[논문 리뷰] A Window into the Soul: Biosensing in Public

Elaine Sedenberg, Richmond Y. Wong외 1명|arXiv (Cornell University)|2017. 02. 01.

User Authentication and Security Systems참고 문헌 34인용 수 6

한 줄 요약

이 논문은 시각적 및 센서 데이터로부터 신체적 및 정서적 상태를 유추할 수 있는 공공 공간에서의 원격 생체측정 기술이 개인정보에 미치는 영향을 분석한다. 생체신호의 분류 체계를 제안하고, 유럽 연합(EU)과 미국의 법적 및 규범적 과제를 분석하며, 수동적이고 대규모의 생체측정 위협에 대응하기 위한 새로운 개인정보 보호 프레임워크를 제안한다.

ABSTRACT

Biosensed information represents an emerging class of data with the potential for massive, systematic, and remote or casual collection of personal information about people. Biosensors capture physiological signals in addition to kinesthetic data to draw intimate inferences about individuals' mental states. The proliferation of sensors makes detection, interpretation, and inference of these previously subtle - or otherwise invisible - emotional and physiological signals possible from proximate and remote locations. These sensors pose unprecedented challenges to individual privacy in public through remote, precise, and passively collected data. This paper examines the unique nature and inferential potential of biosensed data by creating a taxonomy of signals that may be collected remotely, via casual contact, or from traces left behind, and considers how these data may be collected and used to create novel privacy concerns - particularly in public. Since biosignals may often be deduced from visual data, this paper uses historic and recent photography cases to explore how social norms evolved in response to remote collection in public. A contextual integrity privacy heuristic is then used to probe the need for new norms and remedies specifically for biosensing privacy threats. This analysis examines the extensibility of relevant legal frameworks in the European Union (EU) and United States (US) as a privacy remedy, and conclude with a brief outline of possible legal or social remedies that may address privacy needs in public with biosensing technologies.

연구 동기 및 목표

• 공공 환경에서 신체적 및 정서적 상태를 수동적으로 원격으로 측정함으로써 발생하는 독특한 개인정보 위험을 분석하는 것.
• 공공 환경에서 시각적, 비접촉적 접촉, 또는 흔적 기반 방법을 통해 측정할 수 있는 생체신호의 분류 체계를 수립하는 것.
• 사진 촬영과 같은 과거의 감시에 대한 사회적 규범의 변화가 현재의 생체측정 문제에 어떻게 영향을 미치는지 분석하는 것.
• 유럽 연합(EU)과 미국의 기존 법적 프레임워크가 생체측정 개인정보 위협을 얼마나 효과적으로 다루는지 평가하는 것.
• 공공에서의 생체측정에 특화된 독특한 개인정보 보호 문제를 해결하기 위해 새로운 사회적 및 법적 대안을 제안하는 것.

제안 방법

• 원격 감지, 비접촉적 접촉, 흔적 기반 추론 방식에 따라 생체신호의 분류 체계를 수립한다.
• 과거와 현재의 사진 촬영 사례를 분석하여 시각적 감시와 정서 유추에 대한 사회적 규범의 변화를 연구한다.
• 문맥적 통합 개인정보 보호 프레임워크를 적용하여 공공 환경에서의 생체측정이 데이터 흐름의 규범적 기대를 얼마나 위반하는지 평가한다.
• GDPR(EU)와 미국의 개인정보법이 생체측정에 어떻게 적용되는지 평가하며, 동의, 데이터 최소화, 목적 제한성에 중점을 둔다.
• 목적에 맞는 데이터 수집 제한, 투명성 요구사항, 공공 감시 메커니즘과 같은 규범적 및 법적 대안을 제안한다.
• 시각적 데이터에서 파생된 생체신호(예: 얼굴 표정, 보행 방식)의 추론 가능성을 분석하여 개인정보 위험을 평가한다.

실험 결과

연구 질문

• RQ1 원격 또는 간접 수단을 통해 공공에서 수동적으로 측정할 수 있는 생체신호의 유형은 무엇인가?
• RQ2 시각적 데이터 수집에 대응하여 감시에 대한 사회적 규범은 어떻게 변화해 왔으며, 생체측정에 적용 가능한 교훈은 무엇인가?
• RQ3 유럽 연합(EU)과 미국의 기존 개인정보법이 원격 생체측정의 위험을 얼마나 효과적으로 다루는가?
• RQ4 비공식적인 정서적 및 신체적 상태 유추로부터 개인을 보호하기 위해 어떤 새로운 개인정보 보호 규범이나 법적 프레임워크가 필요한가?
• RQ5 문맥적 통합 기준은 공공에서의 생체측정 관행 평가에 어떻게 힌트로 사용될 수 있는가?

주요 결과

• 심박수, 스트레스 수준, 정서 상태와 같은 생체신호는 직접 센서 접촉 없이도 얼굴 표정, 보행 방식 등의 시각적 데이터로부터 추론될 수 있다.
• 사진 촬영의 수용과 같은 과거의 사회적 규범 변화는 사회가 감시에 대한 관용을 점차 수용해 온 것을 보여주지만, 생체측정은 그 유추의 깊이 때문에 새로운 위협을 야기한다.
• GDPR와 미국의 산업별 개인정보법과 같은 기존 개인정보법은 공공에서의 수동적이고 대규모의 생체측정 도전 과제를 충분히 다루지 못한다.
• 문맥적 통합 프레임워크는 생체측정이 종종 정서적 또는 신체적 데이터를 동의 없이 또는 투명성 없이 수집함으로써 데이터 흐름의 규범을 위반한다는 점을 드러낸다.
• 목적 제한, 데이터 최소화, 공공 감시와 같은 새로운 법적 및 사회적 대안가 필요하며, 이는 생체측정 개인정보 위협을 해결하기 위해 필수적이다.
• 논문은 생체측정이 공공에서 개인의 정서 상태를 예측할 수 없이도 놀라운 수준으로 암묵적이고 원격으로 추론할 수 있기에, 개인정보 규범을 재고할 필요가 있음을 결론짓는다.