接触者追踪应用不少 如何监管成难题

当用户打开手机上的接触者追踪应用程序Contact Tracing时，他们期待看到相应警告，说明他们曾在哪里接触到新型冠状病毒。用户并不期待看到应用程序会根据他们的在线活动推送招聘修补屋顶工人的广告和填字游戏。

这款应用允许用户报告病毒检测结果，并跟踪自己与他人的接触。其也是开发人员通过疫情追踪应用程序获得广告收入的罕见例子。

亚历山大·德苏阿西多（Alexander Desuasido）说，他在空闲时间开发了这款应用，之前的两个版本都没有通过应用商店的审核。这位44岁的程序员住在加利福尼亚州的福斯特市，他说自己并未对这些广告遮遮掩掩，因为它们是自己能够“向人们提供免费服务的唯一途径”。

苹果公司说，接触者追踪应用程序禁止显示广告或提供应用内购买服务，公司正在与开发人员合作解决这个问题。谷歌上个月从应用商店下架了这款应用，它说Contact Tracing中的这些广告不符合它的政策。

德苏阿西多所开发应用的处境凸显出这样一个挑战：即便这种应用在美国各州重启经济的情况下显得越来越重要，但目前并没有疫情追踪应用该如何运作或该共享哪些信息的相应国家标准。

根据监督机构国际数字问责委员会（IDAC）对谷歌应用商店中超过100个应用程序进行的最新研究，一些新上架的接触者追踪应用在如何利用用户数据方面并不透明，从而有可能将用户个人的医疗保健数据用于广告业务。还有一些应用在与第三方服务共享位置数据等用户敏感信息。

研究人员发现，印度开发商Medinin所开发的接触者追踪应用在没有合理安全保护措施的情况下，一直在传输用户地理位置和电话号码，其有可能将这些信息暴露给黑客。Medinin没有回复置评请求。

“我们已经看到了不好的隐私保护措施，”IDAC主席昆汀·帕尔弗雷（Quentin Palfrey）说。“事实上，我们还没有看到这些不良的隐私行为转化为实实在在的持续伤害，但这并不意味着伤害没有发生，或者将来可能不会发生。”

他说，接触者追踪应用能够减缓新型冠状病毒传播的唯一办法是要有足够多的用户信任应用程序并下载使用。他说:“不遵守最佳做法而破坏公众信任，可能会妨碍对疫情的追踪。”

谷歌一位发言人表示：“如果应用程序不符合我们的政策，我们将与开发者合作，找出并解决任何问题。”这位发言人拒绝对具体情况作出回应。

过去两个月，随着开发人员的深度参与以及地方政府和医疗专业人员的加入，接触者追踪应用程序的数量激增。美国立法者也正在试图控制这个市场：最近提出的联邦法案旨在限制公共卫生使用的数据，并增加安全措施，例如要求科技公司在疫情后删除数据。

应用程序协会(App Association)创始人兼主席迈克·萨克斯(Mike Sax)说，“这是一种不同类别的应用程序，应该有不同的标准。”“这涉及非常敏感的数据。”

与此同时，谷歌和苹果已经成为接触者追踪应用程序事实上的监管机构，决定众多开发者中的哪些可以通过他们的应用商店提供服务。但在追踪接触者方面，通过审核并上架主要要求是证明开发者与政府实体或医疗保健组织的关系。

但仍不断有失误发生。

据IDAC说，谷歌应用商店中的一些接触者追踪应用程序并没有列出隐私政策，这也违反了谷歌的规定。研究人员还发现，一些应用程序包含可以与社交媒体互动的计算机代码，允许它们发送定向广告或处理在线购物。

CG Covid-19 ePass是由印度人开发的一款接触者追踪应用，为了按照规定对用户旅程进行监控，该公司要求用户使用相机进行自拍。但据IDAC研究人员说，尚不清楚应用程序开发人员计划如何处理这些照片。CG Covid-19 ePass开发商没有回复置评请求。

德苏阿西多发布的接触者追踪应用内置广告。他说，他的应用已经在好几个国家得到使用，每天都有数千人下载。他说自己没有医疗保健领域的从业经验，但曾开发过其他应用程序，其中包括一个管理加密货币的应用程序。

当应用程序Contact Tracing最初通过苹果和谷歌应用商店的审核并上架后，德苏阿西多就开始通过谷歌的移动广告平台AdMob获得收入。

德苏阿西多开发的应用程序在隐私政策中透露，它使用了谷歌广告网络和外部分析服务，“这些服务可能会收集用于识别你的信息。”分析还显示，该应用程序还允许Facebook将应用程序用户与其账户联系起来。德苏阿西多说，他在隐私政策中没有提及Facebook，这是一个疏忽。

德苏阿西多最近也遇到了一些令人困惑的事。

谷歌发给他的一封电子邮件显示，上个月谷歌从商店下架了他的应用程序，理由是这款应用似乎在“从一场悲剧中获利”。

但谷歌的一封电子邮件显示，后来这家搜索巨头告诉他，如果德苏阿西多拿出州等行政部门的文件，谷歌就可以让他的应用恢复运营。

德苏阿西多出示了加利福尼亚州戴利市副市长和菲律宾北伊洛克斯省(Ilocos Norte)一名代表写给苹果和谷歌的信件，显示他在与政府机构合作。

戴利市副市长副市长嘉林·曼纳罗（Juslyn Manalo）说，她为德苏阿西多做了担保，当地官员仍在决定如何继续使用这款接触者追踪应用。“为什么不能与本地人进行合作？”她说，“当我第一次听说这件事的时候，他是唯一一个这么做的人。菲律宾北伊洛克斯省的代表没有回复置评请求。

与此同时德苏阿西多说，他在苹果商店中的应用程序继续使用谷歌广告网络，这意味着谷歌可能一直在从已经被其下架的应用程序中获利，并与德苏阿西多进行分成。

德苏阿西多强调，他一直在将获得的收入进行再投资，以改善和推广这款应用，现在才刚刚开始实现收支平衡。

这种情况现在也可能改变。

周四谷歌表示，它将取消苹果商店中这款应用的获利功能。

德苏阿西多说，他将不得不遵守苹果最近要求他删除广告的要求。他说，这一切都将要求他删除当前应用程序中的一些功能。

“这方面的规定随着时间的变化而不断变化，”他说。“关键是要持之以恒，并不断跟进。”