Protecció de la privacitat i dades obertes. Alguns exemples 2019/03/02/apunts/01

https://pad.femprocomuns.cat/sobtec19privacitat

Protecció de la privacitat i dades obertes. Alguns exemples

> Data i hora: 2/3/2019 - 16:15h

SOBTEC 2019. IV Congrés de Sobirania Tecnològica. Relatoria col·laborativa que es transferirà a la plataforma Teixidora.net com a documentació del Congrés.

https://www.teixidora.net/wiki/sobtec19

> Pots identificar-te amb un nom i pseudònim i un color a la part superior dreta de la pantalla.

> Pots comunicar-te amb les altres persones connectades amb el chat de baix a la dreta.

Apunts col·laboratius

Col·labora a prendre apunts a continuació. Ajuda a identificar temes, projectes, organitzacions i autor/es mencionats/des. Enllaça informació complementària si cal.

> Si vols expressar una opinió, posa-ho entre claudàtors [Opinió> ...]

> Si estàs a distància i vols traslladar preguntes a la taula, posa-les al final en una llista "Preguntes per a la taula"

Què significa ser anònim/-a? Anònim és no tenir nom, que no puguis ser individualitzat dins d'un grup; hi ha una visió que relaciona anonimat amb seguretat, la privacitat.

Omplim els mòbils conscient o inconscientement amb les nostres dades. Cambridge Analytica: han intentat fer perfils segons perfils psicològics (com els 5 trets de la personalitat). Amb 10 likes de facebook et pot classificar amb la precisió d'un company de feina, amb 60 un comapny/a de pis o un amic amb 250 al nivell de la parella.

Dades anònimes?

  - reistres Mèdics a Massachussets

  - Cerques online...

Com es poden relacionar dades? Tenint dues bases de dades, com es poden relacionar? Fent un mach. Una estudiant de l'MIT va aconseguir relacionar dades mèdiques "anònimes" amb registres de votants: per aconseguir enviar l'historial mèdic (en principi anònim) a un gobernador. Creuant dades (codi postal, edat, etc.).

K anonimat:

    tot individu és igual a k altres individus. Si el codi postal és 080** és més genaral i costa més traçar-ho; si un grup és igual en moltes variables, aquest sistema no funciona, perquè el grup es pot treballar com si fos un individu.

    "Quan publiques la base de dades, no hauries de tenir més informació que si no publiquéssis la base de dades". Tenint la base de dades i canviant els atributs d'un individu, la funció final no hauria de canviar. S'hauria de crear una mitjana i afegir soroll per a que no puguis identificar un individu (per exemple, la persona més rica del món altera la mitjana de la riquesa de la gent).

    AOL: Si algú mirés el que busquem per interent, podem identificar una persona a través de les seves cerques. A cada cerca podem filtrar entre tota la població. AOL va haver de tancar per publicar aquestes dades sense noms.

    A nivell off-line ho tenim molt clar, però a nivell on-line no ho tenim tan clar: Snowden "Argumentar que no et preocupa la privacitat perquè no tens res a amagar, no és diferent que dir que no t'importa la llibertat d'expressió perquè no tens res a dir".

    Reglament General d eProtecció de Dades (els cartellets de "farem servir dades per millorar la usabilitat"). A més de les coses que clàssicament ens identifiquen (noms, adreça, etc.) hi ha més dades que ens poden identificar).  AL RGPD s'ha de limitar la finalitat, minimar les dades, limitar el període conservació. El Big Data va en contra de tot això: hi ha alguna manera de trobar el punt mig?

      -Tenim dret d'accés, de rectificar les dades personals, oblit i supressió i dret a la portabilitat; dret a la limitació de tractament; dret d'oposició; decisions individuals automatitzades: un banc, per exemple, no pot prendre decisions automaticament a partir d'aquestes dades per a donar o no donar un crèdit: hauria d'explicar exactament com ho fa.

     - Consentiment: indicar la voluntat: per defecte hauria de dir "no" i explicitament canviar a sí.

     Netflix va publicar les valoracions dels usuaris. Comparades amb l'IMDb es podia accedir als noms d'usuaris i per tant saber quines valoracions havien fet en altres pel·lícules.Amb entre 6 i 9 pel·licules, es poden diferenciar el 99% de pesones.

    - A Nova York  van publicar els viatges en taxis (lloc d'agafa-lo, destinació, hora). Es van presentar amb una funció de hash. com que el número de les matrícules és limitat. Buscant les recollides per la nit al costat d'un lloc d'oci nocturn i examinant on portaven (adreça) va identificar oci d'una persona i des d'aquí va buscar a les xarxes socials i el va identificar.

   -Atacs a la priacitat amb geolocalització: Identificar punts d'interès (on la gent v amolt sovint o on va molta estona); es poden predir patrons de mobilitat i patrons socials (a través del clustering). Cadenes de Markov, permeten predir la mobilitat d'una persona (a nivell de probabilitat).

   - Si les dades es mantenen imprecises són més anònimes: un GPS molt precís identifica les persones, peruqè no hi ha dues persones que ocupin el mateix espai al mateix temps.

   - Les dades obertes: s'ha de fer una anàlisi de riscos i beneficis. Aquí es poden agafar menys dades: si el que interessa és saber quants cotxes passen per un lloc , no cal agafar les matrícules dels cotxes.

Identifiquem què es diu sobre les sobiranies

Identifiquem el diagnòstic, les propostes de solució i les alternatives que ja tenim en marxa que surtin en aquesta activitat.

Posa-ho en forma de llista als apartats següents

Apunts

Altres apunts que no s'hagin recollit de forma estructurada a les llistes superiors

Aportacions

Aportacions de les persones intervinents

...

Intervencions del públic

Preguntes i aportacions del públic, respostes de les intervinents

...

Buidatge de continguts (separats per comes)

Extreu del que s'ha dit i/o dels apunts recollits els temes tractats en forma de paraules clau així com els projectes, organitzacions i persones mencionades (autors/es, pensadors/es, activistes, etc).Aquesta informació es transferirà automàticament al wiki semàntic Teixidora.net i servirà per relacionar els continguts d'aquesta activitat amb altres.  Fes-ho en un text separat per comes per facilitar aquesta tranferència automàtica.

-||-|-

-