新加坡警方可获取COVID-19接触者追踪数据进行刑事调查

据外媒报道，新加坡政府官员已经确认，其执法人员将能够访问该国的COVID-19接触者追踪数据，以帮助他们进行刑事调查。迄今为止，已有超过420万居民或78%的当地人口采用了TraceTogether联系追踪应用和可穿戴令牌，这是世界上渗透率最高的国家之一。

这一数字是去年9月采用率的两倍，当时TraceTogether的下载量为240万次，约占人口的40%。最近的激增很可能是由于政府宣布在2021年初将强制使用该应用或令牌进入公共场所，当时政府能够向任何想要使用令牌的人分发令牌。

在去年3月推出的TraceTogether，可以利用蓝牙信号来检测其他参与的移动设备--彼此相距2米内超过30分钟--以便在需要的时候识别那些一直保持密切联系的人。

在新加坡和韩国等国家，一些个人隐私的妥协被认为是必要的，这些国家已经转向技术来帮助联系追踪和移动监控，但公民仍然应该问一些问题来保护他们的网络健康。

新加坡政府为缓解对隐私的担忧，曾多次强调，“除非用户的病毒测试呈阳性”，并由联络追踪小组联系，否则 "永远不会获取COVID-19的数据"。独特的身份证号码和手机号码等个人数据也将被随机的永久身份证取代，并存储在安全的服务器上。

新加坡外交部长兼“智慧国家计划”主管部长维文(Vivian Balakrishnan)也曾坚称TraceTogether令牌不是追踪设备，因为它不包含GPS芯片，也不能连接互联网。

他进一步指出，所有TraceTogether数据将被加密并存储长达25天，之后将自动删除，并补充说，只有当个人对COVID-19的检测呈阳性时，信息才会被上传到卫生部，而这只能通过将可穿戴设备亲自交给卫生部来进行。

此外，“只有一个非常有限的，受限制的接触追踪者团队”将能够访问数据，这位部长曾表示，这对于重建COVID-19患者的活动地图是必要的。他补充说，所有公共部门的数据保护规则都将适用于卫生部持有的数据，包括遵守公共部门数据安全审查委员会的建议。

不过，新加坡政府现在已经确认，当地执法部门将能够获取这些数据进行刑事调查。根据《刑事诉讼法》，新加坡警察部队可以获得任何数据，其中包括TraceTogether的数据，内政部长陈国明表示。他周一在国会期间回答了一个问题，即TraceTogether数据是否会被用于刑事调查，以及使用这些数据的保障措施。

陈国明说，新加坡政府是联络人追踪数据的 “保管人”，并制定了“严格的措施”来保障个人数据。他说：“这些措施的例子包括只允许获授权的人员查阅数据，只将这些数据用于授权的目的，以及将数据储存在安全的数据平台上。”

他补充说，公职人员如果明知故犯，在未经授权的情况下披露数据或滥用数据，可能会被处以最高5000新元的罚款或监禁两年，或两者兼施。

当被问及警方使用数据是否违反了TraceTogether的隐私承诺时，陈国明说：“我们不排除在公民的安全保障受到或已经受到影响的情况下使用TraceTogether数据，这也适用于所有其他数据。”

他指出，"经授权的警官 "可以援引《刑事诉讼法》，为上述目的以及刑事调查而获取TraceTogether数据，但除此之外，这些数据将只用于联系追踪和打击COVID-19的传播。

事实上，自2月以来，新加坡警方在协助卫生部识别和查找与COVID-19患者有密切接触的个人方面发挥了关键作用。法律人员将进行实地调查，并审查闭路电视录像，以确定这些人的位置和行动。

周一在国会期间，教育部长Lawrence Wong表示，TraceTogether平台将继续在新加坡遏制COVID-19传播的工作中发挥不可或缺的作用，将过去需要两天的接触追踪时间缩短至数小时。

随着各国政府越来越多地寻求使用接触追踪应用程序来帮助遏制COVID-19，这种举措很可能会引发对蓝牙攻击的新兴趣，这意味着需要保证这些应用程序定期进行测试并修复漏洞。

这位部长是多部委COVID-19特别工作组的共同主席，他说，约有1000万新元用于开发TraceTogether和SafeEntry，通过使用现成的组件来优化成本，以最大限度地降低制造复杂性。然而，这导致代币无法充电。目前，可穿戴设备的电池寿命为6至9个月。

在420万TraceTogether的参与者中，约有200万人在智能手机上使用应用程序。据陈国明说，鉴于移动应用的可访问性，政府没有预料到对该代币的强劲需求。这导致了可穿戴设备的制造和分销延迟。他补充说，这些问题很快就会得到解决，因为政府希望建立库存，并恢复在社区中心分发令牌，而目前社区中心的令牌已经停止。

Lawrence Wong说，一旦每个想拥有令牌的人都有机会连接令牌，TraceTogether的强制使用将被推出。然而，根据ProPrivacy的数字隐私和VPN专家Ray Walsh的说法，警方可以访问数据，应该提醒人们为什么集中式系统对个人隐私有害。

在针对这一消息发布的声明中，维文说：“正如怀疑的那样，为防止病毒传播而在中央数据库中收集的位置信息也可以被新加坡警方利用--这要感谢现有的法律。这意味着公民的位置数据被以这样的方式存储，对他们的隐私、行动自由和自由结社的权利造成了极大的损害。”

“考虑到政府正计划强制所有公民使用TraceTogether应用，这一点极为令人担忧。”他说。“为防止疫情蔓延而强行向普通民众提供的测试和追踪系统没有权利被用来建立一个广泛的监控网络，看到一个即将强制使用的应用程序被这样利用，令人极为不安。”

不过，维文此前曾指出，TraceTogether的数据并没有存储在中央数据库中，而是 “分散在手机和设备上，并进行了加密”。他曾表示，只有当个人COVID-19检测结果呈阳性时，这些数据才会被上传。

在英国，对警方获取联系追踪数据的类似担忧曾促使该国卫生和社会关怀部表示，警方和政府都不会从其联系追踪应用中接收任何数据。

在去年10月的一条推文中，英国国家卫生服务部表示，其COVID-19应用的用户数据是匿名的，该应用不能用于追踪用户的位置，不能用于执法，也不能用于监测自我隔离和社交距离。当时，这款联系人追踪应用自9月推出以来，下载量已超过1800万次。

新加坡去年6月更新了TraceTogether应用，在重新开放边境时，加入了登记外国游客护照号码的功能。

在议会期间，Wong曾鼓励居民下载TraceTogether应用程序 -- -- 而不是使用令牌 -- -- 因为前者将更新新功能。