Dataveiligheid en privacy bij het gebruik van fysiologische wearables in de justitiële context

Abstract

Research shows that technological self-measurement methods have the potential to personalize treatment, improve security in detention, enrich probation supervision and increase the self-reliance of offenders. Nevertheless, there are also serious con-cerns and risks associated with the use of technological self-measurement methods. In this report, we describe a case study on data security and privacy, focusing on physiological wearables. These are portable devices that are worn around the wrist or on the body and with which physiological data can be collected by means of sensors. We conducted this case study with a specific wearable: the Empatica E4. The following questions were answered: 1 What happens to the physiological data of the Empatica E4 after these have been collected by the user with regard to: data storage, data transfer and third party access to the data? 2 What are the risks for the security of the data and for the privacy of the wearer? And how does the Empatica E4 compare to other wearables with respect to the risks and functionality? 3 What are the knowledge, experiences and concerns of professional users of the Empatica E4 regarding data storage, access to data by third parties and privacy? 4 What do the answers to the sub-questions mean for the use of the Empatica E4 and other physiological wearables in the judicial context?

Onderzoek laat zien dat technologische zelfmeetmethoden de potentie hebben om behandeling te personaliseren, veiligheid in detentie te verbeteren, reclasseringstoezicht te verrijken en zelfredzaamheid van justitiabelen te vergroten. Niettemin zijn er ook serieuze aandachtspunten en risico’s verbonden aan het gebruik van technologische zelfmeetmethoden. Voordat technologische zelfmeetmethoden op grotere schaal in de justitiële context gebruikt kunnen worden, is het daarom van belang te onderzoeken hoe het gesteld is met de dataveiligheid bij dergelijke methoden en wat binnen de justitiële context eventueel zou kunnen worden gedaan om de veiligheid van verzamelde gegevens en daarmee de privacy van de betrokkenen te waarborgen. In dit rapport beschrijven we een casusonderzoek hiernaar waarbij we ons specifiek gericht hebben op fysiologische wearables. Dit zijn draagbare apparaatjes die om de pols of op het lichaam gedragen worden en waarmee door middel van sensoren fysiologische gegevens verzameld kunnen worden. Dit casusonderzoek is verricht aan de hand van één specifieke wearable: de Empatica E4. De volgende deelvragen staan centraal: 1. Wat gebeurt er met de fysiologische gegevens van de Empatica E4 nadat deze verzameld zijn door de gebruiker met betrekking tot: gegevensopslag, gegevenstransport en toegang tot de gegevens door derden? 2. Wat zijn de risico’s daarbij voor de veiligheid van de gegevens en voor de privacy van de drager? En hoe zien de risico’s en de geboden functionaliteit eruit in vergelijking met andere wearables? 3. Welke kennis, ervaringen en zorgen hebben professionele gebruikers van de Empatica E4 met betrekking tot gegevensopslag, toegang tot gegevens door derden en privacy? 4. Wat betekenen de antwoorden op de deelvragen voor het gebruik van de Empatica E4 en andere fysiologische wearables in de justitiële context? INHOUD: 1. Inleiding en methoden, 2. De Empatica E4, 3. Dataveiligheid en privacy bij gebruik van de Empatica E4, Vergelijking: functionaliteit, dataveiligheid en privacy van andere wearables geschikt voor onderzoek, behandeling en toezicht, 5. Ervaringen van gebruikers, 6. Discussie.