Key takeaways
- Forskere sier at de var i stand til å bruke kunstig intelligens for å avdekke personlig informasjon fra helsedata samlet inn av wearables.
- Undersøkelsen reiser personvernbekymringer om hva som kan skje med informasjon som samles inn av wearables, sier eksperter.
- Helsedata som oppdages av kunstig intelligens kan potensielt brukes til å diskriminere.
Anonyme data samlet inn fra bærbare enheter som smartklokker kan brukes til å oppdage brukernes personlige opplysninger, sier forskere.
Med kunstig intelligens kunne etterforskere skanne enorme mengder informasjon samlet inn fra wearables og se brukernes høyde, vekt, kjønn, alder og andre egenskaper, ifølge en nylig utgitt artikkel av forskere fra University of Cambridge og Alan Turing Institute.
Identiteten til personene hvis informasjon var i dataene ble ikke avslørt, men studien reiser personvernbekymringer om hva som kan skje med informasjon som samles inn, sier eksperter.
"Enheter som smartklokker er ikke dekket av HIPAA eller andre personvernlover, noe som betyr at all data som samles inn kan gå tilbake til selgeren. I tillegg gir de fleste avkall på beskyttelse når de setter opp enhetsprogramvare og "godtar" vilkår for bruk, sa helseadvokat Heather Macre i et e-postintervju.
"Dette gir selgeren mye data, og derfra kan alle som har kunnskap om helsedata ekstrapolere mye informasjon."
AI er kanskje ikke din venn
For å gjennomføre studien utviklet forskere et AI-system k alt Step2Heart. Systemet brukte maskinlæring for å forutsi helserelaterte utfall i anonyme helsedatasett.
Step2Heart var i stand til å klassifisere sex, høyde og vekt med høy grad av selvtillit, sa forskere. Det var mulig, men vanskeligere å oppdage beregninger som BMI, blodoksygen og alder.
Den type helsedata som samles inn i studien kan forbli tilgjengelig lenger enn du kanskje forventer, sier eksperter. "Helsedata, som eksisterende helsetilstander, kan være svært sensitive og kan være sensitive i lang tid, for eksempel resten av individets liv," sa Sean Butler, direktør for produktmarkedsføring i datapersonvernfirmaet Privitar, i en e-post intervju.
"Full plasseringsspor [historien om hvor noen har vært når] er svært avslørende og kan ikke effektivt anonymiseres."
Helsedata som er oppdaget av AI kan potensielt brukes til å diskriminere, sier observatører.
"Å kunne tilbakestille avidentifikasjon eller de-anonymisering av helsedata er ikke en god retning, da det åpner muligheten for å bli skilt ut og tilbudt mindre gunstige tjenester av banker og forsikringer bare fordi en person er i en viss sosiodemografisk gruppe, uten noen åpenhet," sa Dirk Schrader, global visepresident for produktmarkedsføring og forretningsutvikling i cybersikkerhetsselskapet New Net Technologies, i et e-postintervju.
"Muligheten til å utlede alder, kjønn og andre treningsverdier eller helsedata betyr at selskapene som bruker denne typen data er partiske mot en bestemt gruppe som virker mindre lønnsomme for modellen deres."
Ekspert: Hvis du vil ha personvern, hold deg frakoblet
New York Universitys bioetiker Arthur L. Caplan sier at bærbare brukere trenger å vite hva de gir opp når de bruker enhetene sine. "Det er så mye data der ute og så mange hackere at jeg frykter at personvern er umulig på dette tidspunktet med mindre du holder deg offline," la han til i et e-postintervju.
Men noen eksperter sier at det er skritt brukere kan ta for å redusere risikoen for at deres personlige data kan bli avslørt av wearables. "Les lisensavtalene for appene du bruker og klokken din. Hvis du ikke finner en, er det veldig ille," sa Schrader.
De fleste frafaller utilsiktet beskyttelse når de konfigurerer enhetsprogramvare og "godtar" vilkårene for bruk.
Ikke blindt godta standard personverninnstillingene, og "ta i stedet den oppfatning at standardinnstillingene er utformet for å gjøre det mulig for selskapet å samle inn så mye data fra deg som mulig," Paul Lipman, administrerende direktør i cybersikkerhetsselskapet BullGuard, sa i et e-postintervju.
"Det er også ganske standard for produsenter av bærbare å tilby personvern alternativer på enheten, appen som er koblet til enheten, og en nettportal, slik at du må gå gjennom hver enkelt. Slå også av stedssporing. Opptil fem datapunkter knyttet til et sted gir nok informasjon til å identifisere noen."
Det kan være lurt å tenke nøye gjennom neste gang du fester smartklokken. Dataene den samler inn kan ende opp flere steder enn du forventer.
