Key takeaways
- Forskare säger att de kunde använda artificiell intelligens för att avslöja personlig information från hälsodata som samlats in av wearables.
- Undersökningen väcker integritetsproblem om vad som kan hända med information som samlas in av bärbara enheter, säger experter.
- Hälsodata som upptäcks av AI kan potentiellt användas för att diskriminera.
Anonym data som samlats in från bärbara enheter som smartklockor kan användas för att upptäcka användarnas personliga information, säger forskare.
Med hjälp av artificiell intelligens kunde utredarna skanna enorma mängder information som samlats in från wearables och urskilja användarnas längd, vikt, kön, ålder och andra egenskaper, enligt en nyligen släppt artikel av forskare från University of Cambridge och Alan Turing Institute.
Identiteten för de personer vars information fanns i uppgifterna avslöjades inte, men studien väcker integritetsproblem om vad som kan hända med information som samlas in, säger experter.
"Enheter som smartklockor omfattas inte av HIPAA eller andra integritetslagar, vilket innebär att all data som samlas in kan gå tillbaka till säljaren. Dessutom avsäger sig de flesta människor oavsiktligt skydd när de installerar enhetsmjukvara och "accepterar" användarvillkor", sa sjukvårdsadvokaten Heather Macre i en e-postintervju.
"Detta ger säljaren en hel del data och därifrån kan alla som är kunniga om hälsodata extrapolera mycket information."
AI kanske inte är din vän
För att genomföra studien utvecklade forskare ett AI-system som heter Step2Heart. Systemet använde maskininlärning för att förutsäga hälsorelaterade resultat i anonyma hälsodatauppsättningar.
Step2Heart kunde klassificera kön, längd och vikt med en hög grad av självförtroende, sa forskare. Det var möjligt men svårare att upptäcka mätvärden som BMI, blodsyre och ålder.
Den typ av hälsodata som samlats in i studien kan vara tillgänglig längre än du kan förvänta dig, säger experter. "Hälsodata, såsom befintliga hälsotillstånd, kan vara mycket känsliga och kan vara känsliga under lång tid, t.ex. resten av individens liv", sa Sean Butler, chef för produktmarknadsföring på datasekretessföretaget Privitar, i ett e-postmeddelande intervju.
"Fullständig platsspår [historiken om var någon har varit när] är mycket avslöjande och kan inte effektivt anonymiseras."
Hälsodata som har upptäckts av AI kan potentiellt användas för att diskriminera, säger observatörer.
Att kunna återställa avidentifiering eller avanonymisering av hälsodata är inte en bra riktning eftersom det öppnar möjligheten att bli utpekad och erbjudas mindre förmånliga tjänster av banker och försäkringar bara för att en person befinner sig i en viss sociodemografisk grupp, utan någon transparens, säger Dirk Schrader, global vicepresident för produktmarknadsföring och affärsutveckling på cybersäkerhetsföretaget New Net Technologies, i en e-postintervju.
"Möjligheten att härleda ålder, kön och andra fitnessmått eller hälsodata innebär att företag som använder denna typ av data är partiska mot en viss grupp som verkar mindre lönsam för sin modell."
Expert: Om du vill ha integritet, håll dig offline
New York Universitys bioetiker Arthur L. Caplan säger att bärbara användare behöver veta vad de ger upp när de använder sina enheter. "Det finns så mycket data där ute och så många hackare att jag fruktar att integritet är omöjligt just nu om du inte är offline", tillade han i en e-postintervju.
Men vissa experter säger att det finns åtgärder som användare kan vidta för att minska risken att deras personliga data kan avslöjas av bärbara enheter. "Läs licensavtalen för apparna du använder och din klocka. Om du inte kan hitta någon är det riktigt dåligt", sa Schrader.
De flesta avsäger sig oavsiktligt skydd när de installerar enhetsprogramvara och "accepterar" användarvillkoren.
Acceptera inte blint standardinställningarna för sekretess, och "ta istället åsikten att standardinställningarna är utformade för att göra det möjligt för företaget att samla in så mycket data från dig som möjligt", Paul Lipman, VD för cybersäkerhetsföretaget BullGuard, sa i en e-postintervju.
"Det är också ganska standard för bärbara tillverkare att tillhandahålla sekretess alternativ på enheten, appen som är länkad till enheten och en webbportal så att du måste gå igenom var och en. Stäng också av platsspårning. Upp till fem datapunkter knutna till en plats ger tillräckligt med information för att identifiera någon."
Du kanske vill tänka noga nästa gång du spänner på din smartklocka. Datan som den samlar in kan hamna på fler ställen än du förväntar dig.
