个人隐私安全有那么难吗?



2018年9月7日 | 产品安全

      

“隐私保护总是这么艰难吗?”

 

信息泄漏成为数据时代的常态

2017年全球数据的总量预计为10.5ZB(1ZB≈1万亿GB), 其中的70%都是个人数据,而全球总数据的80%都由企业来保存。雅虎数据泄露案、索尼数据泄露案、棱镜门、“永恒之蓝”勒索病毒,越来越多的信息安全问题警示其严重性。

 

GDPR(通用数据保护法案)保护个人隐私

为了约束企业对个人数据的使用,也为了保护普通人的个人隐私,欧盟颁布了新的《通用数据保护法案》也就是新的GDPR(General Data Protection Regulation)法案。这部法案将会在2018年5月25日起强制实施,之后在欧盟区销售商品或提供服务的所有厂商都必须符合该法案。不符合该法案的厂商可能面临高达2000万欧元或公司全球营业额4%的罚款。

 

没有隐私政策?请勿购买!

全自动吸尘器、擦窗机器人和具有WLAN功能的冰箱等智能家电越来越常见。对于想要跃动2018年的人来说,可穿戴设备无疑是理想选择之一。这些设备通过联网运作,或实现自动化运作,或通过收集运动数据管理健康。然而这些设备存储用户的位置和个人信息,通过蓝牙将这些数据传输至消费者的智能手机,而且往往还直接传输到设备提供商的服务器。这一过程至关重要。公司凭借这些有价值的数据,根据用户意向发布个性化广告,有些甚至将其出售给第三方。

如果消费者希望只有自己可以使用这些设备收集的信息,而不是在互联网上共享,则应选择运行时不需要连接到供应商的设备。但无论如何,供应商必须针对新的设备出台隐私政策。最理想的情况是:供应商本身符合最新的《欧盟通用数据保护条例》(EU GDPR)。

 

快速甄别保护隐私安全的产品

德国莱茵TÜV很早就涉足信息安全领域,旗下的OpenSky、I-Sec、2MC等公司在IT设备、通信设备、IoT设备信息安全认证与评估方面拥有丰富经验。