朱巖
摘 要:目前,大家普遍不清楚數據收集與使用緣何被排除在隱私法之外,這些錯綜復雜的法律文件可制定的對設備制造商與軟件應用者更友好一些。用戶經常在發現在目前相關條例下自己無權擁有自己的數據后而感到驚訝,這樣他們就沒有機會或者說只有很小的可能性能夠修改或刪除自我介紹中的數據。
關鍵詞:可穿戴設備;安全性;私密性;挑戰
從健身監測設備到士兵模擬鏈接頭盔,可穿戴設備可謂是技術領域中增長速度最快的產品。 但是隨著政策制定者考慮到設備制造商并沒有采用適當安全及隱私防護措施,因此這些隨時能鏈接到網絡上的設備越來越受到這些政策制定者的關注。
日前在美國眾議院聽證會上,行業內人士表示了對安全及私密性的擔憂,并勸導政策制定者在頒布新的隱私條例前要謹慎對待可穿戴設備。同時,業內人士認為,也要督促設備制造商與應用開發者謹慎使用其從用戶那里收集來的數據。
網絡巨頭思科(Cisco)服務供應商副總裁Doug Webster將可穿戴設備定位為大規模地物聯網劇變中的具體應用,這也是他所謂的IT進化中的下一個主要階段。
Webster指出,“下一波創新風潮并不是將數據轉移到其他地方,而是大規模將物品與網絡進行互聯。因此,越來越多的物網互聯將會是我們身上穿著的衣服、額頭上架著的太陽鏡、手腕上的手表或者脖頸間戴的首飾。我可以清楚的告訴你,這些產品已經蓄勢待發了。”
思科提供的一些數據能被看作是對可穿戴設備安全性的預測。
思科認為,到2020年全球范圍內將有6億個可穿戴設備在線。截止到2015年,全球范圍內已經有8 700萬個可穿戴設備在線。到2020年僅在北美洲一地,思科預計就將會有1.8億個可穿戴設備上線,是2015年設備數量的4倍還要多。其實這些設備在進行無線連接時,耗費的流量很少——僅占總移動流量的1%。
Webster 認為,“考慮到可穿戴設備的增長速度,政策制定者非常有必要了解能影響可穿戴設備的各種因素。”
思科呼吁政府要開放更多的無線頻率以確保網絡容量在移動流量大爆炸時還有余量,并且呼吁政府進一步刺激ISPs投資建設他們的網絡。
決策制定者關心可穿戴設備的安全性與私密性
然而,對于可穿戴設備來說,安全性與私密性還是一項挑戰。科羅拉多大學法律學院的教授Scott Peppet認為,許多構成物聯網的體積小、重量輕、又量產的設備并沒有強大的安全保護措施。
“這是技術問題。”Peppet說,“我們從研究中得知,基本上第一波消費電子中的很多可穿戴設備并沒有安全防護措施。而導致這種情況的原因則顯而易見——這些產品體積小,因此設計這些產品的初衷就是相對價格低廉。這就很難將數據安保系統裝入到這么小的處理器中;而且即使安裝了數據安保系統,這些系統也很難更新,因為這些設備并不像其他電子設備那樣經常連接到網絡。所以,安全性對可穿戴設備來說確實是一項挑戰。”
其他人也指出,隱私法中存在著不平等現象。大部分通過可穿戴設備(如現在流行的Fitbit以及其他健身類可穿戴設備)收集數據的過程,并不適用于現在的隱私法;HIPAA(健康保險流通與責任法案)才是真正負責管理醫療保健信息的相應法案。
目前,大家普遍不清楚數據收集與使用緣何被排除在隱私法之外,這些錯綜復雜的法律文件可制定的對設備制造商與軟件應用者更友好一些。用戶經常在發現在目前相關條例下自己無權擁有自己的數據后而感到驚訝,這樣他們就沒有機會或者說只有很小的可能性能夠修改或刪除自我介紹中的數據。
Peppet說:“這里存有巨大潛力,我們需要明確的讓消費者知道他們將面臨的是什么情況。”