[论文解读] Trust and Transparency in Contact Tracing Applications

Stacy Hobson, Michael Hind+2 more|ArXiv.org|Jun 19, 2020

COVID-19 Digital Contact Tracing参考文献 19被引用 8

一句话总结

本文提出了FactSheets——一种专为接触追踪应用设计的透明报告机制，通过针对不同利益相关方的详细披露，提升信任度。通过涵盖数据收集、隐私保护、技术设计和系统架构等方面，FactSheets使公众、公共卫生官员和IT专业人员能够评估应用的透明度与可信度，尤其在COVID-19大流行期间敏感健康数据使用背景下具有重要意义。

ABSTRACT

The global outbreak of COVID-19 has led to focus on efforts to manage and mitigate the continued spread of the disease. One of these efforts include the use of contact tracing to identify people who are at-risk of developing the disease through exposure to an infected person. Historically, contact tracing has been primarily manual but given the exponential spread of the virus that causes COVID-19, there has been significant interest in the development and use of digital contact tracing solutions to supplement the work of human contact tracers. The collection and use of sensitive personal details by these applications has led to a number of concerns by the stakeholder groups with a vested interest in these solutions. We explore digital contact tracing solutions in detail and propose the use of a transparent reporting mechanism, FactSheets, to provide transparency of and support trust in these applications. We also provide an example FactSheet template with questions that are specific to the contact tracing application domain.

研究动机与目标

• 为应对COVID-19大流行期间数字接触追踪应用日益增长的信任与透明度问题。
• 识别不同利益相关方群体——普通公众、公共卫生官员、IT专业人员——在接触追踪应用方面所需的关键信息。
• 提出一种标准化但可适应的报告框架FactSheets，以提升透明度并支持知情决策。
• 提供一套领域特定的问题模板，涵盖接触追踪应用中的数据隐私、系统架构和技术实现。
• 通过支持版本特定的FactSheets，随应用更新和部署而演进，以建立长期信任。

提出的方法

• 设计一个FactSheet模板，包含针对不同利益相关方群体（包括公共卫生官员、IT专业人员和最终用户）的领域特定问题。
• 围绕应用核心方面组织FactSheet：收集的数据类型、数据使用方式、隐私保护措施、设备要求以及系统架构（集中式与去中心式）。
• 整合技术细节，如数据保留政策、访问控制机制，以及与公共卫生或医院系统的集成方式。
• 强调数据共享实践的透明度，特别是在连接到外部健康系统时，以防止未经授权的访问。
• 建议为稳定的应用功能维护一份基础FactSheet，并为每次部署或更新提供补充FactSheet以反映变更。
• 建议将FactSheets与开源代码的可访问性相结合，以进一步增强透明度，尤其对IT专业人员而言。

实验结果

研究问题

• RQ1 如何系统性地提升数字接触追踪应用的透明度，以支持利益相关方的信任？
• RQ2 不同利益相关方群体（公众、公共卫生官员、IT专业人员）需要哪些具体信息来评估接触追踪应用的可信度？
• RQ3 报告机制的哪些组成部分在传达健康导向数字工具中的数据处理、隐私保护和技术设计方面最为有效？
• RQ4 随着应用随时间推移而演进，如何维持并更新透明的报告框架？
• RQ5 FactSheets如何与其他透明度机制（如开源代码）结合，以进一步增强信任？

主要发现

• FactSheets通过结构化且面向利益相关方的定制方式，透明地传达了接触追踪应用的关键方面，包括数据类型、使用方式和隐私保护措施。
• 公共卫生官员从涵盖所有利益相关方关切的全面FactSheet中受益，从而能够对应用进行知情评估并选择适合公众部署的应用。
• IT专业人员重视关于系统架构、数据访问、数据保留和与健康系统集成的详细技术问题，尤其当与开源代码访问结合时更具价值。
• 最终用户更关注数据收集、隐私保护、设备性能和应用局限性的清晰说明，这些内容最适合通过简化、面向用户的FactSheet版本来呈现。
• 接触追踪应用的动态特性要求采用版本特定的FactSheets，其中基础文档用于稳定功能，补充文档用于更新或新部署。
• FactSheets可整合进更广泛的治理与认证策略中，支持第三方评估，并增强对数字公共卫生工具的长期信任。