APA tiene traccia della partecipazione dei partecipanti con badge RFID

Anche quest'anno parteciperò alla riunione annuale dell'American Psychological Association (APA). Tendo ad andare ogni pochi anni, poiché è una grande convention (oltre 10.000 partecipanti) e può essere un po 'travolgente. Anche la mia presentazione al simposio sugli interventi di salute mentale online è stata accettata, quindi non vedo l'ora di presiedere un grande discorso da parte di ricercatori di tutto il mondo (oggi nella stanza 29B alle 10:00).

Mi sono pre-registrato, quindi ho ricevuto il mio badge di registrazione per posta (hey SXSW, questa è un'ottima idea che dovresti implementare!). Quindi non devi fare altro che andare all'area di registrazione e ritirare il porta badge e la borsa della convention.

Ci sono due cose interessanti sulla convention di quest'anno: i badge sono dotati di chip RFID passivi allegati. E l'APA incoraggia le persone a utilizzare un sito Web di social networking di terze parti non sicuro per connettersi con altri (di cui ho discusso ieri e, a causa di quell'articolo, ora i problemi di sicurezza che ho sollevato sono stati risolti richiedendo agli utenti di inserire una password univoca che ricevono per e-mail).

In che modo l'APA utilizza il chip RFID nel badge e dove viene divulgato il suo utilizzo ai partecipanti?

I tag RFID sono generalmente dispositivi passivi che consentono a uno scanner nel raggio del tag di leggere le informazioni incorporate in esso. I tag RFID vengono in genere utilizzati per tracciare inventario, prodotti e contenitori di spedizione, ma si sono lentamente fatti strada in altri usi, come il monitoraggio dei frequentatori di convention e dei partecipanti alle riunioni.

Come funziona è semplice. Ogni tag ha un numero identificativo univoco che un dispositivo speciale può leggere quando si trova in prossimità del tag RFID. Quel numero è legato al database dei partecipanti per la convention. A meno che non ci siano dozzine di lettori utilizzati in tutto il centro congressi, l'RFID non viene generalmente utilizzato per "monitorare" i partecipanti. Ma può essere utilizzato per dire chi ha passato un lettore RFID, ad esempio quando entra o esce dalla sala espositiva o da altre aree di interesse per l'organizzatore della convention.

La preoccupazione per la privacy relativa all'uso di un tag RFID è che non ci sono avvisi o notifiche quando qualcuno legge il tuo tag. Anche se va bene per un prodotto che stai monitorando dalla produzione al negozio al dettaglio, ha implicazioni sulla privacy se utilizzato per i privati.

"Con l'RFID, la privacy è davvero la questione chiave", ha detto Corbin Ball Associates, consulente tecnologico del settore, di Bellingham, Washington. Focus sugli incontri rivista in un articolo del 2006. "Le persone oggi sono molto sensibili a qualsiasi idea di essere monitorate, per qualsiasi motivo. Se intendi utilizzare l'RFID in una riunione, devi farlo sapere alle persone e devi offrire alle persone alcune comodità aggiuntive in cambio di essere monitorati. "

Quindi sono andato a cercare informazioni su questo tag RFID sul sito web dell'APA e nei materiali di registrazione e convegno che mi sono stati inviati. Sono venuto su vuoto. Non sono riuscito a trovare alcuna informazione sul tag RFID utilizzato con il badge nominativo.

Quindi ho inviato un'e-mail di richiesta alla Convenzione APA e agli uffici per gli affari pubblici e ho ricevuto la seguente risposta.

"Quello che posso dirti è che l'RFID verrà utilizzato per APA per contare il numero di persone che entrano nella sala espositiva ogni giorno", ha osservato Kim I. Mills, MA, Direttore esecutivo associato dell'ufficio Comunicazioni pubbliche e membri dell'APA . "Non tracceremo le informazioni personali. Non ci saranno lettori RFID negli stand delle mostre ".

Kim Mills non ha risposto alle domande specifiche sull'uso dei tag RFID quest'anno alla convention, né sul motivo per cui i membri non sono stati informati del loro utilizzo. "I tag RFID saranno utilizzati solo da APA per ottenere un conteggio accurato delle persone che entrano nella sala espositiva", ha spiegato. "Questi sono tag passivi e vanno bene solo fino a 6 piedi dal lettore. Il vantaggio del tag è l'APA, ma nel tag non sono presenti dati demografici, solo un numero univoco. "

Non sono un fanatico della privacy (anche se penso che le scelte sulle nostre informazioni personali e sulla privacy dovrebbero essere lasciate alle persone, non alle aziende o alle organizzazioni), ma sono un fanatico della trasparenza. Non mi interessa davvero quello che fai - fammi solo sapere che lo stai facendo e dammi una ragione ragionevole per la tua decisione. Quindi dammi una scelta su come posso rispondere alle tue decisioni in merito alla mia privacy. Quindi, se vuoi che rinunci a un po 'della mia privacy a una convention, chiedimi prima. Allora dammi una scelta se desidero rinunciarvi.

Se non desideri che la tua partecipazione a determinate aree della convention venga monitorata, in qualunque modo, forma, modo o forma: all'APA di quest'anno, ecco una semplice soluzione di disobbedienza civile. Il tag RFID è separato dal badge con il nome effettivo. Se si fosse così inclini, si potrebbe semplicemente rimuoverlo prima di mettere il badge con il nome nella manica e lanciare la parte del tag RFID. Non ci sono ripercussioni per farlo. L'APA spera che tu non lo faccia (poiché influenzerà i loro conteggi), ma in realtà ... Dovrebbero spiegare le nuove tecnologie così come vengono implementate alle persone più colpite dalle tecnologie - i loro stessi membri.

Questa è una svista sfortunata, ma come la debacle di InPsych che ho descritto nel post sul blog di ieri, un esempio di dove la privacy dei membri dell'APA a volte è apparentemente trascurata o dimenticata.

Personalmente non penso che l'uso dell'APA del tag RFID sia un grosso problema: sembra che sempre più convenzioni più grandi li utilizzino per tenere traccia del numero dei partecipanti. Ma penso che sia un grosso problema che l'APA non abbia informato i suoi membri sull'uso di questa tecnologia alla convention di quest'anno.

!-- GDPR -->