Considerações Éticas na Coleta de Dados do IoT

Ética na Coleta de Dados do IoT

Ano passado, um tribunal determinou que Richard Dabate – que a polícia encontrou com um braço e uma perna presos com zip ties a uma cadeira dobrável em sua casa – era culpado pelo assassinato de sua esposa. Sua elaborada história de uma invasão domiciliar poderia ter sido convincente se não fosse pelo Fitbit de Connie Dabate, que mostrou que ela se movimentou por uma hora após o suposto invasor tirar sua vida.

Poucos argumentariam que esse foi um caso de coleta de dados antiética, mas ética e privacidade têm uma história complicada, às vezes sórdida. Surgindo das cinzas de experimentos como a linha de células cancerígenas de Henrietta Lacks, em que um biólogo cultivou células de um paciente sem o seu conhecimento ou consentimento, uma nova era de ética em privacidade está se moldando – e isso está fazendo com que as pessoas questionem o certo e o errado.

O que é IoT?

A Internet das Coisas (IoT) é uma abreviação para a vasta rede interconectada de dispositivos inteligentes que coletam e armazenam informações online. Projetada para valer mais de US$ 1 trilhão até 2030, ela inclui eletrodomésticos usados em casa – como TVs, assistentes de voz e câmeras de segurança – bem como infraestruturas como postes de luz inteligentes e medidores elétricos. Muitas empresas usam a IoT para analisar dados dos clientes e melhorar suas operações.

Coleta e Uso de Dados Antiéticos

Não há dúvida de que os dados da IoT são úteis. As pessoas os usam para tudo, desde desligar o ar-condicionado remotamente até elaborar projetos de ruas da cidade, e eles possibilitaram melhorias significativas em muitas indústrias. No entanto, também pode levar a coleta e aplicação de dados antiéticos.

Por exemplo, usar informações demográficas de uma pessoa sem o seu consentimento ou para fins além de marketing e desenvolvimento de produtos pode parecer uma quebra de confiança. O uso indevido de dados inclui as seguintes violações.

1. Má Gestão de Dados

Coletar e armazenar grandes quantidades de dados coloca em questão a ética e a privacidade. Cerca de 28% das empresas sofreram um ciberataque devido ao uso de infraestrutura de IoT, e essas violações muitas vezes expõem informações sensíveis ou confidenciais das pessoas.

O custo médio de um vazamento de dados em 2022 foi de US$ 4,35 milhões – e uma perda de confiança do consumidor. Por exemplo, ataques a redes hospitalares podem revelar histórico médico dos pacientes, números de cartão de crédito e endereços residenciais, deixando pessoas já em dificuldades ainda mais vulneráveis a problemas financeiros. A perda de privacidade pode fazer com que as pessoas desconfiem de usar um serviço novamente.

A má gestão de dados não é exclusiva de dispositivos IoT, é claro – 40% dos vendedores ainda usam métodos informais como e-mail e planilhas para armazenar informações dos clientes, e essas áreas também são alvo de hackers. Mas os dispositivos IoT frequentemente coletam dados além do que você encontraria em uma planilha.

2. Coleta de Informações Altamente Pessoais

Os dispositivos IoT domésticos têm acesso a dados exclusivamente privados. Embora 55% dos consumidores se sintam invisíveis para as marcas com as quais interagem, muitas pessoas ficariam chocadas com o quanto as empresas realmente sabem sobre elas.

Alguns smartwatches usam sensores de temperatura corporal para determinar quando uma usuária está ovulando, adivinhando seus níveis de fertilidade ou prevendo seu próximo período. Escovas de dentes inteligentes reduzem as taxas de seguro odontológico para pessoas que escovam regularmente e pelo intervalo recomendado de dois minutos.

Em muitos casos, os dispositivos inteligentes coletam tantas informações quanto um médico, mas sem estarem vinculados às incômodas leis de privacidade do HIPAA. Desde que os usuários consintam, as empresas são livres para usar os dados para pesquisa e fins de marketing.

É uma maneira fácil de descobrir o que os clientes realmente desejam. Assim como câmeras de trilha ocultas capturam instantâneos de animais elusivos, dispositivos inteligentes permitem que empresas entrem no coração do lar sem recorrer a pesquisas de clientes ou adivinhações.

3. Não Seguir Consentimento e Ética de Privacidade

Uma coisa é permitir que seu alto-falante Alexa grave quando você diz o nome dele; a maioria dos usuários sabe dessa função. No entanto, poucos percebem que a própria Amazon mantém as gravações e as usa para treinar o algoritmo. Também houve casos em que um Amazon Echo gravou secretamente uma conversa e a enviou para pessoas aleatórias na lista de contatos dos usuários, levantando questões sobre coleta de dados antiética e ética de privacidade.

Obter consentimento explícito é crucial ao coletar, analisar e lucrar com dados do usuário. Muitas empresas enterram suas políticas de uso de dados em uma lista de termos e condições que sabem que os usuários não vão ler. Algumas usam letras pequenas que muitas pessoas têm dificuldade em ler.

Em seguida, há a questão do consentimento voluntário. Se os usuários precisam se inscrever em um serviço de e-mail específico ou uma conta de mídia social para o trabalho, eles realmente têm escolha de participar da coleta de dados? Alguns dos casos mais infames de violação da ética de privacidade lidaram com a participação forçada.

Por exemplo, prisioneiros dos EUA se voluntariaram para participar de estudos que ajudariam o esforço de guerra durante a Segunda Guerra Mundial. No entanto, eles não podiam consentir completamente porque estavam fisicamente presos na prisão. Eles testaram desde medicamentos para malária até tratamentos tópicos para a pele. Alguns se voluntariaram em troca de dinheiro para cigarros ou para potencialmente encurtar suas sentenças.

Mesmo que os usuários concedam consentimento explícito, a maioria das pessoas considera atualmente a coleta de dados – médicos ou não – antiética ao coagir as pessoas a fazê-lo. Coletar dados de pessoas que não estão cientes de que estão fornecendo informações sensíveis também constitui uma violação ética e de privacidade.

Características do Uso Ético de Dados

Como os cientistas de dados, profissionais de marketing e fabricantes de IoT podem levar em consideração os melhores interesses dos usuários ao coletar seus dados?

1. Peça permissão

É crucial sempre pedir permissão antes de usar os dados de alguém – e garantir que eles tenham ouvido você. Os dispositivos de IoT devem vir com informações detalhadas sobre como o dispositivo coletará dados, com que frequência o fará, como usará as informações e por que precisa delas em primeiro lugar. Esses detalhes devem ser impressos em uma fonte clara, legível e grande, e não devem estar enterrados em um manual pesado o suficiente para ser usado como um peso de papel.

2. Coleta apenas o necessário

Antes de coletar informações, decida se você realmente precisa delas. Como isso ajudará a avançar os objetivos da sua empresa? O que você e seus clientes ganharão com isso? Coletar apenas dados relevantes para o problema em questão e evitar coletar informações potencialmente sensíveis, a menos que seja absolutamente necessário.

Por exemplo, camas inteligentes podem rastrear a frequência cardíaca, ronco e padrões de movimento dos usuários, mas também podem coletar dados sobre a raça ou gênero de uma pessoa. Quantas dessas métricas são necessárias para fins de marketing e desenvolvimento de produtos?

3. Proteger a privacidade

Após a coleta de dados, mantenha-os ocultos. Medidas fortes de cibersegurança, como criptografia e autenticação de vários fatores, podem ocultar dados sensíveis de olhares curiosos.

Outra forma de proteger a privacidade do consumidor é desidentificar um conjunto de dados. Remover todas as informações pessoalmente identificáveis de um conjunto de dados e deixar apenas os números garante que, mesmo que alguém vaze os dados, ninguém possa conectá-los a pessoas reais.

4. Examinar resultados

Como seus dados podem ser usados – intencionalmente ou não – para outros fins? É importante considerar quem pode se beneficiar ou ser prejudicado pelos seus dados se eles saírem dos limites do seu negócio.

Por exemplo, se os dados se tornarem parte de um conjunto de treinamento de IA, que mensagens gerais ele envia? Ele contém algum viés inerente contra certos grupos de pessoas ou reforça estereótipos negativos? Muito tempo depois de coletar os dados, você deve acompanhar continuamente para onde eles vão e seus efeitos no mundo em geral.

Priorizando a Ética e a Privacidade

A coleta antiética de dados tem uma longa história, e a IoT desempenha um papel importante no debate contínuo sobre ética e privacidade. Dispositivos de IoT que ocupam os espaços mais íntimos – a cafeteira inteligente que sabe que você não é uma pessoa matinal, o monitor de bebê que está sempre atento e silencioso – geram mais preocupação quando se trata de coleta de dados, fazendo as pessoas se perguntarem se tudo isso vale a pena.

Os fabricantes de dispositivos inteligentes são responsáveis por proteger a privacidade de seus clientes, mas também têm fortes incentivos para coletar o máximo de dados úteis possível, então os usuários de IoT devem proceder com cautela. Ainda é um oeste selvagem em termos de ética digital e leis de privacidade. No final do dia, apenas você pode decidir se vai relaxar com uma smart TV que pode estar te observando – afinal, para as empresas de marketing, você é o conteúdo mais interessante.

Crédito da imagem destacada: