技术可以实现接触者追踪的自动化,确保其能够快速、有效地开展。
必须以标准指导接触者追踪应用的部署,以保护用户隐私。
在全球仍在应对新冠疫情持续影响之际,各国政府正着手建立并扩大有效的接触者追踪体系。这对于遏制疫情传播、防止新型冠状病毒卷土重来至关重要。但实施并非易事:接触者追踪的方式多种多样,从传统的人工“跑腿式”方法,到借助技术手段的方式都有。无论采用何种方式,若缺乏适当的保障措施,接触者追踪都可能增加人们日常行为受到监控和控制的风险。
一些专家预测,该病毒将与我们共存多年。鉴于这一可能性,至关重要的是建立适当、有效的接触者追踪标准,以同时保护健康与隐私。
什么是接触者追踪,为何需要它?
接触者追踪是一项行之有效的技术,数百年来一直用于控制瘟疫和病毒传播,可追溯至鼠疫时期。其核心是由一支“大军”般的人工工作人员组成,负责识别并隔离与感染者有过近距离接触的任何人。在这种模式下,确诊新冠病毒的人可能会被问及其在过去14天内与哪些人有过接触。随后,这些接触者将被人工逐一找到并通过电话通知。
人工追踪有效但速度较慢。事实上,对于目前正面临超级传播者问题的某些城市而言,仅依靠人工追踪可能速度太慢,难以依赖。基于我们对新冠病毒的认识,有可能需要在人们得知自己感染的当天即识别接触者。这将需要借助技术的帮助,具体形式为接触者追踪应用程序,以实现工作的自动化。
接触者追踪应用程序利用从移动设备自动收集的位置数据,识别并通知所有与病毒检测呈阳性者有过接触的人。与基于访谈和电话联络的人工系统相比,应用程序自动识别并通知高风险人群的能力效率要高得多。此外,接触者追踪应用程序相较于传统系统还有另一个优势:人们的大部分生活时间都花在注视手机上。在世界某些地区,人均每日屏幕使用时间已达到每天4小时23分钟,这确保了用户能够迅速、有效地收到更新信息。
在开发用于接触者追踪的移动应用方面已取得重要进展。两项开放协议,去中心化隐私保护邻近追踪(Decentralized Privacy-Preserving Proximity Tracing)与泛欧隐私保护邻近追踪(Pan-European Privacy-Preserving Proximity Tracing),正致力于开发可在全球范围内应用的框架。多个国家已承诺参与这些工作,这在我们相互关联的世界中是一个积极信号。
需要考虑的风险
若实施得当,自动化接触者追踪应用程序可以降低人为失误的风险。但我们必须谨慎行事,不可以大规模监控取代人为失误,而如果不尽早建立充分的防护机制,这种大规模监控便可能成为现实。
一款能够追踪人们行踪以识别潜在新冠病例的应用程序,同样可用于监控其他行为。技术本身没有道德属性,因此至关重要的是制定相关标准,确保接触者追踪以负责任的方式进行,并确保保护人们免于疾病侵害的技术不会同时危及人们的隐私。
保护健康与隐私
接触者追踪标准可以限制对公民数据的收集、存储和共享,确保这些数据不会被用于遏制新冠病毒传播之外的任何其他目的。这些标准可包括政府规定,确保通过接触者追踪收集的数据不得超出相关医疗服务提供者及其他关键应急人员的范围进行共享。应制定相关规则,确保接触者追踪数据在一定期限后不予保留——理想情况下为数周或数月,而非数年。
为实现最强有力的保护,政府应采用将这些保障措施嵌入技术本身的解决方案。要使数据真正保持私密,唯一的方式是将数据仅保存在个人设备上,而不存放于其他任何地方,从而使任何中间方都无法事后搜索传输记录并识别个人的追踪历史。WhatsApp等加密通讯应用已采用这一标准,接触者追踪系统也应效仿。实现这一目标的一种方式是采用去中心化的接触者追踪应用,即人们的设备以加密方式直接相互通信,完全绕过中央机构。
曝光通知(Exposure Notification)正是此类正在获得关注的去中心化接触者追踪模式之一。该方案是谷歌与苹果之间的一项合作成果,属于“自愿加入”型解决方案,其既定目标是在保护公民隐私的同时监测社区传播情况。多国政府已对曝光通知表示关注,同时其他项目也在并行推进中。
当然,没有任何解决方案是完美的,去中心化方法也并非毫无弱点。苹果和谷歌利用蓝牙获取邻近数据,其100米的覆盖半径可能导致误报。此外,该系统对IP地址的依赖是一个潜在的致命弱点,可能使人们暴露于该项目声称要防范的那种侵入式追踪之中。不过,已有一些既定措施可用于缓解这些风险,例如禁止在采用任何去中心化追踪系统的应用程序中进行位置追踪。
展望未来
疫苗仍需数月才能问世,世界各地的城市需要找到在维护公众信任的同时控制病毒传播的办法。
尽管未来数月的首要目标是在全球疫情防控方面取得进展,但任何接触者追踪解决方案都必须将保护个人隐私置于优先地位。我们拥有实现这一目标的技术,所缺的只是实施的决心。围绕接触者追踪建立强有力且清晰的标准,既保护人们的健康,也保护其隐私权,将是迈向正确方向的重要一步。

