已有超过5,000万的下载数量。

尽管Aarogya Setu的现身是为了防止疫情的扩散，然而，Gizmodo却发现，Aarogya Setu可能曝露使用者的众多隐私、使用大量的电力，同时引来骇客的觊觎。

根据Gizmodo的研究，Aarogya Setu会要求使用者输入包括年龄、性别、健康状态及旅游史等资讯，还想要取得存取通讯录的授权，随时随地都在借由GPS与Wi-Fi来追踪使用者位置；此外，它让装置的蓝牙时时刻刻都开启，允许使用者随时点选看看周围有没有高风险的对象，除了侵犯他人隐私，提高装置耗电量之外，也替骇客开启了大门，例如窥探、攻击或传送垃圾讯息等。

Al Jazeera更说Aarogya Setu是隐私的地雷区，指称它不只未遵守透明化、严格的目的限制或最小化等隐私原则，还可能成为印度当地的永久监视架构。