[論文レビュー] A Window into the Soul: Biosensing in Public

Elaine Sedenberg, Richmond Y. Wong+1 more|arXiv (Cornell University)|Feb 1, 2017

User Authentication and Security Systems参考文献 34被引用数 6

ひとこと要約

この論文は、公共空間における遠隔バイオセンシングのプライバシーへの影響を検討し、視覚的およびセンサデータから生理的・感情的状態を推定できる点に注目する。バイオスイグナルの分類法を提唱し、EUおよび米国における法的・規範的課題を分析し、受動的かつ大規模なバイオセンシングの脅威に対処するための新たなプライバシーフレームワークの構築を提言する。

ABSTRACT

Biosensed information represents an emerging class of data with the potential for massive, systematic, and remote or casual collection of personal information about people. Biosensors capture physiological signals in addition to kinesthetic data to draw intimate inferences about individuals' mental states. The proliferation of sensors makes detection, interpretation, and inference of these previously subtle - or otherwise invisible - emotional and physiological signals possible from proximate and remote locations. These sensors pose unprecedented challenges to individual privacy in public through remote, precise, and passively collected data. This paper examines the unique nature and inferential potential of biosensed data by creating a taxonomy of signals that may be collected remotely, via casual contact, or from traces left behind, and considers how these data may be collected and used to create novel privacy concerns - particularly in public. Since biosignals may often be deduced from visual data, this paper uses historic and recent photography cases to explore how social norms evolved in response to remote collection in public. A contextual integrity privacy heuristic is then used to probe the need for new norms and remedies specifically for biosensing privacy threats. This analysis examines the extensibility of relevant legal frameworks in the European Union (EU) and United States (US) as a privacy remedy, and conclude with a brief outline of possible legal or social remedies that may address privacy needs in public with biosensing technologies.

研究の動機と目的

• 公共環境における生理的および感情的状態の遠隔的・受動的バイオセンシングが引き起こす特異なプライバシーリスクを分析すること。
• 公共環境において視覚的・日常的接触・痕跡に基づく方法で収集可能なバイオスイグナルの分類法を構築すること。
• 写真技術の発展など、監視に関する社会的規範の歴史的変化が、現在のバイオセンシングの課題にどのように関連するかを検討すること。
• EUおよび米国における既存の法的枠組みが、バイオセンシングのプライバシー脅威に対し十分に対応できているかを評価すること。
• バイオセンシングの特異なプライバシー懸念に適合した、新たな社会的・法的対策を提言すること。

提案手法

• 遠隔センシング、日常的接触、痕跡に基づく推定の3つの収集方法に応じたバイオスイグナルの分類法を構築する。
• 視覚的監視および感情の推定に関する社会的規範の変化を分析するために、歴史的および現代の写真事例を用いる。
• 文脈的整合性プライバシー枠組みを適用し、公共状況におけるデータフローの規範的期待に反するかどうかを評価する。
• GDPR（EU）および米国のプライバシー法がバイオセンシングにどの程度適用可能かを評価し、同意、データ最小限化、目的制限の観点から検討する。
• 目的別データ収集の制限、透明性要件、公共の監視メカニズムなどの規範的・法的対策を提言する。
• 視覚データ（例：顔の表情、歩き方）から得られるバイオスイグナルの推論可能性を分析し、プライバシーリスクを評価する。

実験結果

リサーチクエスチョン

• RQ1 遠隔的または間接的な手段により、公共空間で受動的に収集可能なバイオスイグナルの種類は何か？
• RQ2 視覚的データ収集の発展に伴い、監視に関する社会的規範はどのように変化したのか。その教訓はバイオセンシングにどのように適用可能か？
• RQ3 EUおよび米国の既存のプライバシー法は、遠隔バイオセンシングのリスクに対し、どの程度適切に対応しているか？
• RQ4 個人の感情的・生理的状態が不正に推論されるのを防ぐために、どのような新たなプライバシー規範または法的枠組みが必要か？
• RQ5 文脈的整合性は、公共におけるバイオセンシング実践を評価するためのヒューリスティックとしてどのように利用できるか？

主な発見

• 心拍数、ストレスレベル、感情状態といったバイオスイグナルは、顔の表情や歩き方といった視覚的データから、直接的なセンサ接触がなくても推定可能である。
• 写真技術の受け入れなど、社会的規範の歴史的変化は、監視に対する社会的寛容度の変化を示しているが、バイオセンシングはその推論の深さから、新たなリスクをもたらしている。
• GDPR や米国のセクター別規制などの既存のプライバシー法は、公共における受動的かつ大規模なバイオセンシングの課題に対し、不十分である。
• 文脈的整合性フレームワークは、感情的・生理的データが同意や透明性なしに収集される場合、データフローの規範的期待に著しく反する場合が多いことを明らかにした。
• 目的制限、データ最小限化、公共の監視メカニズムなどの新たな法的・社会的対策が、バイオセンシングのプライバシー脅威に対処するために不可欠である。
• 本論文は、バイオセンシングが、これまでにないほど微細で遠隔的な個人の精神状態の推定を可能にするため、公共におけるプライバシー規範の見直しが必要であると結論づける。