“身联网”时代来临，6大技术的潜力和风险评估_风闻

连接人体与互联网的设备正在以迅雷不及掩耳之势崛起。这一“身联网”（Internet of Bodies ， IoB）趋势可以彻底改变医疗服务，提高我们的生活质量。兰德公司最近的一项研究显示，虽然身联网潜力巨大，但如果没有适当的防护措施，也会危及我们最私密的个人信息，并引发一些道德问题。

2016 年 9 月，一场大火吞噬了罗斯·康普顿（Ross Compton）位于美国俄亥俄州米德尔顿市价值 40 万美元的住宅，当时他就在现场。康普顿告诉调查人员，他很幸运，在用手杖打碎一扇窗户逃跑之前，还有时间用几个袋子装些物品，包括维系其生命的心脏外泵的充电器。

但随着室内烟雾散去，警方开始怀疑康普顿的故事纯属捏造。他的说法前后矛盾。住宅废墟里有汽油的味道。而一个在熊熊大火中慌忙逃离房屋的人，尤其是像康普顿这样身体状况不佳的人，竟能实施如此复杂的逃生计划，这似乎很不合理。最终，调查人员以严重纵火和保险欺诈罪起诉了康普顿。那么他们的主要证人是？他的心脏起搏器。

事后警方获得了搜查令，有权检索康普顿在火灾前、中和后的心脏活动数据。一位心脏病专家在审核了这些数据后认为，康普顿 “极不可能”在携带这么多物品的情况下，还能如此迅速地逃离火海。但康普顿仍不认罪。他的律师辩称，心脏起搏器的数据不能算作证据；这违反了医患特权和宪法赋予康普顿的隐私权。

这个案子很离奇。不管康普顿是否真的烧毁了自己的房子，一个人体内的救命装置是否应该成为可能将其定罪的证据之一？也许我们在一段时间内都不会知道答案。康普顿已于今年 7 月去世，享年 62 岁，无论他的案件可能会开创什么先例，都始终没有得到解决。

这看似是一连串的不寻常事件，可能只会发生一次。但随着各行各业都开始使用连接互联网和人体的设备来追踪个人信息，这起案件不会是最后一次。

这类技术被恰当地称为身联网 (IoB) ，有可能在无数个方面改善我们的生活。但风险也同样巨大。兰德公司 (RAND) 的一项新研究探讨了身联网，并提出了对相关政策的建议。这些政策有助于最大限度地发挥身联网的优势，同时降低风险。“就对身联网的监管而言，这个领域还是蛮荒之地，”兰德公司的数学家、该研究的主要作者玛丽·李（Mary Lee）说道。“这些技术带来很多好处，有些人认为正是因为人类会获益匪浅，所以不能用政策限制身联网。但我们需要进行更广泛的讨论，包括这些优势会让我们付出怎样的代价，以及我们如何才能彻底规避一些风险。”

什么是身联网？

智能恒温器、声控助手、网络冰箱等互联网连接设备在美国家庭中已无处不在。这些技术是物联网 (IoT) 的一部分。近年来，为获得便利、效率，以及大多情况下出于乐趣，消费者和企业都将目光转向智能设备，物联网也随之蓬勃发展。

身联网技术属于更广泛的物联网范畴。但顾名思义，身联网设备引入了人类与设备之间更加亲密的互动。身联网设备监测人体，收集健康指标和其他个人信息，并通过互联网传输这些数据。许多设备目前已在使用，如健身追踪器。从饮食到社交互动的数据洪流有助于改善预防性医疗服务，提高员工的生产力，并鼓励人们更加注重自身的健康。

人工胰腺可以为糖尿病患者自动注射胰岛素。脑机接口可以让截肢者用意识控制假肢。而智能纸尿裤可以在宝宝需要更换时，通过蓝牙应用提醒父母。但是，尽管身联网有可能以有益的方式彻底改变一切，但也可能会危及我们最私密的个人信息。“有大量的数据正在被收集，而对于这些数据的监管却不明确。”李说道。“关于数据的所有权归谁，如何使用，甚至可以向谁出售，这些都不是很清楚。”李和同事研究了身联网设备可能带来的三个方面的风险：数据隐私、网络安全和道德问题。该团队还给出了一些建议，帮助决策人员平衡身联网的众多风险和回报。

身联网隐私风险

现已投入使用的身联网设备和正在开发的设备都可以追踪、记录和存储用户的行踪、身体机能以及其所见、所闻，甚至所想。按照兰德公司研究人员的说法，关于谁有权访问这些数据以及他们如何使用这些数据，还有很多问题没有解决。数据收集过程可能会对隐私构成内在风险，这取决于收集的内容和频率、是否事先向用户提供了知情同意书，以及用户是否可以轻松选择退出数据收集或禁止公司出售其数据信息。

“美国的监管毫无章法，所以民众不清楚使用这些设备是否安全，”李说道，“国家没有对数据中介的监管，因此，基于你所在州的规定，数据中介可能会将你的信息出售给第三方，然后第三方可以根据出售的数据建立你的档案。”

植入式心脏设备

较新的心脏起搏器和植入式心律转复除颤器可以提供患者心律波动的实时和连续性信息。这些设备还可以调节心跳过快或过慢患者的心率，并帮助治疗心衰。

植入式心脏设备的优势有明确的记载，如改善患者的生活质量，并在多数情况下，维持患者的生命。但正如罗斯·康普顿一案所示，目前尚不清楚执法部门使用身联网数据，是否违反了宪法对自证其罪和不合理搜查和扣押的保护。

植入式心脏设备的工作原理：

设备植入胸腔，用绝缘导线与心脏相连。患者家中的发射器会将设备记录的数据无线传输给医生。

额外风险：

由于与互联网连接，这些设备有可能被黑客攻击，传输数据有可能泄露。

生产力技术

果腕带感应到佩戴者在工作期间偷懒休息，就会开始震动，促使员工集中精力工作。

虽然目前还不清楚亚马逊公司是否会生产这种设备，但这样的生产力技术有助于企业提高效率，减少错误。但这也会让雇主获得过于私密的员工个人信息，比如他们上厕所期间的信息，因此有人担心亚马逊公司专利中描述的技术是否会侵犯员工的隐私权。

工作原理：

腕带会以预设的时间间隔发送超声波脉冲，追踪员工手部动作，以及员工的手和仓库箱的相对位置。

额外风险：

员工可能会认为这种技术有侵犯隐私的嫌疑，所以员工流失可能会加剧。

如何利用政策来降低身联网造成的隐私风险

国会应考虑为身联网设备收集的数据建立数据透明度和保护标准。

国会可以从欧洲和加州近来制定的隐私法的成功和失败案例中借鉴经验。立法人员还可以考虑如何保证身联网用户对其个人信息拥有控制权，包括选择退出数据收集的权利。

联邦和州政府应考虑对数据中介进行监管，并对谁可以收集数据、这些数据如何使用以及数据是否可以出售给第三方进行限制。

政策制定者应考虑对保险公司、雇主和其他机构如何使用身联网数据进行监管。

身联网安全风险

身联网设备可能存在与物联网设备或任何其他在云端存储信息的技术相同的安全缺陷。但鉴于身联网设备的性质及其收集的数据，此类风险会尤其突出。未经授权的商家或机构可能会利用安全漏洞，泄露私人信息，篡改数据，或封禁用户账号。

黑客有可能操纵一些植入式医疗设备，造成患者人身伤害甚至死亡。国家安全也是一个问题，因为任何身联网收集的数据都有可能泄露敏感信息，比如美国军人的位置。

健康追踪器

身联网手环、手表、戒指和智能手机应用程序可以记录步数、心率、睡眠模式和其他身体数据，如饮酒量。许多设备还带有对用户友好的分析功能，有助于用户更全面地了解自身健康状况。它们能帮助用户提早发现潜在的健康问题并寻求相应治疗，而且还鼓励用户采取更好的预防保健措施，如健康饮食和运动。

尽管如此，这些设备收集的个人数据量、存在的安全漏洞以及潜在的用户错误，还是引发了种种危机。公司、黑客、甚至外国敌对势力都可以利用用户数据来获取经济或政治利益。

工作原理：

设备通过先进的加速计和其他传感器，可以将运动量化为数字数据。

额外风险：

研究表明，通过睡眠追踪器等健康应用持续追踪生物活动，会加重用户的焦虑、失眠等症状。

数字药片

2017 年，美国食品和药品监督管理局 (FDA) 批准了第一批带有嵌入式传感器的数字药片，可以监控病人的服药情况。这种药片在治疗精神分裂症、一些躁郁症和抑郁症症状方面已有成功案例，患者坚持治疗对于预防病情复发至关重要。

患者可以通过网络门户授权护理人员和医生访问这些信息。这有助于医护机构确认患者是否遵循了治疗计划。但医护机构网络也可能因此遭受网络攻击。

工作原理：

药片的传感器会将信息发送到可穿戴贴片，贴片再将信息传至手机应用，这样患者就可以在智能手机上监控药物的摄入情况。

额外风险：

数字药片收集的数据可能会被保险公司用来监控患者的服药情况，并拒绝为那些不按规定疗程服药的患者提供保障。

如何通过政策来降低身联网的安全风险

虽然美国食品和药品监督管理局已经牵头为部分身联网生态系统，推广网络安全最佳实践，但并非所有身联网设备都在其监管范围内。联邦机构可以仿效美国国家标准与技术研究院的网络安全框架，建立身联网专用框架。

美国食品和药品监督管理局可以将目前的工作范围拓宽到，对消费者健康设备和电子健康记录设备的监督。

政策制定者可以设立类似于美国国家环境保护局的“能源之星”标签的网络安全认证。这有助于促进安全设备的普及，并提高消费者的意识。

身联网的道德问题

对于数据被泄露的个人来说，隐私和安全风险在本质上就是道德问题。但身联网带来了更深层次的道德问题，包括不平等和对个人自主权的威胁。如果没有保险保障，没有互联网接入，或者没有一定的技术能力，一些群体可能会错失身联网带来的直接利益，以及公共卫生措施的长期效益。而由于身联网还处于起步阶段，个人对自己的数据是否拥有所有权，已经是否有权选择退出数据收集，还存在一些基本问题。

“目前已有一些设备可供家长追踪孩子的活动轨迹，而这些设备一般都配有麦克风和摄像头。”李说道：“因此，即使家长有权利监视自己的孩子，但如果孩子在学校或玩耍时，其他孩子也会在不知不觉中被监视。”

面向消费者的基因检测

基因检测试剂盒可以提供有趣的血统信息，甚至对健康和疾病风险的个性化见解。但如果监管不力，这些服务可能会在不知不觉中损害用户未来子女的权益——在子女甚至还没有被孕育之前。

例如，基因检测试剂盒的结果或某一特定身联网医疗设备的使用，可能会将某人确定为遗传病基因携带者，有可能遗传给下一代。这在未来某天可能会导致潜在遗传性疾病患儿被剥夺保险保障或其他福利。

工作原理：

消费者购买检测试剂盒，并以邮寄方式提供唾液或血液样本。实验室对样本进行分析，寻找基因变异，并通过门户网站告知结果。

额外风险：

如果没有监管，管理这些试剂盒的公司可能将收集到的信息出售给第三方。还有一个问题是，这些测试出的血统信息不一定准确。

情绪传感器

人工智能 (AI) 软件公司正在开发一种新系统，通过分析人类面部表情、语音语调和其他音频和视觉信号，来检测和收集人类情绪数据。有人认为，这类技术有助于减少汽车事故，向公司展示消费者对其产品的感受，甚至教孩子们如何换位思考。虽然这些情感感知技术还在起步阶段，但其他面部识别技术在识别女性和少数族裔时不够准确，所以这些群体可能面临偏见的风险。

工作原理：

人工智能利用机器学习技术分析数以百万计的视频，然后利用这些数据点来评估和分析人类皱眉、睫毛运动、鼻子处的皱纹和其他面部反应。

额外风险：

收集到的面部和语音识别数据越来越复杂，引发了人们对潜在监视和侵犯隐私的担忧。

如何通过政策来缓解道德问题

政策制定者应考虑规范使用身联网技术的条款和条件，并考虑对弱势群体的保护，特别是确保用户有权了解和管理植入自己体内的技术。

联邦机构和基金会可以资助与身联网数据收集和医保不公有关的研究。

随着身联网越发成为主流，医疗机构、消费者群体和身联网开发者需要对身联网的实际好处和实用好处，以及潜在危害进行研究，并传播相关信息。

美国联邦贸易委员会可以发挥更大的作用，确保身联网营销宣传中关于改善福祉或特定健康治疗的说法有适当证据支持。

来源：兰德公司