Colorado blir först i USA med lag för neurala data

En rapport från NeuroRights Foundation, publicerad i april 2024, granskade integritetspraxis hos företag som tillverkar bärbar neuroteknologi. Rapporten visar att nästan alla granskade bolag har tillgång till konsumenternas neurala data utan att införa meningsfulla begränsningar för denna åtkomst.

Många av dessa företag använder en så kallad "catch-all"-metod vid datainsamling. Det innebär att enheterna registrerar mer information än vad som är nödvändigt för den primära funktionen, exempelvis sömnspårning eller fokusövningar. Denna extra data kan kommodifieras och delas med tredje part.

Eftersom det rör sig om icke-mediska konsumentprodukter omfattas de inte av strikta medicinska integritetslagar som HIPAA i USA, vilket lämnar ett stort lagtomrum jämfört med medicinsk utrustning som kräver implantation eller medicinsk övervakning.

Lagstiftning och expertis

I USA har delstaten Colorado blivit först med att klassificera neural data som "känslig data" under sin konsumentlagstiftning, Colorado Privacy Act. Lagen utökar begreppet känslig data för att inkludera biologiska data, vilket omfattar genetiska, biokemiska, fysiologiska och neurala egenskaper.

Neurala data anses vara unikt känsliga eftersom de är direkt kopplade till individens identitet och mentala tillstånd. Till skillnad från lösenord eller kreditkortsnummer kan neurala mönster inte bytas ut om de läcker ut, vilket skapar allvarliga integritetsrisker enligt studien.

Rekommendationer för användare

Experter som citeras i materialet rekommenderar att konsumenter noggrant granskar integritetspolicyer innan köp. Förslag på hur man minskar risken inkluderar:

• Välja enheter som bearbetar data lokalt på enheten istället för att synkronisera allt till molnet.
• Undvika företag som explicit nämner delning av data med tredje part.
• Vara medveten om att konsumentenheter generellt har lägre skyddsnivåer än medicinsk utrustning.