{"id":8390,"date":"2023-05-25T08:53:13","date_gmt":"2023-05-25T08:53:13","guid":{"rendered":"https:\/\/dpoassociates.eu\/?p=8390"},"modified":"2024-07-04T10:08:02","modified_gmt":"2024-07-04T10:08:02","slug":"neurodata-en-de-gdpr-deel-2","status":"publish","type":"post","link":"https:\/\/dpoassociates.eu\/nl\/neurodata-en-de-gdpr-deel-2\/","title":{"rendered":"Neurodata en de GDPR: Deel 2"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

In het eerste deel van deze <\/span>b<\/span>log gingen we <\/span>al<\/span> in op <\/span>wat neurodata <\/span>zijn <\/span>en of <\/span>ze <\/span>beschermd word<\/span>en<\/span> door de GDPR.\u00a0<\/span><\/span><\/em><\/strong><\/p>

In dit deel van zullen we onderzoeken of de GDPR voldoende bescherming biedt en de mogelijke gevolgen die de onvoldoende bescherming van neurodata met zich mee kunnen brengen.\u00a0<\/span><\/span>\u00a0<\/span><\/em><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

1. Biedt de GDPR voldoende bescherming? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zoals in het eerste deel al besproken bestaat er apparatuur die hersenregistraties kunnen maken en waarvan de gegevens potentieel gebruikt kunnen worden door derde partijen.<\/span>\u00a0<\/span><\/p>

Deze gegevens en hun eventuele hergebruik door derden kunnen ernstige gevolgen hebben op vlak van ethiek en gegevensbescherming.\u00a0\u00a0<\/span><\/p>

Dit is zeker het geval nu dat er een hele reeks aan apparaten voor hersenregistratie in ontwikkeling zijn die zullen gebruikt worden voor niet-medische toepassingen, zoals bijvoorbeeld gaming of andere economische activiteiten.<\/span>\u00a0<\/span><\/p>

Deze apparaten worden momenteel op de markt gebracht door bedrijven zoals Emotiv<\/a> en Neurosky.\u00a0<\/a><\/span><\/p>

Gelukkig zijn deze nog niet zo alledaags als mobiele telefoons, laptops, enzovoort. Dit kan te wijten zijn aan de afwezigheid van apps, problemen met gebruiksgemak of misschien wel een gebrek aan behoefte.\u00a0\u00a0<\/span>\u00a0<\/span><\/p>

Echter is het geen geheim dat meer en meer technologiebedrijven hun intrede in het veld aankondigen en aanzienlijke bedragen investeren. Deze ontwikkelingen benadrukken de intentie om brein-interfaces voor consumenten te ontwikkelen en in essentie computers rechtstreeks met onze hersenen te koppelen.\u00a0<\/span><\/p>

Elon Musk is een van figuren die enorme sommen geld investeert in zulke ontwikkelingen. Daarnaast is er ook Kernel, een miljoenenbedrijf gevestigd in Los Angeles, dat de intentie heeft om ‘het menselijk brein\u2019 te hacken’.\u00a0<\/span><\/p>

Meer recentelijk heeft Facebook zich bij hen aangesloten, ook zij willen een manier ontdekken om apparaten rechtstreeks te besturen met gegevens afkomstig uit het brein.<\/span>\u00a0<\/span><\/p>

\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zulke commerci\u00eble onderneming zullen in de toekomst, indien zij voldoende gegevens en signaalverwerkingscapaciteit hebben, de mogelijkheid hebben om potentieel gevoelige informatie af te leiden uit een geheel van geregistreerde hersenactiviteiten.<\/span>\u00a0<\/span><\/p>

Dit fenomeen kan worden verergerd door het gebruik van adaptieve, lerende algoritmen die werken met grote hoeveelheden gegevens.\u00a0<\/span><\/p>

Op die manier kan een grote verscheidenheid aan gebruikersinformatie worden afgeleid, zonder dat gebruikers hiervoor iets speciaals moeten doen. Het enige wat nodig is, is dat ze hun computer gebruiken via de BCI.\u00a0<\/span>\u00a0<\/span><\/p>

Het feit dat men bepaalde zeer intieme gedachten en de mentale staat van een individu kan afleiden uit deze neurodata en dat deze gegevens waarschijnlijk in de toekomst meer en meer gecommercialiseerd zullen worden, is van belang in termen van artikel 9.1 van de GDPR.<\/a><\/span>\u00a0<\/span><\/p>

De manier waarop gegevens al dan niet als gevoelig worden geclassificeerd, is van invloed op de mate van bescherming die door de verordening wordt voorgeschreven.\u00a0<\/span><\/p>

In de GDPR is deze classificatie gebaseerd op het doel van de verwerking. Als neurodata worden verkregen via medische apparaten, bijvoorbeeld BCI bij motorische of spraakrevalidatie, zullen deze gegevens gekwalificeerd worden als gezondheidsgegevens.\u00a0<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Men kan zich de vraag kunnen stellen of de neurodata nog steeds gekwalificeerd kunnen worden als gezondheidsgegevens indien ze afkomstig zijn van consumentenneurotechnologie aangeboden door bedrijven zoals Facebook, Kernel<\/a> en Neuralink.\u00a0<\/a><\/span><\/p>

Ons lijkt dit niet het geval daar deze gegevens niet geregistreerd werden voor gezondheidsgerelateerde redenen.<\/span>\u00a0<\/span><\/p>

Met betrekking tot gezondheids- of medische gegevens, verbiedt artikel 9 van de GDPR-verwerking, tenzij aan bepaalde uitzonderingen wordt voldaan. Samenvattend, als er gegevens van een speciale categorie moeten worden verwerkt, moet er naast een rechtsgrondslag volgens artikel 6 van de GDPR,<\/a> een rechtsgrondslag zijn op grond van artikel 9 van de GDPR.<\/span>\u00a0<\/span><\/p>

Betekent dit dat wanneer de neurodata afkomstig zijn van bedrijven zoals Facebook, zij niet van de bescherming van artikel 9 genieten? De GDPR geeft hier geen duidelijk antwoord op.<\/span>\u00a0<\/span><\/p>

Concreet kunnen we hieruit de volgende problemen afleiden:<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
  1. Neurodata zijn een speciaal type van gegevens in die zin dat de betekenis ervan kan vari\u00ebren afhankelijk van de verwerking ervan.\u00a0<\/em><\/li>
  2. De categorisatie van neurodata is onduidelijk in termen van de GDPR indien de verwerking niet gebeurde voor gezondheidsgerelateerde redenen.\u00a0<\/em><\/li>
  3. De wetgeving inzake gegevensbescherming zou een onderscheid moeten maken tussen verschillende gegevenstypen en de graad van gegevensgevoeligheid van ieder type. Er zou concreet gekeken moeten worden naar de kans die de gegevens hebben om gevoelige persoonsgegevens te onthullen.\u00a0<\/em><\/li><\/ol>

    De GDPR geeft op heden dus nog geen oplossing voor bovenstaande problemen. Dit is problematisch, de verwerking van neurodata wordt immers met de dag relevanter.<\/span>\u00a0<\/span><\/p>

    Naast de GDPR zijn er echter nog meer zorgen over BCI-gerelateerde gegevens. Het is mogelijk niet voldoende om betrokkenen passende bescherming te bieden door middel van regelgeving.\u00a0<\/span><\/p>

    Zoals algemeen bekend is uit de manier waarop smartphones worden gebruikt, met name in termen van veelgebruikte apps en sociale media, stemmen betrokkenen er al te graag mee in dat hun gegevens geregistreerd en gebruikt worden.\u00a0\u00a0<\/span><\/p>

    Op vlak van sociale media \u201cbetalen\u201d we immers met onze data voor de goederen en diensten van het betrokken platform. Zeer waarschijnlijk wordt dit ook het businessmodel voor neurodata.\u00a0<\/span><\/p>

    En hiervoor voldoet de huidige GDPR \u2013 en het beleid in het algemeen \u2013 niet.<\/span>\u00a0<\/span><\/p>

    \u00a0<\/span><\/p>

    \u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    2. Wat zijn de mogelijke risico\u2019s als de neurodata niet voldoende beschermd worden? <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Als de GDPR en andere privacyregelgeving niet op zo een manier wo<\/span>rden <\/span>aangepast dat <\/span>zij <\/span>concrete oplossingen bied<\/span>en<\/span> voor de problematiek rond neurodata, kunnen we de volgende problemen verwachten:\u00a0<\/span><\/span>\u00a0<\/span><\/p>