APA sleduje účast účastníků s RFID odznaky
Předběžně jsem se zaregistroval, takže jsem dostal poštovní registrační odznak (hej SXSW, to je skvělý nápad, který byste měli implementovat!). Pak už jen stačí jít do registrační oblasti a vyzvednout si držák odznaku a konvenční tašku.
Konference má letos dvě zajímavé věci - odznaky přicházejí s připojenými pasivními RFID čipy. A APA vybízí lidi, aby ke spojení s ostatními používali nezabezpečený web sociálních sítí třetích stran (o kterém jsem hovořil včera - a kvůli tomuto článku jsem nyní řešil bezpečnostní problémy, na které jsem upozornil tím, že vyžaduji, aby uživatelé zadali jedinečné heslo, které obdrží emailem).
Jak APA používá RFID čip ve vašem odznaku a kde je jeho použití sděleno účastníkům?
RFID tagy jsou obecně pasivní zařízení, která umožňují skeneru v dosahu tagu číst informace v něm vložené. RFID tagy se obvykle používají ke sledování inventáře, produktů a přepravních kontejnerů, ale pomalu se dostávají do dalších využití - jako je sledování návštěvníků konvence a účastníků schůzky.
Jak to funguje, je jednoduché. Každý štítek má jedinečné identifikační číslo, které může speciální zařízení číst, když se nachází v blízkosti štítku RFID. Toto číslo je svázáno s databází účastníků konvence. Pokud v kongresovém centru nejsou používány desítky čtenářů, RFID se obecně nepoužívá ke „sledování“ účastníků. Lze jej však použít k určení, kdo předal čtečku RFID - například při vstupu nebo opuštění výstavní síně nebo jiných oblastí zájmu organizátora kongresu.
Z hlediska ochrany soukromí související s použitím štítku RFID je to, že když si někdo přečte váš štítek, neexistuje žádné upozornění ani oznámení. I když je to pro produkt, který sledujete od výroby až po maloobchod, v pořádku, při použití pro jednotlivce to má dopad na soukromí.
"S RFID je ochrana osobních údajů opravdu klíčovým problémem," řekl průmyslový technologický konzultant Corbin Ball z Bellinghamu ve společnosti Corbin Ball Associates z Washingu. Zaměření schůzek časopis v článku z roku 2006. "Lidé jsou dnes velmi citliví na jakoukoli představu, že jsou sledováni, a to z jakéhokoli důvodu." Pokud se chystáte používat RFID na schůzce, musíte o tom lidi informovat a je třeba jim za jejich sledování poskytnout nějaké další vymoženosti. “
Hledal jsem tedy informace o této značce RFID na webu APA a v zasílaných registračních a konvenčních materiálech. Přišel jsem prázdný. Nemohl jsem najít absolutně žádné informace o RFID tagu používaném s jmenovkou.
Poslal jsem tedy e-mailový dotaz na Úmluvu APA a úřady pro veřejné záležitosti a obdržel jsem následující odpověď.
"Mohu vám říci, že RFID bude použito pro APA k počítání počtu lidí, kteří každý den vstupují do výstavní haly," poznamenal Kim I. Mills, MA, náměstek výkonného ředitele kanceláře pro veřejné a členské komunikace APA. . "Nebudeme sledovat osobní údaje." Na výstavních stáncích nebudou žádné čtečky RFID. “
Kim Mills letos na konferenci nereagoval na konkrétní otázky týkající se používání RFID tagů ani na to, proč členové nebyli informováni o jejich použití. „RFID tagy použije APA pouze k získání přesného počtu lidí vstupujících do výstavní síně,“ vysvětlila. "Jsou to pasivní značky a jsou dobré pouze do vzdálenosti 6 stop od čtečky." Výhodou značky je APA, ale ve značce nejsou žádné demografické údaje, pouze jedinečné číslo. “
Nejsem žádným oříškem ochrany osobních údajů (i když si myslím, že výběr našich osobních údajů a soukromí by měl být ponechán na jednotlivcích, nikoli na společnostech nebo organizacích), ale jsem transparentní oříšek. Opravdu mě nezajímá, co děláte - jen mi dejte vědět, že to děláte, a dejte mi rozumné zdůvodnění svého rozhodnutí. Pak mi dejte na výběr, jak mohu reagovat na vaše rozhodnutí týkající se mého soukromí. Takže pokud chcete, abych se na sjezdu vzdal trochu svého soukromí - zeptejte se mě nejprve. Pak mi dejte na výběr, jestli se z toho chci odhlásit.
Pokud si nepřejete, aby byla sledována vaše účast v určitých oblastech konvence žádný způsob, tvar, způsob nebo forma - na letošní APA je zde jednoduché řešení občanské neposlušnosti. Štítek RFID je oddělen od skutečného jmenovky. Pokud by to bylo tak nakloněné, dalo by se to jednoduše odstranit před vložením jmenovky do rukávu a hodit část RFID tagu. Neexistují pro to žádné důsledky. APA doufá, že tak neučiníte (protože to ovlivní jejich počet), ale opravdu ... Měli by vysvětlovat nové technologie, jak jsou implementovány lidem nejvíce ovlivněným těmito technologiemi - jejich vlastním členům.
Jedná se o nešťastný dohled, ale stejně jako debakl InPsych, který jsem podrobně popsal ve včerejším příspěvku na blogu, příklad, kdy je soukromí členů APA někdy zdánlivě přehlíženo nebo zapomenuto.
Osobně si nemyslím, že použití tagu RFID ze strany APA je tak velké řešení - zdá se, že ke sledování počtu účastníků je používá stále více a více konvencí. Ale myslím si, že je velkým problémem, že APA na letošním kongresu neinformovala své členy o použití této technologie.