Smegenų duomenų privatumas tampa žmogaus teisių klausimu
Smegenų veikla ilgą laiką buvo viena paskutinių žmogaus gyvenimo sričių, kurios nebuvo galima tiesiogiai stebėti už medicinos laboratorijos ribų. Mintys, ketinimai ir emocinės reakcijos galėjo būti vertinamos pagal žmogaus žodžius ar elgesį, tačiau pats nervų sistemos signalas likdavo neprieinamas.
Šią ribą pamažu keičia neurotechnologijos – įrenginiai ir programos, galintys registruoti, analizuoti arba veikti smegenų ir nervų sistemos veiklą. Medicinoje jos padeda atkurti bendravimą paralyžiuotiems pacientams, valdyti protezus, stebėti neurologines ligas ir pritaikyti gydymą. Vartotojų rinkoje jau siūlomos EEG juostos, ausinės ir kiti prietaisai, žadantys matuoti dėmesį, nuovargį, stresą ar miego kokybę.
Problema prasideda tada, kai smegenų signalas tampa ne vien momentiniu valdymo impulsu, bet saugomu ir pakartotinai analizuojamu asmens duomenų rinkiniu. Tobulėjant dirbtiniam intelektui, iš šiandien surinkto įrašo ateityje gali būti išgaunama daugiau informacijos, negu buvo įmanoma jo surinkimo metu. Todėl smegenų duomenų privatumas tampa ne vien technologiniu ar medicininiu, bet ir žmogaus teisių klausimu.
Smegenų–kompiuterio sąsaja nėra laisvas minčių skaitytuvas
Smegenų–kompiuterio sąsaja, dažnai žymima trumpiniu BCI, registruoja nervų sistemos signalus ir paverčia juos komanda kompiuteriui. Tokia komanda gali pajudinti žymeklį, pasirinkti raidę ekrane, valdyti robotinę ranką arba suformuoti tekstą iš žmogaus mėginimo kalbėti.
Neinvazinės sistemos dažniausiai naudoja elektroencefalografiją. Ant galvos odos pritvirtinti elektrodai matuoja labai silpnus elektrinio aktyvumo pokyčius. Kadangi signalas turi pereiti kaukolę ir kitus audinius, EEG pasižymi gera laiko, tačiau gana ribota erdvine raiška. Vienu elektrodu užfiksuotas signalas gali atspindėti milijonų neuronų bendrą veiklą, jį veikia akių judesiai, veido raumenys, prietaiso padėtis ir aplinkos triukšmas.
Implantuojami elektrodai registruoja smegenų veiklą arčiau jos šaltinio, todėl signalas būna detalesnis. Tačiau tokiam sprendimui reikalinga operacija, nuolatinė medicininė priežiūra ir individualus sistemos mokymas. Šiuo metu invazinės smegenų–kompiuterio sąsajos daugiausia naudojamos klinikiniuose tyrimuose, kuriuose dalyvauja nedidelis skaičius sunkią negalią turinčių žmonių.
Dabartinės sistemos negali slapta perskaityti bet kurios žmogaus minties. Jos paprastai mokomos atpažinti konkretų veiksmą: mėginimą ištarti žodį, pajudinti ranką, pasirinkti simbolį arba sutelkti dėmesį į nustatytą objektą. Rezultatas priklauso nuo vartotojo bendradarbiavimo, ilgų kalibravimo procedūrų, įrašo kokybės ir konteksto, kuriame signalas buvo surinktas.
Tai nereiškia, kad privatumo pavojus išgalvotas. Net ribota sistema gali registruoti daugiau nervinės veiklos, negu reikia jos pagrindinei funkcijai. Be to, pažangesnis algoritmas vėliau gali aptikti sąsajas, kurių pirmasis duomenų valdytojas dar nemokėjo atpažinti.
Medicininės neurotechnologijos jau grąžina prarastą bendravimą
Didžiausia dabartinė smegenų–kompiuterio sąsajų nauda matoma medicinoje. Žmogui, kuris dėl amiotrofinės lateralinės sklerozės, insulto ar nugaros smegenų pažeidimo negali kalbėti arba judėti, nervinis signalas gali tapti nauju bendravimo kanalu.
2023 metais paskelbtame klinikiniame tyrime į smegenų žievę implantuota sistema iš mėginimo kalbėti formavo tekstą 62 žodžių per minutę greičiu. Naudojant 125 tūkst. žodžių žodyną, klaidingai atpažintų žodžių dalis siekė 23,8 procento. Tai buvo svarbus pasiekimas, tačiau kartu ir priminimas, kad net pažangiausia sistema dar nėra neklystanti.
Kitame tų pačių metų tyrime didelio tankio elektrodai, išdėstyti smegenų žievės paviršiuje, leido klinikinio tyrimo dalyvei valdyti tekstą, sintetinį balsą ir skaitmeninio veido judesius. Sistema pasiekė 78 žodžių per minutę greitį, tačiau medianinė žodžių klaidų dalis vis dar buvo 25 procentai.
Šie bandymai dekodavo ne atsitiktines ar slepiamas mintis, o sąmoningą mėginimą kalbėti. Dalyviai žinojo tyrimo užduotį, aktyviai joje dalyvavo, o algoritmai buvo mokomi pagal jų asmeninius signalus. Skirtumas tarp mėginimo pasakyti sakinį ir laisvo vidinio monologo perskaitymo yra esminis.
Tačiau medicininis tikslas savaime nepašalina privatumo problemų. Paciento smegenų įrašai gali būti siunčiami į išorinį kompiuterį, naudojami algoritmui mokyti ir saugomi ilgalaikiams tyrimams. Reikia iš anksto susitarti, kas prie jų prieis, kiek laiko juos laikys, ar duomenys galės būti naudojami kitam tyrimui ir kas nutiks, jeigu prietaiso gamintojas nutrauks veiklą.
Vienas įrašas gali turėti kelis informacijos sluoksnius
Smegenų duomenys nėra vienalytė informacija. Pirmasis sluoksnis yra neapdorotas elektrinis arba kitoks biologinis signalas. Antrasis – išvalytas ir susistemintas įrašas. Trečiasis atsiranda algoritmui išvedus rezultatą, pavyzdžiui, pasirinktą raidę, judesio ketinimą ar tikėtiną nuovargio lygį.
Dar vieną sluoksnį sudaro išvestinės išvados. Sistema gali ieškoti signalų, susijusių su sveikatos būkle, reakcija į konkretų vaizdą, dėmesio pokyčiais arba emociniu sužadinimu. Tokios išvados nebūtinai yra tikslios. Vis dėlto jos gali paveikti žmogų, jeigu naudojamos priimant sprendimus dėl darbo, draudimo, kreditingumo ar paslaugų prieinamumo.
Svarbi ir metaduomenų reikšmė. Įrenginio naudojimo laikas, seanso trukmė, miego režimas, judėjimas, buvimo vieta bei vartotojo paskyros informacija gali būti sujungti su nervų sistemos įrašais. Net jeigu atskiras signalas mažai ką pasako, kelių duomenų šaltinių derinys leidžia sukurti gerokai išsamesnį žmogaus profilį.
Europos duomenų apsaugos priežiūros pareigūnas perspėja, kad dirbtinis intelektas, derinamas su kontekstiniais duomenimis, gali smarkiai padidinti iš neuroninių įrašų gaunamų išvadų kiekį. Dokumente taip pat pabrėžiama rizika žmogaus orumui, psichiniam vientisumui ir asmens autonomijai.
BDAR taikomas, tačiau neuroniniai duomenys neturi atskiros lentynos
Europos Sąjungoje smegenų duomenų tvarkymui taikomas Bendrasis duomenų apsaugos reglamentas. Jeigu pagal įrašą galima tiesiogiai arba netiesiogiai nustatyti žmogų, jis laikomas asmens duomenimis. Priklausomai nuo turinio ir naudojimo tikslo, neuroniniai duomenys gali būti laikomi sveikatos arba biometriniais duomenimis ir patekti į specialių kategorijų apsaugą.
Tačiau BDAR neuroninių duomenų neįvardija kaip atskiros kategorijos. Europos duomenų apsaugos priežiūros pareigūnas formuluoja atsargiau: tokie duomenys dažnai, bet ne visada, priklauso specialioms kategorijoms. Dėl to teisinis vertinimas gali priklausyti nuo konkretaus įrenginio, duomenų tikslumo, numatytos paskirties ir to, kokias išvadas rengiasi daryti duomenų valdytojas.
Pavyzdžiui, ligoninėje neurologinei būklei nustatyti surinktas EEG įrašas akivaizdžiai susijęs su sveikata. Tačiau žaidimo valdiklis gali būti pristatomas kaip pramoginis įrenginys, nors jo jutikliai registruoja panašaus pobūdžio nervinį signalą. Privatumo rizika neišnyksta vien todėl, kad gamintojas produktą pavadino sveikatingumo ar produktyvumo priemone.
BDAR reikalauja aiškaus tikslo, duomenų kiekio mažinimo, skaidrumo, saugumo ir teisinio pagrindo. Vis dėlto šiuos principus sudėtinga pritaikyti, kai prietaisas nuolat renka platų signalą, o iš anksto tiksliai nežinoma, kokius požymius ateities algoritmai iš jo galės išvesti.
Sutikimas taip pat nėra universalus sprendimas. Ilgas privatumo taisyklių tekstas programėlėje nepadeda, jeigu žmogui nepaaiškinama, kokie pirminiai duomenys renkami, kokios išvados kuriamos ir ar informacija bus naudojama modeliams mokyti. Darbo vietoje ar mokykloje kyla papildomas klausimas, ar žmogus iš tiesų gali laisvai atsisakyti.
Didžiausia rizika kyla ne ligoninėje, o kasdienėje aplinkoje
Medicinos prietaisams taikoma klinikinė, saugos ir etikos priežiūra. Gerokai miglotesnė padėtis susidaro vartotojų rinkoje, kur EEG ausinės ar galvos juostos gali būti parduodamos kaip meditacijos, miego, žaidimų arba darbo efektyvumo priemonės.
2024 metais Neuroteisių fondas įvertino 30 vartotojams skirtas neurotechnologijas parduodančių įmonių ir jų viešas privatumo sąlygas. Tyrėjų vertinimu, 29 įmonės galėjo pasiekti vartotojų neuroninius duomenis, nenustačiusios reikšmingų tokios prieigos ribų. Analizė taip pat nustatė neaiškias duomenų dalijimosi, saugojimo, ištrynimo ir saugumo sąlygas. Tai buvo nevyriausybinės organizacijos atliktas rinkos pjūvis, o ne visų pasaulyje veikiančių bendrovių patikrinimas, tačiau jo rezultatai parodė priežiūros spragą.
Darbdaviui galėtų būti patraukli sistema, žadanti parodyti darbuotojo nuovargį ar dėmesio sumažėjimą. Tačiau toks matavimas lengvai virstų nuolatine stebėsena. Darbuotojo rezultatas galėtų priklausyti ne tik nuo jo būklės, bet ir nuo netinkamai uždėto jutiklio, individualių neurologinių skirtumų, vaistų, judėjimo ar prastai pritaikyto algoritmo.
ES Dirbtinio intelekto aktas draudžia darbo ir švietimo įstaigose naudoti dirbtinio intelekto sistemas žmogaus emocijoms nustatyti, išskyrus medicinos arba saugos atvejus. Ši nuostata neapima kiekvieno įmanomo smegenų duomenų naudojimo, tačiau nustato svarbią ribą bandymams automatizuotai vertinti darbuotojų ir mokinių vidinę būseną.
Panašių rizikų kyla draudimo, reklamos, sporto ir žaidimų srityse. Šiandienos įrenginys gali fiksuoti gana apytikslius signalus, tačiau verslo sprendimai kartais priimami ir pagal netikslias prognozes. Žmogui žalą gali padaryti ne tik teisingai perskaityta būsena, bet ir klaidinga algoritmo išvada, kuria patikėjo darbdavys ar paslaugos teikėjas.
Smegenų duomenų nuosavybė neišsprendžia visų problemų
Viešose diskusijose dažnai siūloma paskelbti, kad žmogus yra savo smegenų duomenų savininkas. Toks principas skamba aiškiai, tačiau praktikoje nuosavybės sąvoka neatsako į visus klausimus.
Reikia atskirti neapdorotą įrašą, iš jo gautas išvadas, individualiai pritaikytą dekodavimo modelį ir apibendrintą algoritmą, mokytą tūkstančių žmonių duomenimis. Pacientas gali turėti teisę gauti savo įrašą, tačiau tai dar nereiškia, kad jis gali pasiimti veikiančią programinę sistemą ir perkelti ją pas kitą gamintoją.
Ne mažiau svarbi teisė ištrinti duomenis. Pašalinti pirminį failą yra viena, o nustatyti, ar jo poveikis liko išmokyto modelio parametruose, – kita. Dėl to privatumo politika turi apimti visą duomenų gyvavimo ciklą: surinkimą, perdavimą, išvadų kūrimą, naudojimą mokymui, dalijimąsi ir galutinį sunaikinimą.
Smegenų–kompiuterio sąsajai būtinas ir veiklos tęstinumas. Jeigu implantas priklauso nuo debesijos paslaugos, pacientas tampa priklausomas ne tik nuo gydytojo, bet ir nuo gamintojo serverių, programinės įrangos atnaujinimų bei finansinės bendrovės būklės. Įmonės bankrotas, paslaugos nutraukimas ar kibernetinis incidentas tokiu atveju gali reikšti ne prarastą programėlę, o prarastą bendravimo ar judėjimo priemonę.
Neuroteisės plečia privatumo sampratą
Tradicinė duomenų apsauga daugiausia reguliuoja informacijos surinkimą ir naudojimą. Neurotechnologijos iškelia platesnius klausimus: ar žmogus turi teisę į psichinį privatumą, pažintinę laisvę, psichologinį tęstinumą ir apsaugą nuo nepageidaujamo poveikio jo nervų sistemai.
Šie principai kartais vadinami neuroteisėmis. Jų šalininkai teigia, kad įprastų privatumo taisyklių gali nepakakti, nes smegenų veikla yra glaudžiai susijusi su žmogaus tapatybe, sprendimais ir gebėjimu veikti savarankiškai. Kritikai įspėja, kad naujų teisių kūrimas gali suskaidyti jau egzistuojančią žmogaus teisių sistemą, todėl pirmiausia reikėtų aiškiau pritaikyti dabartines privatumo, orumo ir kūno neliečiamumo garantijas.
2024 metais Europos Tarybos ekspertų ataskaitoje įvertinta, kaip neuroniniams duomenims gali būti taikoma modernizuota Asmens duomenų apsaugos konvencija, vadinama Konvencija 108+. Ataskaitoje teigiama, kad ši sistema suteikia tvirtą pagrindą, tačiau kartu siūlomos papildomos priemonės psichinio privatumo problemoms spręsti.
2025 metų lapkritį UNESCO priėmė pirmą pasaulinę rekomendaciją dėl neurotechnologijų etikos. Dokumentas nėra tiesiogiai taikomas įstatymas, tačiau valstybėms siūlo bendrus principus. Jame pabrėžiami žmogaus orumas, psichinis privatumas, informuotas sutikimas ir ypatinga vaikų apsauga. Taip pat rekomenduojama nenaudoti neurotechnologijų darbuotojų produktyvumui stebėti ar jų profiliams kurti.
Apsauga turi prasidėti dar prieš masinį technologijos naudojimą
Smegenų duomenų apsaugai neužtenka mygtuko „sutinku“. Gamintojas turėtų rinkti tik tą signalą, kurio reikia konkrečiai funkcijai, o nereikalingus pirminius duomenis apdoroti pačiame įrenginyje ir jų nesiųsti į išorinį serverį.
Vartotojui turi būti atskirai paaiškinta, ką matuoja jutiklis ir ką iš matavimo nustato algoritmas. Teiginiai apie dėmesį, emocijas ar streso lygį turi būti pagrįsti patikimais tyrimais, nurodant paklaidą ir aplinkybes, kuriomis rezultatas gali būti netikslus. Spalvota programėlės skalė neturėtų būti pristatoma kaip objektyvus žmogaus psichikos vertinimas.
Taip pat reikalingas atskiras sutikimas duomenis naudoti reklamai, produktų kūrimui ar dirbtinio intelekto mokymui. Atsisakius papildomo naudojimo, pagrindinė įrenginio funkcija neturėtų tapti neprieinama, jeigu papildomi duomenys jai nebūtini.
Darbo, švietimo, draudimo ir teisėsaugos srityse būtinos griežtesnės ribos nei asmeninio naudojimo atveju. Čia žmogus dažnai negali laisvai pasirinkti, o netiksli išvada gali sukelti ilgalaikių pasekmių. Kai sprendimas susijęs su įdarbinimu, mokymusi, draudimu ar teisine atsakomybe, vien neuroniniu profiliu grįstas automatizuotas vertinimas neturėtų būti leidžiamas.
OECD dar 2019 metais priėmė atsakingų inovacijų neurotechnologijų srityje rekomendaciją. Joje numatyta saugoti asmeninius smegenų duomenis, vertinti saugumą, įtraukti visuomenę ir iš anksto stebėti galimą technologijų panaudojimą ne pagal paskirtį. Šie principai rodo, kad neurotechnologijų reguliavimas nėra mėginimas sustabdyti medicinos pažangą – tai sąlyga, reikalinga visuomenės pasitikėjimui išlaikyti.
Smegenų–kompiuterio sąsajos gali tapti viena reikšmingiausių pagalbinių technologijų žmonėms, praradusiems galimybę kalbėti ar judėti. Tačiau tas pats gebėjimas nervinį signalą paversti informacija kuria naują galios santykį tarp žmogaus ir duomenis valdančios institucijos.
Tikroji riba bus peržengta ne tada, kai kompiuteris pirmą kartą perskaitys laisvą mintį. Ji bus peržengta anksčiau – kai smegenų duomenys bus pradėti rinkti kasdien, saugoti neapibrėžtą laiką ir naudoti sprendimams, kurių žmogus negali patikrinti ar užginčyti. Todėl psichinis privatumas turi būti saugomas dar tada, kai neurotechnologijos tik pradeda palikti ligonines ir laboratorijas.
SEO raktažodžiai: smegenų duomenų privatumas, neurotechnologijos, smegenų–kompiuterio sąsajos, BCI technologija, neuroniniai duomenys, minčių privatumas, neuroteisės, dirbtinis intelektas, EEG įrenginiai, asmens duomenų apsauga, BDAR, medicininės neurotechnologijos.
Meta aprašymas: Smegenų duomenų privatumas tampa nauju žmogaus teisių išbandymu. Kaip veikia neurotechnologijos ir smegenų–kompiuterio sąsajos, ką jos gali nustatyti ir ar dabartiniai ES įstatymai pakankamai saugo neuroninius duomenis.
Šaltiniai
„Europos duomenų apsaugos priežiūros pareigūnas“. (2024). TechDispatch #1/2024 – Neurodata. https://www.edps.europa.eu/data-protection/our-work/publications/techdispatch/2024-06-03-techdispatch-12024-neurodata_en
„Europos Parlamentas ir Europos Sąjungos Taryba“. (2024). Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence. https://eur-lex.europa.eu/eli/reg/2024/1689
„UNESCO“. (2025). Ethics of neurotechnology: UNESCO adopts the first global standard in the cutting-edge technology. https://www.unesco.org/en/articles/ethics-neurotechnology-unesco-adopts-first-global-standard-cutting-edge-technology
DAO narių vertinimas
Straipsnio publikavimą patvirtino 5 iš 5 priskirtų DAO narių
Straipsnis yra aktualus ir svarbus, nes nagrinėja smegenų duomenų privatumo klausimus, kurie tampa vis svarbesni su neurotechnologijų plėtra. Jis pateikia aiškius ir suprantamus atsakymus į dažniausiai užduodamus klausimus, todėl yra vertingas paprastam skaitytojui.
Straipsnis pateikia aktualią informaciją apie smegenų duomenų privatumo klausimus ir neurotechnologijų poveikį asmens teisėms, laikydamasis etikos principų, todėl jį galima rekomenduoti publikuoti.
Straipsnis yra aktualus ir savalaikis, nes neurotechnologijos ir smegenų duomenų privatumas tampa vis svarbesne tema, ypač diskutuojant apie asmens teises ir etinius klausimus. Tai ypač svarbu Lietuvos auditorijai, kuri gali susidurti su šiais iššūkiais ateityje.
Straipsnis nagrinėja svarbią ir aktualią temą apie smegenų duomenų privatumo aspektus, kurie yra ypač reikšmingi šiuolaikinėje visuomenėje. Jame pateikiama informacija apie neurotechnologijų poveikį asmens teisėms ir etinius iššūkius, kas yra naudinga skaitytojams.
Straipsnis yra emociškai subalansuotas ir informatyvus, neskatina nepagrįsto nerimo, o pateikia svarbias temas apie smegenų duomenų privatumo iššūkius ir etinius klausimus, skatindamas diskusiją.
