管理 学会应用最佳实践并优化您的操作。

GDPR对IOT的意思是什么?

除非你已经隐藏在洞穴里,否则你可能听说过GDP.(一般数据保护规则)。它于5月25日生效TH.。它的影响将是深远的。不在欧盟的公司 - 或者很快就会出于欧盟 - 如果他们与欧盟客户有任何交易,则不豁免。花了很多时间为这项新的监管做好准备,如果我们收件箱中的销售电子邮件是任何事情的,企业最终屈服于他们的客户与他们收集,过程和商店的个人数据进行明确同意的任务。

物联网并发症

GDPR也将达到其他方面:它将扩展到IoT设备及其网络。更少的明确是组织如何能够实现IOT GDPR的合规性。虽然这一点向企业提供的建议更通用的GDPR合规性保持真实,在IOT上下文中将其应用可能是一个真正的挑战,因为IOT设备的本质和使IOT业务模型可行的处理。

首先,由于他们的性质而言,IoT设备不会依赖图形用户界面,如手机或笔记本电脑,在那里提醒客户相当简单。其次,依赖云中的数据处理和分析的IOT使用案例将具有令人指重的难度时间,确保合规性。设备与数据之间的交互远非简单,涉及许多方面,并且在GDPR下,数据的责任在整个供应链中扩展。

眨眼是没有,两次为是的

那么,有人究竟可以同意IOT设备吗?在没有标准屏幕用户界面的情况下,这可能是棘手的,没有一种尺寸适合所有。IOT设备通常是通过设计 - 谨慎和普遍性,因此同意的问题是一项挑战。

拍摄启用视频的智能门铃。当房子的游客会响起门铃时,房主的电话被警告所以他可以通过视频链接检查谁在门口。视频门铃制造商可以使用电子邮件通信(或类似)轻松获得房主的同意 - 但是任何游客的观众,其中的图像,即数据,将收集,处理 - 大多可能在云中 - 而且存储在那里?同样,在GDPR下,个人数据的同意也可以被带走,但目前尚不清楚如何将其应用于许多IOT使用情况。

删除数据跟踪

任何处理有关人员信息的组织必须能够以统一形式提出统一形式的数据,如果主题要求看到它。它必须自由地完成,并且必须能够删除该数据下的数据被遗忘的权利“条款。这听起来很明智,在保护个人的隐私方面,但是当涉及到任何规模的IOT实现时,出现挑战。

例如,采用CCTV摄像机的网络在智慧城市。他们需要能够显示与摄像机捕获的任何人有关的数据跟踪。它还必须能够开除并删除与任何一个人有关的数据。这不仅仅是难以做到的事情,它还对维持法律和秩序,健康和安全以及预防欺诈或其他犯罪活动来说,它也具有深远的影响。

“您的IOT设备有一个新的更新”

当有新的应用程序或其他软件版本时,我们都习惯于收到更新通知。但是,作为个体,我们在更新时不太擅长更新,即使它们包含更好的功能,也包含更好的功能,更重要的是,通常包含安全增强功能。

你猜怎么着?在安全补丁的形式和其他相当基本的隐私和安全措施的形式中,组织并非如此更好。这需要在GDP下改变。使用物联网设备,更新它们的工作不能留下机会。隐私和安全要求需要“烘焙”到设备或网络或存储系统的原始设计过程。

移动运营商的作用

在蜂窝IOT的情况下,大部分物联网设备数据将通过无线网络向云行列,这里移动运营商可以帮助IoT生态系统符合GDPR。移动运营商可以通过将IoT设备连接到用户移动标识和与IOT设备共享不透明标识符来促进此操作。不透明标识符不识别实际用户;他们只是提供一个连接两个连接的链接。这可以由最终用户重置。手机屏幕和键盘也可用作设备以查看隐私更新和获取用户同意对于已连接的设备和请求数据日志。

时间恰好

GDPR已经采取了很多守文章,因为任何一直受到确保合规性的工作的人可以告诉你。它意味着在现有流程和系统上突出了隐私考虑因素。它涉及改装“通过设计隐私”。相比之下,与企业系统,IOT是街区上的新孩子。虽然该行业已经消失并迅速增长,但物联网仍处于初期阶段。

GDPR对IOT提出了严峻的挑战,但它们并非不可逾越。事实上,鉴于欧盟的多常更新其数据规则(最后一次超过20年前),GDPR实际上无法在IoT演变中进入更好的时间。它向IOT社区发送清晰的信息,以仔细思考,并思考从Get-Go的隐私功能。这是制造商和网络运营商共同努力建立隐私到物联网的巨大机会。

所有IOT议程网络贡献者负责其帖子的内容和准确性。意见是作者,不一定能够传达物联盟议程的思想。

搜索CIO.

搜索安全

搜索联网

搜索数据中心

搜索数据管理

关闭