¿La desidentificación de datos de dispositivos portátiles nos da una falsa sensación de seguridad? Una revisión sistemática

Los dispositivos portátiles han facilitado la generación y el intercambio de datos recopilados sobre individuos. Esta revisión sistemática busca investigar si la desidentificación de datos de dispositivos portátiles es suficiente para proteger la privacidad de los individuos en conjuntos de datos. Buscamos en Web of Science, IEEE Xplore Digital Library, PubMed, Scopus y la ACM Digital Library el 6 de diciembre de 2021 (número de registro PROSPERO CRD42022312922). También realizamos búsquedas manuales en revistas de interés hasta el 12 de abril de 2022. Aunque nuestra estrategia de búsqueda no tuvo restricciones de idioma, todos los estudios recuperados estaban en inglés. Incluimos estudios que mostraban reidentificación, identificación o autenticación con datos de dispositivos portátiles. Nuestra búsqueda recuperó 17,625 estudios, y 72 estudios cumplieron con nuestros criterios de inclusión. Diseñamos una herramienta de evaluación personalizada para la calidad del estudio y la evaluación del riesgo de sesgo. 64 estudios fueron clasificados como de alta calidad y ocho como de calidad moderada, y no detectamos ningún sesgo en ninguno de los estudios incluidos. Las tasas de identificación correcta fueron típicamente del 86 al 100%, lo que indica un alto riesgo de reidentificación. Además, se requerían tan solo 1-300 s de grabación para habilitar la reidentificación a partir de sensores que generalmente no se considera que generen información identificable, como los electrocardiogramas. Estos hallazgos llaman a esfuerzos concertados para repensar los métodos de intercambio de datos para promover avances en la innovación en investigación mientras se previene la pérdida de la privacidad individual.