Người dùng lo ngại việc Bkav đứng sau ứng dụng Bluezone: Bộ TT&TT nói gì?

Theo thống kê của Cục Tin học hóa, tính đến 11h ngày 16/8, số lượt tải ứng dụng Bluezone là 18,7 triệu. Bên cạnh số lượng người cài đặt ứng dụng Bluezone đang tăng lên nhanh chóng, Cục Tin học hóa cũng như đội ngũ phát triển Bluezone đã nhận được nhiều câu hỏi từ phía người dùng liên quan đến ứng dụng này.

Đáng chú ý, trong các câu hỏi này có nhiều thắc mắc liên quan đến đơn vị phát triển ứng dụng Bluezone, đó chính là Bkav.

Cụ thể, người dùng đặt câu hỏi: "Vì sao Bluezone lại yêu cầu ghi đọc vào thẻ nhớ và lấy danh bạ trong điện thoại Android của tôi? Máy chủ và đơn vị tham gia vận hành phần mềm Bluezone là của Bkav, điều gì đảm bảo Bkav không khai thác các dữ liệu này vào mục đích riêng của họ? Dữ liệu gửi lên máy chủ tối thiểu có ID của máy, số điện thoại (và có thể các dữ liệu được quyền truy cập trên điện thoại Android), cơ sở nào để đảm bảo thông tin này không bị khai thác ngoài ý muốn".

Trả lời những thắc mắc này, Cục Tin hóa học cho biết Bluezone chỉ sử dụng quyền truy cập tệp để ghi lịch sử tiếp xúc vào bộ nhớ của thiết bị. Mặc dù vậy, theo chính sách của Google, bất cứ ứng dụng nào khi yêu cầu quyền truy cập tệp thì thiết bị vẫn tự động đề nghị cho phép truy cập vào ảnh, phương tiện và tệp ngay cả khi các ứng dụng đó (bao gồm cả Bluezone) không sử dụng các quyền còn lại.

"Người dùng cần cấp quyền để có thể lưu lại lịch sử tiếp xúc. Bluezone hoàn toàn không sử dụng đến những quyền truy cập còn lại trong chính sách của Google", Cục Tin hóa học nhấn mạnh.

Với Bkav, Cục Tin hóa học khẳng định đây chỉ là 1 trong số những đơn vị hỗ trợ xây dựng và vận hành hệ thống chứ không có quyền khai thác và sử dụng những dữ liệu phát sinh. Hiện nay đã có quy chế quy định rõ về vấn đề này và các giải pháp kỹ thuật kèm theo tuân theo các quy định của pháp luật hiện hành về an toàn thông tin và an ninh mạng.

Ngoài ra, người dùng có quyền lựa chọn đăng ký thông tin cá nhân của mình để được hướng dẫn trợ giúp của cơ quan y tế khi cần thiết (bao gồm số điện thoại). Bằng việc đăng ký thông tin cá nhân, người dùng đồng ý cho cơ quan y tế sử dụng với mục đích phòng chống dịch bệnh Covid-19.

Máy chủ không lưu trữ mọi dữ liệu lịch sử tiếp xúc cũng như ID của người dùng. Dữ liệu tiếp xúc sẽ chỉ được phục vụ cơ quan y tế khi có sự đồng ý của người dùng hoặc trong trường hợp người dùng là ca nghi nhiễm.

Trả lời thắc mắc của người dùng về việc giao cho Bkav phát triển phần mềm có đảm bảo tính khách quan và toàn vẹn dữ liệu cá nhân không, Cục Tin hóa học khẳng định Bluezone là ứng dụng được phát triển bởi các doanh nghiệp công nghệ số, bao gồm Bkav, VNPT, nhóm Memozone, Mobifone, trong đó Bkav là đơn vị phát triển chịu trách nhiệm chính.

"Bluezone là ứng dụng đầu tiên của cơ quan nhà nước được mở mã nguồn và đưa lên kho mã nguồn gitHub, qua đó thu hút được sự quan tâm của cộng đồng, chuyên gia trong và ngoài nước. Đến nay đã có hơn 100 chuyên gia tham gia trao đổi, góp ý hoàn thiện ứng dụng. Việc mở mã nguồn cũng nhằm tăng tính minh bạch và để các quốc gia khác có điều kiện tham khảo", Cục Tin hóa học cho biết.

Bên cạnh các câu hỏi liên quan đến Bkav, người dùng cũng đặt nhiều câu hỏi liên quan đến tính năng và vấn đề bảo mật thông tin của ứng dụng Bluezone, chẳng hạn câu hỏi: "Bluezone có theo dõi vị trí người dùng không?".

Cục Tin hóa học khẳng định Bluezone không ghi nhận cũng như sử dụng vị trí của người dùng. Khi người dùng cài đặt Bluezone trên Android và kích hoạt Bluetooth thì máy sẽ xin cấp quyền vị trí, điều này là do chính sách của Google khi bật Bluetooth BLE máy sẽ tự động xin quyền vị trí. Tuy nhiên Bluezone không sử dụng tới quyền đó.

Người dùng cũng đặt câu hỏi việc Bluezone có quét và tìm ra người nào nhiễm Covid-19, người nào là F1 hay không. Cục Tin hóa học cho biết Bluezone không tự tìm ra người nhiễm bệnh.

Người nhiễm sẽ được các cơ quan y tế xét nghiệm và xác định, sau đó sẽ được cách ly và điều trị tại các cơ sở y tế. Ứng dụng này ghi nhận lịch sử tiếp xúc của bạn và nếu trong số những người bạn tiếp xúc (đã cài Bluezone) được xác định là người nhiễm, bạn sẽ nhận được cảnh báo.
 
Có thể có một số trường hợp là F1, nhưng cơ sở y tế chưa kịp liên hệ để cách ly, người đó cũng không biết mình là F1. Hiện nay ứng dụng đang nâng cấp tính năng cho phép người dùng chủ động quét và kiểm tra.