[논문 리뷰] Trust and Transparency in Contact Tracing Applications

Stacy Hobson, Michael Hind외 2명|ArXiv.org|2020. 06. 19.

COVID-19 Digital Contact Tracing참고 문헌 19인용 수 8

한 줄 요약

이 논문은 코로나19 팬데믹 기간 동안 민감한 건강 데이터를 다루는 데 있어 신뢰를 제고하기 위해 접촉 추적 응용 프로그램에 특화된 투명한 보고 메커니즘인 FactSheets를 제안한다. 데이터 수집, 개인정보 보호, 기술 설계 및 시스템 아키텍처에 대한 세부 정보를 바탕으로, 일반 대중, 공중보건 관계자, IT 전문가와 같은 이해관계자들이 응용 프로그램의 투명성과 신뢰성을 평가할 수 있도록 한다.

ABSTRACT

The global outbreak of COVID-19 has led to focus on efforts to manage and mitigate the continued spread of the disease. One of these efforts include the use of contact tracing to identify people who are at-risk of developing the disease through exposure to an infected person. Historically, contact tracing has been primarily manual but given the exponential spread of the virus that causes COVID-19, there has been significant interest in the development and use of digital contact tracing solutions to supplement the work of human contact tracers. The collection and use of sensitive personal details by these applications has led to a number of concerns by the stakeholder groups with a vested interest in these solutions. We explore digital contact tracing solutions in detail and propose the use of a transparent reporting mechanism, FactSheets, to provide transparency of and support trust in these applications. We also provide an example FactSheet template with questions that are specific to the contact tracing application domain.

연구 동기 및 목표

• 코로나19 팬데믹 기간 동안 디지털 접촉 추적 응용 프로그램에 대한 신뢰와 투명성에 대한 우려를 해결하기 위해.
• 일반 대중, 공중보건 관계자, IT 전문가와 같은 다양한 이해관계자 그룹이 접촉 추적 앱에 대해 필요로 하는 핵심 정보를 파악하기 위해.
• 투명성 향상을 지원하고 정보에 기반한 의사결정을 가능하게 하기 위해 표준화되었지만 유연하게 적용 가능한 보고 프레임워크인 FactSheets를 제안하기 위해.
• 접촉 추적 응용 프로그램의 데이터 프라이버시, 시스템 아키텍처 및 기술적 구현을 다루는 도메인 특화 질문 템플릿을 제공하기 위해.
• 응용 프로그램 업데이트 및 배포와 함께 변화하는 바탕으로 버전 기반 FactSheets를 제공함으로써 장기적인 신뢰를 구축하기 위해.

제안 방법

• 공중보건 관계자, IT 전문가, 최종 사용자와 같은 다양한 이해관계자 그룹에 맞춘 도메인 특화 질문을 포함한 FactSheet 템플릿을 설계하기 위해.
• 응용 프로그램의 核심 요소인 수집되는 데이터 유형, 데이터 사용 방식, 개인정보 보호 조치, 기기 요구 사항, 시스템 아키텍처(중앙집중식 대비 분산식)를 중심으로 FactSheet를 구성하기 위해.
• 데이터 보관 정책, 액세스 제어, 공중보건 또는 병원 시스템과의 통합과 같은 기술적 세부 정보를 통합하기 위해.
• 특히 외부 보건 시스템과 연결될 경우, 비승인된 액세스를 방지하기 위해 데이터 공유 방식의 투명성을 강조하기 위해.
• 안정적인 응용 프로그램 기능을 위한 기본 FactSheet를 유지하고, 각 배포 또는 업데이트에 대비해 변경 사항을 반영할 수 있도록 보조 FactSheet를 제안하기 위해.
• 특히 IT 전문가를 대상으로, 오픈소스 코드 접근성을 결합한 FactSheets를 제안하여 투명성을 추가로 향상시키기 위해.

실험 결과

연구 질문

• RQ1 디지털 접촉 추적 응용 프로그램의 투명성을 체계적으로 향상시켜 이해관계자 신뢰를 지원하는 방법은 무엇인가?
• RQ2 일반 대중, 공중보건 관계자, IT 전문가 등 다양한 이해관계자 그룹이 접촉 추적 앱의 신뢰성을 평가하기 위해 필요로 하는 구체적인 정보는 무엇인가?
• RQ3 건강 중심의 디지털 도구에서 데이터 처리, 개인정보 보호 및 기술 설계를 효과적으로 전달하는 데 가장 유용한 보고 메커니즘의 구성 요소는 무엇인가?
• RQ4 응용 프로그램이 시간이 지남에 따라 변화함에 따라 투명한 보고 프레임워크를 유지하고 업데이트하는 방법은 무엇인가?
• RQ5 FactSheets는 오픈소스 코드와 같은 다른 투명성 메커니즘과 어떻게 조합하여 신뢰를 더욱 향상시킬 수 있는가?

주요 결과

• FactSheets는 데이터 유형, 사용 방식, 개인정보 보호 조치와 같은 접촉 추적 응용 프로그램의 핵심 요소를 이해관계자 중심으로 체계적으로 투명하게 공개하는 데 효과적이다.
• 공중보건 관계자는 모든 이해관계자 우려 사항을 포함하는 종합적인 FactSheet를 통해 응용 프로그램의 공적 배포에 대한 평가 및 선택을 정보에 기반해 수행할 수 있다.
• IT 전문가는 시스템 아키텍처, 데이터 액세스, 보관 기간, 보건 시스템과의 통합과 같은 세부 기술 질문에 가치를 느끼며, 오픈소스 코드 접근성과 결합될 경우 더욱 유용하다.
• 최종 사용자는 데이터 수집, 개인정보 보호, 기기 성능 및 응용 프로그램의 제한 사항에 대한 명확성에 중점을 두며, 이는 간소화된 사용자 중심의 FactSheet 버전에서 가장 잘 해결된다.
• 접촉 추적 응용 프로그램의 동적 특성은 안정적인 기능을 위한 기본 문서와 업데이트 또는 신규 배포를 위한 보조 문서로 구성된 버전 기반 FactSheets가 필요하다.
• FactSheets는 제3자 평가 및 디지털 공중보건 도구에 대한 장기적 신뢰를 지원하기 위해 광범위한 거버넌스 및 인증 전략에 통합될 수 있다.