Privasi TraceTogether

Protokol BlueTrace direka untuk memelihara privasi pengguna,[66] tetapi berbeza dengan pelaksanaan lain, aplikasi TraceTogether bukan tanpa nama kerana peserta perlu mendaftar menggunakan nombor telefon dan nombor pendaftaran negara mereka atau bukti pemastautin yang lain.

Untuk melindungi privasi bersama peserta dan memastikan kawalan mereka ke atas data, TraceTogether menyatakan bahawa ia:[67]

  • Menyimpan data terhad. Data berusia lebih 25 hari dipadamkan secara automatik. Apabila mendaftar, ID Pengguna rawak dijana dan dikaitkan dengan nombor mudah alih. Kedua-dua nombor mudah alih dan ID Pengguna disimpan dalam pelayan kerajaan yang selamat. Semua data daripada atau tentang telefon lain tidak akan diakses, melainkan pengguna telah berhubung rapat dengan kes COVID-19 dan dihubungi oleh pasukan pengesan kenalan.
  • Tidak mengumpul data tentang lokasi melalui GPS atau Wi-Fi, walau bagaimanapun penjejakan lokasi yang terperinci boleh dilakukan menggunakan Bluetooth.[68] TraceTogether menggunakan Bluetooth untuk menganggarkan jarak ke telefon berdekatan lain yang menjalankan aplikasi yang sama.
  • Mencipta ID sementara yang sentiasa berubah.
  • Membenarkan pembatalan persetujuan melalui e-mel kepada agensi kerajaan. Jika pengguna menarik diri, maklumat hubungan mereka akan dipadamkan daripada pelayan KKM, bermakna sebarang entri log yang mereka muncul tidak boleh dipadankan dengan mereka lagi.[66][69]
  • Menggesa melumpuhkan fungsi TraceTogether sebaik sahaja pengesanan kenalan dihentikan.

Kebimbangan privasi utama yang berkaitan dengan protokol BlueTrace adalah disebabkan oleh penggunaan pemprosesan laporan berpusat, di mana pengguna mesti memuat naik keseluruhan log kenalan mereka ke pelayan yang ditadbir oleh pihak berkuasa kesihatan. Ini bertentangan dengan protokol pemprosesan laporan terdesentralisasi seperti protokol Pengesanan Kedekatan (DP-3T) Privasi Terpelihara .

Di Parlimen pada 2 Februari 2021, telah didedahkan bahawa polis boleh meminta data itu selepas 25 hari di bawah pengecualian tertentu yang tidak ditentukan.[70][71]