[论文解读] A Window into the Soul: Biosensing in Public

Elaine Sedenberg, Richmond Y. Wong+1 more|arXiv (Cornell University)|Feb 1, 2017

User Authentication and Security Systems参考文献 34被引用 6

一句话总结

本文探讨了在公共场所进行远程生物感应所带来的隐私影响，其中生理和情绪状态可从视觉和传感器数据中推断得出。论文提出了生物信号的分类体系，分析了欧盟和美国在法律与规范层面面临的挑战，并主张建立新的隐私框架以应对被动、大规模生物感应带来的威胁。

ABSTRACT

Biosensed information represents an emerging class of data with the potential for massive, systematic, and remote or casual collection of personal information about people. Biosensors capture physiological signals in addition to kinesthetic data to draw intimate inferences about individuals' mental states. The proliferation of sensors makes detection, interpretation, and inference of these previously subtle - or otherwise invisible - emotional and physiological signals possible from proximate and remote locations. These sensors pose unprecedented challenges to individual privacy in public through remote, precise, and passively collected data. This paper examines the unique nature and inferential potential of biosensed data by creating a taxonomy of signals that may be collected remotely, via casual contact, or from traces left behind, and considers how these data may be collected and used to create novel privacy concerns - particularly in public. Since biosignals may often be deduced from visual data, this paper uses historic and recent photography cases to explore how social norms evolved in response to remote collection in public. A contextual integrity privacy heuristic is then used to probe the need for new norms and remedies specifically for biosensing privacy threats. This analysis examines the extensibility of relevant legal frameworks in the European Union (EU) and United States (US) as a privacy remedy, and conclude with a brief outline of possible legal or social remedies that may address privacy needs in public with biosensing technologies.

研究动机与目标

• 分析在公共环境中通过远程、被动方式感应生理和情绪状态所带来的独特隐私风险。
• 基于视觉、偶然接触或基于痕迹的手段，在公共环境中收集生物信号，构建其分类体系。
• 探讨社会规范在监控（如摄影）方面的历史演变，如何为当前生物感应挑战提供启示。
• 评估欧盟和美国现有法律框架在应对生物感应隐私威胁方面的充分性。
• 提出针对公共环境中生物感应所引发的独特隐私关切的新型社会与法律补救措施。

提出的方法

• 基于采集方式（远程感应、偶然接触、基于痕迹的推断）构建生物信号的分类体系。
• 利用历史与当代的摄影案例，分析公众对视觉监控和情绪推断的社会规范演变。
• 应用情境完整性隐私框架，评估生物感应是否违反公共情境中数据流动的规范性预期。
• 评估GDPR（欧盟）和美国隐私法在生物感应中的适用性，重点关注同意、数据最小化和目的限制。
• 提出规范性与法律补救措施，如针对特定目的的数据收集限制、透明度要求以及公众监督机制。
• 分析从视觉数据（如面部表情、步态）推断出的生物信号的推断潜力，以评估隐私风险。

实验结果

研究问题

• RQ1 通过远程或间接手段，在公共场所可被动收集哪些类型的生物信号？
• RQ2 公众对监控的社会规范如何随着视觉数据采集的发展而演变？这些演变对生物感应有何启示？
• RQ3 欧盟和美国现有隐私法律在多大程度上充分应对了远程生物感应的风险？
• RQ4 为保护个人免受情绪和生理状态的未经授权推断，需要哪些新的隐私规范或法律框架？
• RQ5 情境完整性如何作为评估公共环境中生物感应实践的启发式工具？

主要发现

• 即使无直接传感器接触，也可从面部表情、步态等视觉数据中推断出心率、压力水平和情绪状态等生物信号。
• 社会规范的历史演变（如对摄影的接受）表明，公众对监控的容忍度会随时间变化，但生物感应因其推断深度而带来全新风险。
• 现有的隐私法律（如GDPR和美国行业监管法规）在应对公共环境中被动、大规模生物感应的挑战方面仍显不足。
• 情境完整性框架揭示，生物感应常常违反数据流动的规范预期，尤其是在未获同意或缺乏透明度的情况下收集情绪或生理数据时。
• 必须引入新的法律与社会补救措施，如目的限制、数据最小化和公众监督，以应对生物感应带来的隐私威胁。
• 本文结论认为，公共环境中的生物感应要求对隐私规范进行重新思考，因为它能够实现前所未有的、微妙且远程的个人心理状态推断。