Considerazioni etiche nella raccolta dei dati IoT

Ethical considerations in IoT data collection

L’anno scorso, un tribunale ha stabilito che Richard Dabate – che la polizia aveva trovato con un braccio e una gamba legati a una sedia pieghevole nella sua casa – era colpevole dell’omicidio di sua moglie. La sua elaborata storia di una invasione domestica avrebbe potuto reggere se non fosse stato per il Fitbit di Connie Dabate, che mostrava che si muoveva per un’ora dopo che l’presunto intruso le aveva tolto la vita.

Pochi potrebbero sostenere che si trattasse di un caso di raccolta non etica dei dati, ma l’etica e la privacy hanno una storia complicata, a volte sordida. Nascendo dalle ceneri di esperimenti come la linea cellulare di Henrietta Lacks, in cui un biologo ha coltivato le cellule di una paziente senza il suo consenso o la sua conoscenza, si sta delineando una nuova era di etica della privacy – e sta facendo sorgere dubbi sul bene e sul male.

Cos’è l’IoT?

Internet delle cose (IoT) è un termine che indica la vasta rete interconnessa di dispositivi intelligenti che raccolgono e archiviano informazioni online. Stimato essere valutato oltre 1 trilione di dollari entro il 2030, include elettrodomestici utilizzati nelle case, come TV, assistenti vocali e telecamere di sicurezza, così come infrastrutture come lampioni intelligenti e contatori elettrici. Molte aziende utilizzano l’IoT per analizzare i dati dei clienti e migliorare le proprie operazioni.

Raccolta e utilizzo non etico dei dati

Non c’è dubbio che i dati dell’IoT siano utili. Le persone li utilizzano per tutto, dallo spegnere l’aria condizionata a distanza alla stesura di progetti per le strade della città, e ha consentito significativi miglioramenti in molti settori. Tuttavia, può anche portare a una raccolta e applicazioni non etiche dei dati.

Ad esempio, utilizzare le informazioni demografiche di una persona senza il suo consenso o per scopi diversi dal marketing e lo sviluppo di prodotti può sembrare una violazione della fiducia. L’abuso dei dati include le seguenti violazioni.

1. Manipolazione dei dati

La raccolta e l’archiviazione di grandi quantità di dati pongono in questione l’etica e la privacy. Il 28% delle aziende ha subito un attacco informatico a causa del loro utilizzo di infrastrutture IoT, e queste violazioni spesso espongono informazioni sensibili o confidenziali delle persone.

Il costo medio di una violazione dei dati nel 2022 è stato di 4,35 milioni di dollari – e una perdita di fiducia dei consumatori. Ad esempio, gli attacchi informatici alle reti ospedaliere possono rivelare la storia medica dei pazienti, i numeri delle carte di credito e gli indirizzi di casa, lasciando le persone già in difficoltà ancora più vulnerabili ai problemi finanziari. La perdita di privacy può rendere le persone riluttanti a utilizzare nuovamente un servizio.

La manipolazione dei dati non è un fenomeno unico dei dispositivi IoT, ovviamente: il 40% dei venditori utilizza ancora metodi informali come e-mail e fogli di calcolo per archiviare le informazioni dei clienti, e queste aree sono anche obiettivi degli hacker. Ma i dispositivi IoT spesso raccolgono dati oltre quello che si troverebbe in un foglio di calcolo.

2. Raccolta di informazioni altamente personali

I dispositivi IoT domestici hanno accesso a dati unici e privati. Sebbene il 55% dei consumatori si senta invisibile dai marchi con cui interagiscono, molte persone sarebbero scioccate da quanto le aziende effettivamente sanno su di loro.

Alcuni smartwatch utilizzano sensori di temperatura corporea per determinare quando un utente sta ovulando, indovinando i suoi livelli di fertilità o prevedendo il suo prossimo ciclo mestruale. I dentifrici intelligenti riducono le tariffe assicurative dentali per le persone che si spazzolano regolarmente e per l’intervallo consigliato di due minuti.

In molti casi, i dispositivi intelligenti raccolgono tante informazioni quanto un medico, ma senza essere vincolati dai fastidiosi leggi sulla privacy HIPAA. Finché gli utenti acconsentono, le aziende sono libere di utilizzare i dati per scopi di ricerca e marketing.

È un modo facile per scoprire cosa vogliono veramente i clienti. Come telecamere nascoste che catturano istantanee di animali sfuggenti, i dispositivi intelligenti permettono alle aziende di entrare nel cuore della casa senza ricorrere a sondaggi o congetture sui clienti.

3. Non seguire il consenso e l’etica della privacy

È una cosa permettere al tuo altoparlante Alexa di registrarti quando dici il suo nome; la maggior parte degli utenti conosce questa funzione. Tuttavia, pochi si rendono conto che Amazon conserva le registrazioni e le utilizza per addestrare l’algoritmo. Ci sono stati anche casi in cui un Amazon Echo ha registrato segretamente una conversazione e l’ha inviata a persone a caso nella lista dei contatti degli utenti, suscitando domande sulla raccolta non etica dei dati e l’etica della privacy.

Ottenere un consenso esplicito è cruciale quando si raccolgono, analizzano e traggono profitto dai dati degli utenti. Molte aziende seppelliscono le loro politiche di utilizzo dei dati in profondità in un elenco di termini e condizioni che sanno che gli utenti non leggeranno. Alcuni utilizzano caratteri piccoli che molte persone faticano a leggere.

Quindi, c’è la questione del consenso volontario. Se gli utenti devono registrarsi per un servizio di posta elettronica specifico o un account sui social media per lavoro, hanno davvero la scelta se partecipare alla raccolta dei dati? Alcuni dei casi più famigerati di violazione dell’etica della privacy hanno riguardato la partecipazione forzata.

Ad esempio, i prigionieri statunitensi si sono offerti volontari per partecipare a studi che avrebbero aiutato lo sforzo bellico durante la seconda guerra mondiale. Tuttavia, non potevano dare il loro pieno consenso perché erano fisicamente intrappolati in prigione. Hanno testato tutto, dai farmaci antimalarici ai trattamenti cutanei topici. Alcuni si sono offerti volontari in cambio di denaro per le sigarette o per potenzialmente accorciare le loro condanne.

Anche se gli utenti danno il consenso esplicito, la maggior parte delle persone considera ora l’acquisizione di dati – medici o di altro tipo – non etica nel costringere le persone a farlo. Raccogliere dati da persone inconsapevoli che stanno divulgando informazioni sensibili è anche una violazione dell’etica e della privacy.

Caratteristiche dell’Utilizzo Etico dei Dati

Come possono i data scientist, i marketer e i produttori di IoT tenere a mente gli interessi degli utenti quando raccolgono i loro dati?

1. Chiedere il Permesso

È fondamentale chiedere sempre prima di utilizzare i dati di qualcuno – e assicurarsi che abbiano sentito. I dispositivi IoT dovrebbero essere accompagnati da informazioni dettagliate su come il dispositivo raccoglierà i dati, con quale frequenza lo farà, come utilizzerà le informazioni e perché ne ha bisogno in primo luogo. Questi dettagli dovrebbero essere stampati in un carattere chiaro, leggibile e di grandi dimensioni e non essere sepolti in un manuale abbastanza pesante da poter essere usato come fermacarte.

2. Raccogliere Solo il Necessario

Prima di raccogliere informazioni, decidi se ne hai davvero bisogno. Come aiuterà a raggiungere gli obiettivi della tua azienda? Cosa otterrai tu e i tuoi clienti da esso? Raccogli solo i dati pertinenti al problema in questione e evita di raccogliere informazioni potenzialmente sensibili a meno che non sia assolutamente necessario.

Ad esempio, i letti intelligenti possono tracciare il battito cardiaco, il russare e i modelli di movimento degli utenti, ma possono anche raccogliere dati sulla razza o sul genere di una persona. Quanti di questi dati sono necessari per scopi di marketing e sviluppo del prodotto?

3. Proteggere la Privacy

Dopo aver raccolto i dati, tienili nascosti. Misure di sicurezza informatica robuste come la crittografia e l’autenticazione a più fattori possono nascondere dati sensibili agli occhi indiscreti.

Un altro modo per proteggere la privacy dei consumatori è de-identificare un insieme di dati. Rimuovere tutte le informazioni personalmente identificabili da un insieme di dati e lasciare solo i numeri garantisce che anche se qualcuno divulga i dati, nessuno può collegarli a persone reali.

4. Esaminare i Risultati

Come potrebbero essere utilizzati i tuoi dati, intenzionalmente o meno, per altri scopi? È importante considerare chi potrebbe beneficiare o subire danni se i tuoi dati lasciano i confini della tua azienda.

Ad esempio, se i dati diventano parte di un set di addestramento dell’IA, quali messaggi complessivi inviano? Contengono eventuali pregiudizi intrinseci contro determinati gruppi di persone o rafforzano stereotipi negativi? Anche molto tempo dopo aver raccolto i dati, devi continuamente tenere traccia di dove vanno e dei loro effetti sul mondo in generale.

Priorità all’Etica e alla Privacy

La raccolta non etica dei dati ha una lunga storia e l’IoT gioca un ruolo enorme nel dibattito continuo sull’etica della privacy. I dispositivi IoT che occupano gli spazi più intimi – la macchina del caffè intelligente che sa che non sei una persona mattiniera, il baby monitor silenziosamente attento – suscitano molte perplessità quando si tratta della raccolta dei dati, facendo chiedere alle persone se ne vale la pena.

I produttori di dispositivi intelligenti sono responsabili della protezione della privacy dei loro clienti, ma hanno anche forti incentivi a raccogliere il maggior numero possibile di dati utili, quindi gli utenti di IoT dovrebbero procedere con cautela. Le leggi sull’etica e la privacy digitali sono ancora un Far West. Alla fine della giornata, solo tu puoi decidere se rilassarti con una smart TV che potrebbe starti osservando – dopotutto, per le aziende di marketing, sei il contenuto più interessante.

Credit Immagine in Evidenza: