Les faux positifs sont importants dans une surveillance robotique parce qu’ils peuvent interrompre une activité, accuser à tort une personne, fatiguer les opérateurs et banaliser les alertes.
L’assistance robotique aide une personne à accomplir une tâche ; la surveillance robotique observe une situation ou un comportement pour détecter, signaler ou décider.
Protéger le consentement d’une personne qui ne peut pas utiliser l’interface habituelle consiste à proposer une autre modalité compréhensible, accessible et vérifiable.
Distinguer consentement, information et autorisation d’une action robotique évite de croire qu’une personne informée a forcément accepté ou qu’un accord couvre toutes les actions.
Retirer son consentement à un traitement réalisé par un robot consiste à utiliser un canal simple, faire cesser l’usage concerné et traiter les données déjà conservées selon les règles annoncées.
Recueillir un consentement lorsqu’un robot interagit avec plusieurs personnes exige d’informer chacune, de distinguer les choix et de limiter la collecte aux personnes concernées.
Un consentement valable pour un service robotique est une décision libre, compréhensible, spécifique et révocable, donnée après une information adaptée sur l’usage prévu.
Limiter la surveillance d’un robot dans un espace public consiste à réduire la zone, la durée, la précision et les données collectées à ce qui est nécessaire à une finalité précise.
Il faut arrêter une fonction de surveillance robotique lorsque sa finalité disparaît, que le risque devient disproportionné, que la qualité baisse ou que les garanties prévues ne fonctionnent plus.
Donner un recours à une personne signalée par un robot demande de l’informer, permettre une contestation compréhensible et faire examiner le signal par un humain habilité.
Gérer la suppression des données collectées par un robot consiste à retrouver les copies, appliquer la règle de conservation et confirmer ce qui a été effacé ou doit rester pour une raison légitime.
Un robot devrait traiter une donnée personnelle localement lorsque l’envoi vers un serveur n’est pas nécessaire et que le calcul sur place protège mieux confidentialité, délai ou continuité.