Beleid ten aanzien van databeheer MoSART Applicatie

Missie MoSART+: De wereld beter laten klinken door beter gebruik te maken van de kennis die mensen hebben over de kwaliteit van eigen leef- en woonomgeving en die van kwetsbare individuen.

Powered by Sorama BV: Sorama BV is één van de organisaties achter MoSART, en specialiseert zich in het produceren van hard- en software wat geluid meet en inzichtelijk maakt. Sorama heeft de ontwikkeling van de MoSART App en het beheer van de betreffende database in handen.

Achtergrond

De MoSART-app is het resultaat van wetenschappelijk onderzoek naar hoe de akoestische omgeving van kwetsbare individuen te verbeteren en zo hun levenskwaliteit te verhogen en probleemgedrag te verminderen.

Beheer persoonsgegevens

Positiebepaling ten aanzien van de Wet Bescherming Persoonsgegevens

Wij vragen alle eindgebruikers de voorwaarden van onze dataverzamelingsapplicatie ‘MoSART’ te accepteren. Dit betekent dat elke individuele gebruiker onze voorwaarden individueel accepteert; dit geldt ook voor die gebruiker die in het kader van een overeenkomst met een organisatie deelneemt. Gezien deze relatie met de eindgebruiker zien wij onszelf in eerste instantie als verantwoordelijke in de zin van de wet. Daarnaast treden wij ook op als bewerker van deze data.

Wat is de inhoud van de surveys in onze dataverzamelingsapplicatie

Een belevingsmeting wordt gedaan door de eindgebruiker een vragenlijst te laten invullen waarop verschillende aspecten van de subjectieve geluidsbeleving en de context, bijvoorbeeld lokatietype of geluidsbron catagorie, bevraagd worden.

Welke data wordt er verzameld

De data die Sorama BV verzamelt met de dataverzamelingsapplicatie is aangegeven in onderstaande tabel. Hierin staan de gegevens weergegeven geordend naar gebruik en naar de herleidbaarheid van de identiteit van de eindgebruiker. We moeten hierbij de aantekening maken dat sommige niet herleidbare gegevens wel kunnen bijdragen aan identificatie in combinatie met potentieel herleidbare gegevens. Potentieel herleidbare gegevens zijn gegevens die zonder combinatie met andere gegevens niet op de persoonherleidbaar zijn.

	Herleidbaar	Potentieel herleidbaar	Niet herleidbaar
Meetgegevens	-	Ruwe lokatie, geluid, tijd	belevingsdata, geluidsbroncategorieen, lokatietype
Beschrijvend	-	-	-
Authenticatie	-	-	-
Technisch	-	-	Sensor ID, OS versie, device merk, device type

Hoe verloopt de dataverzameling?

Data wordt verzameld doordat de eindgebruiker het initiatief neemt tot het doen van een survey. De dataverzamelingsapplicatie contact met de API die draait op een door Sorama BV ingericht servercluster. Deze API geeft toegang tot diverse database collecties, waaronder een applicatiespecifieke-, en een belevingsmeting collectie.

· Applicatie-specifieke collecties bevatten alle technische data.

· De belevingsmeting collectie bevat alle meetgegevens.

De Sensor ID wordt willekeurig gegenereerd door het apparaat van de gebruiker, en in de SecureStorage van de MoSART App encrypted opgeslagen. Deze is niet uit te lezen door bijvoorbeeld andere applicaties, en vanuit de database niet terug te herleiden aan een individu.

Toegang tot de data tijdens het verzamelen

Toegang tot de database is georganiseerd in verschillende niveaus. Vanuit Sorama BV bestaat voor een beperkt aantal medewerkers toegang tot de database. Verder kunnen onze klanten (Organisatie) voor het beheer van hun projecten de voor hen relevante delen van de database bekijken.

	Sorama BV	Organisatie	Eindgebruiker
Scope	Database	Organisatie	Zelf verstrekt
Meetgegevens: algemeen	RUD	R	C
Meetgegevens: geluid	RD	-	C
Technisch	CRUD	-	c

Table 2: Toegang gedurende een project. Hoofdletters geven aan dat de beheerder of gebruiker zich bewust is van het effect van deze actie. Cursief geschreven geeft aan dat dit er voor de gebruiker geen feedback is bij een handeling. Vet-gedrukt geeft aan dat alleen aangewezen personeel van Sorama BV deze handeling kan uitvoeren. De letters CRUD staan voor respectievelijk: Create, Read, Update and Delete.

Gebruik data door MoSART

De MoSART-data wordt in eerste instantie gebruikt voor het verbeteren van de kwaliteit van de woon- en leefomgeving van zeer kwetsbare individuen die voor een goede woon- en leefomgeving afhankelijk zijn van verzorgenden. De verzorgende geven individueel aan wie

Beveiliging Data

De database draait in de Microsoft Azure omgeving van Sorama, en geniet daardoor van de laatste ontwikkelingen over beveiliging. Gedurende communicatie van de dataverzamelingsapplicatie met API zijn alle gegevens versleuteld. Op de server is de geluidsdata in onversleutelde vorm aanwezig, maar met zeer beperkte toegangsrechten op systeemniveau. De data in de database is ook versleuteld. Om niet voor elke interactie een authenticatiestap nodig te hebben wordt gebruik gemaakt van het OAuth2 framework, hierbij worden na handmatige authenticatie tokens gegenereerd, die vervolgens voor authenticatie gebruikt worden in vervolg interacties.

Motivatie van de gemaakte keuzes

1. Tijd en locatie. Binnen de Soundscape benadering is een centrale vraag: past een geluidsomgeving bij het huidige gebruiksdoel van een omgeving. Dit gebruiksdoel is sterk locatie en tijd afhankelijk en voor de beoordeling van deze vraag is tijd en locatie informatie dus cruciaal.
2. Geluid, belevinsgmeting en lokatietype. Het bevragen van mensen op de geluidskwaliteit van een omgeving is maar in zeer beperkte mate mogelijk. Deze vragen gaan precies naar de kern van hoe soundscape beleefd wordt.

Wij verwachten dat na verloop van tijd vermoeiing optreedt en dat de motivatie om met eigen metingen de geluidsomgevingskwaliteit te monitoren afneemt. Dit terwijl de behoefte aan inzicht niet afneemt. Om ook in de afwezigheid van menselijke waarnemingen een schatting te kunnen maken van de kwaliteit van de geluidsomgeving moeten we leren het verband tussen de beleving van geluid en het geluid te leren leggen. Wij denken dat bij dit verband niet alleen het geluid een rol speelt, maar ook het beoogde gebruiksdoel van de omgeving. Voor analyse van dit verband zijn daarom zowel de belevingsmetingen, het lokatietype en het geluid nodig.

Populaire informatie over de wetenschap achter MoSART kan hier gevonden worden.

· Toolbox geluid UNO-UMCG

· Publicatie geluidsonderzoek MoSart+:

Voor niet beoogd gebruik vergt dit dat een apparaat van een eindgebruiker gekraakt wordt en dat er vervolgens reverse engineering van de API wordt uitgevoerd om de gegevens via de API uit de database te halen. Gezien de aard van de verzamelde data schatten wij de kans op het voorkomen van dit scenario in als laag.

Lijst met Afkortingen en Namen

API: Application Programming Interface

LAeqt: Het gemiddelde van de geluidsenergie (Leq) gemeten over de hele duratie van de opname, en vervolgens gewogen voor het menselijk gehoor, uitgedrukt in decibel.

LAmin: De laagste waarde van de geluidsenergie van een meting, gewogen voor het menselijk gehoor, uitgedrukt in decibel.

LAmax: De hoogste waarde van de geluidsenergie van een meting, gewogen voor het menselijk gehoor, uitgedrukt in decibel.