APA suit la fréquentation des participants avec des badges RFID

Je participe à nouveau cette année à la réunion annuelle de l’American Psychological Association (APA). J'ai tendance à y aller toutes les quelques années, car c'est une grande convention (plus de 10 000 participants) et peut être un peu écrasante. Ma soumission au symposium sur les interventions en santé mentale en ligne a également été acceptée, je suis donc impatient de présider une excellente conférence de chercheurs du monde entier (aujourd'hui dans la salle 29B à 10h00).

Je me suis pré-enregistré, j'ai donc reçu mon badge d'inscription par la poste (hé SXSW, c'est une excellente idée que vous devriez mettre en œuvre!). Il ne vous reste plus qu'à vous rendre dans la zone d'inscription et à récupérer votre porte-badge et votre sac de convention.

Il y a deux choses intéressantes à propos de la convention cette année - les badges sont livrés avec des puces RFID passives attachées. Et l'APA encourage les gens à utiliser un site Web de réseautage social tiers non sécurisé pour se connecter avec d'autres (dont j'ai discuté hier - et à cause de cet article, les problèmes de sécurité que j'ai soulevés ont maintenant été résolus en demandant aux utilisateurs de saisir un mot de passe unique qu'ils reçoivent. par email).

Comment l'APA utilise-t-elle la puce RFID de votre badge et où son utilisation est-elle divulguée aux participants?

Les étiquettes RFID sont généralement des dispositifs passifs qui permettent à un scanner à portée de l'étiquette de lire les informations qui y sont intégrées. Les étiquettes RFID sont généralement utilisées pour suivre les stocks, les produits et les conteneurs d'expédition, mais elles ont lentement fait leur chemin vers d'autres utilisations, comme le suivi des participants aux congrès et des participants aux réunions.

Comment cela fonctionne est simple. Chaque étiquette a un numéro d'identification unique qu'un appareil spécial peut lire lorsqu'il se trouve à proximité de l'étiquette RFID. Ce numéro est lié à la base de données des participants pour la convention. À moins que des dizaines de lecteurs ne soient utilisés dans tout le centre de congrès, la RFID n’est généralement pas utilisée pour «suivre» les participants. Mais il peut être utilisé pour savoir qui a passé un lecteur RFID - par exemple quand il entre ou sort de la salle d'exposition ou d'autres domaines d'intérêt pour l'organisateur de la convention.

Le problème de confidentialité lié à l'utilisation d'une étiquette RFID est qu'il n'y a pas d'avis ou de notification lorsque quelqu'un lit votre étiquette. Bien que ce soit bien pour un produit que vous suivez de la fabrication au magasin de détail, cela a des implications en matière de confidentialité lorsqu'il est utilisé par des particuliers.

«Avec la RFID, la confidentialité est vraiment la question clé», a déclaré Corbin Ball, consultant en technologie de l'industrie des réunions, de Corbin Ball Associates, basé à Bellingham, Washington. Focus sur les réunions magazine dans un article de 2006. «Les gens d'aujourd'hui sont très sensibles à l'idée qu'ils sont suivis, pour quelque raison que ce soit. Si vous envisagez d'utiliser la RFID lors d'une réunion, vous devez en informer les gens et vous devez leur offrir des avantages supplémentaires en échange d'un suivi. "

J'ai donc cherché des informations sur cette étiquette RFID sur le site Web de l'APA et dans les documents d'inscription et de convention qui m'ont été envoyés. Je suis venu vide. Je n'ai pu trouver absolument aucune information sur l'étiquette RFID utilisée avec le badge nominatif.

J'ai donc envoyé une enquête par courrier électronique sur la Convention de l'APA et les bureaux des affaires publiques, et j'ai reçu la réponse suivante.

«Ce que je peux vous dire, c'est que la RFID sera utilisée par l'APA pour compter le nombre de personnes qui entrent dans la salle d'exposition chaque jour», a déclaré Kim I. Mills, MA, directrice générale associée du bureau des communications avec le public et les membres de l'APA . «Nous ne suivrons pas les informations personnelles. Il n'y aura pas de lecteur RFID sur les kiosques. »

Kim Mills n'a pas répondu aux questions spécifiques sur l'utilisation des étiquettes RFID cette année à la convention, ni pourquoi les membres n'ont pas été informés de leur utilisation. «Les étiquettes RFID ne seront utilisées par APA que pour obtenir un décompte précis des personnes entrant dans la salle d'exposition», a-t-elle expliqué. «Ce sont des balises passives qui ne sont valables que jusqu'à 6 pieds du lecteur. L'avantage du tag est pour l'APA, mais il n'y a pas de données démographiques dans le tag, seulement un numéro unique. "

Je ne suis pas un passionné de la vie privée (même si je pense que les choix concernant nos informations personnelles et la confidentialité devraient être laissés aux individus, pas aux entreprises ou aux organisations), mais je suis un passionné de transparence. Je me fiche vraiment de ce que vous faites - dites-moi simplement que vous le faites et donnez-moi une justification raisonnable de votre décision. Ensuite, donnez-moi un choix sur la façon dont je peux répondre à vos décisions concernant ma vie privée. Donc, si vous voulez que je renonce un peu à ma vie privée lors d'un congrès, demandez-moi d'abord. Ensuite, donnez-moi un choix si je souhaite m'en désinscrire.

Si vous ne souhaitez pas que votre participation à certaines zones de la convention soit suivie - dans tout manière, forme, manière ou forme - à l'APA de cette année, voici une solution simple de désobéissance civile. L'étiquette RFID est distincte de votre badge nominatif réel. Si l'on était si incliné, on pourrait simplement le retirer avant de mettre le badge nominatif dans sa manche, et de jeter la partie de l'étiquette RFID. Il n'y a aucune répercussion à cela. L'APA espère que vous ne le ferez pas (car cela affectera leurs décomptes), mais vraiment… Ils devraient expliquer les nouvelles technologies au fur et à mesure qu'elles sont mises en œuvre aux personnes les plus affectées par les technologies - leurs propres membres.

C'est un oubli malheureux, mais comme la débâcle d'InPsych que j'ai détaillée dans l'entrée de blog d'hier, un exemple où la vie privée des membres de l'APA est parfois apparemment négligée ou oubliée.

Personnellement, je ne pense pas que l’utilisation de la balise RFID par l’APA soit si importante - il semble que de plus en plus de conventions les utilisent pour suivre le nombre de participants. Mais je pense que c’est un gros problème que l’APA n’ait pas informé ses membres de l’utilisation de cette technologie lors de la convention cette année.