Jak nowe prawo chroni Twoje myśli przed firmami technologicznymi - i dlaczego jest to ważne
Witamy na nowej granicy prywatności danych, gdzie nieuregulowane neurotechniczne urządzenia do noszenia śledzą, analizują, a nawet rejestrują aktywność Twojego mózgu.
Jeśli otwierasz swoje urządzenia za pomocą odcisku palca lub skanu twarzy, prawdopodobnie nie masz nic przeciwko, aby firmy technologiczne posiadały część Twoich danych biologicznych. Teraz rozwój neurotechnologicznych urządzeń do noszenia powoduje, że fale mózgowe również stają się przedmiotem dyskusji.
W środę gubernator Kolorado podpisał ustawę rozszerzającą obowiązujące w tym stanie prawo dotyczące prywatności o dane neuronowe, czyli aktywność mózgu. W ustawie dodano fale mózgowe do kategorii danych biologicznych, które zdefiniowano jako „dane generowane w wyniku technologicznego przetwarzania, pomiaru lub analizy biologicznych, genetycznych, biochemicznych, fizjologicznych lub neuronalnych właściwości, składu lub aktywności danej osoby. ciała lub funkcji organizmu.”
Obejmuje to nagrania Twoich odcisków palców i twarzy, którymi coraz częściej dysponują firmy technologiczne, a także Twoje DNA. Przed wprowadzeniem ustawy w Kolorado chronione były jedynie odciski palców i wizerunki twarzy.
Neurotech wykorzystuje elektroencefalografię (EEG), metodę pomiaru aktywności mózgu za pomocą elektrod. Inwazyjne interfejsy mózg-komputer (BCI) - takie jak Neuralink czy Synchron - są wszczepiane w organizm i dlatego są uważane za urządzenia medyczne, co oznacza, że podlegają wyższym przepisom w zakresie ochrony danych. Jednak nieinwazyjne technologie neurotechnologiczne, takie jak urządzenia do noszenia wykorzystujące EEG, są uważane za urządzenia konsumenckie i nie są jeszcze uregulowane.
Produkty konsumenckie zawierające EEG są dostępne na rynku już od jakiegoś czasu - firmy takie jak Emotiv i NeuroSky od prawie dekady badają tę technologię w zakresie fitnessu, cyfrowego zdrowia, a nawet perfum. Meta i Snap pracują na własnych urządzeniach; Apple złożył patent, który sugeruje, że w przyszłości może dodać EEG do słuchawek AirPods.
Obecnie dostępnych jest wiele nieuregulowanych neurotechnologicznych urządzeń do noszenia, od zestawów słuchawkowych zapewniających lepsze wyniki sportowe po opaski na głowę pomagające medytować. Ta technologia śledzi, analizuje i przynajmniej w niektórych przypadkach rejestruje aktywność mózgu.
Ustawodawstwo stanu Kolorado zostało przyjęte w odpowiedzi na rosnące obawy dotyczące prywatności w konsumenckich BCI. „Dane dotyczące aktywności ludzkiego mózgu i szerszego układu nerwowego, zwane „danymi neuronowymi”, są niezwykle wrażliwe i mogą ujawnić intymne informacje o poszczególnych osobach, w tym informacje o stanie zdrowia, stanach psychicznych, emocjach i funkcjonowaniu poznawczym” - stwierdza projekt ustawy.
W niepowołanych rękach dane te mogą zostać wykorzystane przeciwko osobom fizycznym przez firmy lub osoby trzecie. Z raportu fundacji Neurorights wynika, że 29 z 30 ankietowanych firm „wydaje się mieć dostęp do danych neuronowych konsumenta i nie zapewnia żadnych znaczących ograniczeń tego dostępu”.
W raporcie wspomniano także o kilku niedawnych badaniach, które przyczyniają się do „rosnącego konsensusu naukowego, że dane neuronowe gromadzone przez urządzenia nieinwazyjne rzeczywiście mogą odszyfrować ludzkie myśli”, co stanowi słabość prywatności, jeśli nie jest chroniona.
W miarę jak w ciągu ostatnich dwóch lat sztuczna inteligencja - która, jak wiadomo, potrzebuje dużej ilości danych do szkolenia - wkroczyła do głównego nurtu, pojawiły się również ogólne obawy dotyczące gromadzenia i sprzedaży danych użytkowników. Sztuczna inteligencja w branży technologicznej jest nadal stosunkowo nieuregulowana, a Stany Zjednoczone pozostają w tyle za Europą pod względem przepisów dotyczących ochrony danych.
Posunięcie Kolorado to mały, ale zauważalny krok we właściwym kierunku. Kalifornia i Minnesota dokonują podobnych postępów, ale na poziomie federalnym nie istnieje jeszcze żadna polityka dotycząca danych neuronowych.