نحن نعيش في عصر تكون فيه البيانات من ذهب. تغرق التقنيات الجديدة النظام البيئي الرقمي وتقدم طرقًا جديدة ومحسنة للشركات لفهم بياناتها. هذا ينطبق بشكل خاص على إنترنت الأشياء ، وهو قطاع تغذيه البيانات الضخمة ورؤى المستهلك.
في سياق COVID-19 ، حيث أصبح العالم بعيدًا ، ويمكن القول إن الخصوصية معرضة للتهديد أكثر من أي وقت مضى ، فمن الضروري أن تكون الأجهزة المتصلة بالإنترنت ، ولا تزال ، متوافقة مع البيانات. تتزايد هذه الضرورة فقط من خلال ظهور اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي وحق المنظمات والأفراد في طلب البيانات الشخصية للحذف.
في حين أنه من الصعب على شركات إنترنت الأشياء أن تكون واضحة وشفافة بشأن كيفية جمعها للبيانات الشخصية وتخزينها وتحليلها ومشاركتها ، إلا أن اللوائح مثل القانون العام لحماية البيانات (GDPR) تستمر في اختبار الصناعة. علاوة على ذلك ، قد يكون الفشل في اجتياز اختبار الخصوصية هذا مكلفًا. إذا فشلت الشركات في الامتثال للوائح ، على سبيل المثال ، فقد تواجه غرامات تصل إلى أربعة في المائة من إجمالي مبيعاتها السنوية أو ، اعتمادًا على المبلغ الأعلى ، ما يعادل ملايين اليورو.
لذلك ، دعنا نستكشف ما يمكن لمنشئي الأجهزة فعله للتأكد من بقائهم متوافقين مع البيانات في إنترنت الأشياء.
تجنب السحابة
أهم طريقة للبقاء ملتزمًا هي إبقاء بيانات المستخدم بعيدة عن السحابة. هذا لأن سلسلة التفاعل بأكملها بين العميل والجهاز تصبح أكثر تعقيدًا بشكل لا نهائي بمجرد تحميلها على السحابة. الحوسبة السحابية يفرض كل من تحديات الأمان والخصوصية ، وإذا واجهت تسريبًا أو هجومًا إلكترونيًا ، فستتأثر جميع البيانات الموجودة على السحابة المركزية.
على سبيل المثال ، دعنا نفكر في كيفية تأثير استخدام التخزين السحابي على اشتراط القانون العام لحماية البيانات (GDPR) بأن البيانات الشخصية قد لا يتم تخزينها لفترة أطول من اللازم لغرضها المحدد مسبقًا. نتيجة لهذه القاعدة ، يجب تنفيذ فترات الاحتفاظ بالبيانات ، ويجب فرض حذف البيانات. يصبح كلا هذين المطلبين تحديًا مع السحابة - تتمثل الصعوبة في إمكانية تخزين البيانات في مواقع متعددة ، وتحت ولايات قضائية متعددة ، ومن قبل مزودي خدمة سحابية مختلفين. وبالمثل ، يتعين على مقدمي الخدمة إثبات أن أي نسخ احتياطية يتم احتسابها أيضًا عند حذف البيانات. هذا ، جنبًا إلى جنب مع خطر تسرب المعلومات وانتهاكات الطرف الثالث ، يجب أن يجعل بائعي أجهزة إنترنت الأشياء يفكرون مرتين.
بشكل عام ، إذا كنت شركة إنترنت الأشياء تعتمد على قاعدة البيانات وتقوم بتخزين البيانات على سحابة مركزية ، فغالبًا ما يكون من الصعب جدًا أن تظل متوافقًا مع قواعد الخصوصية. تتمثل إحدى طرق حل هذه المشكلة في تغيير نوع اتصال الجهاز. اتصالات نظير إلى نظير ، على سبيل المثال ، تتجاوز السحابة لتوفير اتصال مباشر بين عميل المستخدم النهائي. هذا يحل زمن الانتقال ويضمن تخزين البيانات بشكل آمن على جهاز إنترنت الأشياء بدلاً من السحابة.
تقليل البيانات التي يتم جمعها
مع الاهتمام بالسحابة ، من المهم أيضًا لمنشئي الأجهزة النظر في البيانات التي يجمعونها وكيف يمكن أن يؤثر ذلك على الامتثال. تقوم معظم شركات إنترنت الأشياء بإنشاء ، وجمع ، وتنظيم ، وتخزين كميات هائلة من البيانات يوميًا. على الرغم من أن هذه ليست مشكلة بموجب اللائحة العامة لحماية البيانات (GDPR) إذا تم منح البيانات التي تم جمعها موافقة المستخدم ، فإن البيانات التي لا تحصل على موافقة المستخدم على التخزين ، وخاصة الكميات الهائلة من المعلومات التي يصعب تتبعها ، يمكن أن تجعل الأمور صعبة.
ربما يبدو الأمر بسيطًا للغاية ، ولكن أحد الحلول هو أن تقوم الشركات بجمع بيانات أقل من عملائها. الفكرة هنا هي أنه مع وجود بيانات أقل ، تقل مخاطر الامتثال. الأساليب المثبتة لتقليل أحجام بيانات إنترنت الأشياء التي تم جمعها هي تجميع البيانات ، والتصفية ، والتفسير ، والضغط على المستشعر أو مستوى حافة إنترنت الأشياء ، بالقرب من مصدر البيانات قدر الإمكان. يمكن للشركات أيضًا إجراء تدقيق لمعرفة البيانات التي تجمعها بالضبط ، وما إذا كانت ضرورية ، وما إذا كان يمكن تقليلها.
كن منفتحًا بشأن سياستك
لقد زاد الواقع البعيد اليوم من أهمية ثقة المستخدم والأمن السيبراني. وبهذا المعنى ، فإن الشركات التي لا تحترم حقوق بيانات المستخدم لا تتعرض فقط لخطر فشل الامتثال ولكن الإضرار بسمعتها. لذا ، نصيحتي الأخيرة هي أن تكون منفتحًا بشأن سياستك. تجنب المصطلحات اللغوية ، وكن صريحًا واجعل سياسة شركتك واضحة للموظفين والعملاء على حدٍ سواء.
الاتحاد الأوروبي امتثال البيانات ينطبق التنظيم على سلسلة إمداد البيانات بأكملها لبناء الوعي حول جمع البيانات. يمكن لشركات إنترنت الأشياء أن تشرح بالضبط ما هي البيانات التي يتم جمعها ، وفي أي مرحلة يتم جمعها ، ولماذا. علاوة على ذلك ، يُنصح الشركات أيضًا بأن تشرح بوضوح كيفية معالجة البيانات ، ومن يمكنه الوصول إليها ، وكيف ستتم حمايتها من انتهاكات البيانات.
يعد إبقاء الأمور بسيطة لكل من المنظمين والعملاء هو أفضل طريقة للتعامل مع الامتثال لبيانات إنترنت الأشياء في المستقبل. بعد كل شيء ، فإن القوة الدافعة وراء هذه اللوائح هي حماية المستخدم ، والشركات التي تعمل لمصلحتها سوف تتجنب الغرامات الكبيرة وتستفيد من زيادة العلاقات مع العملاء. خاصةً عندما تكون مستويات الشك في الأمن السيبراني في أعلى مستوياتها على الإطلاق ، فإن الشركات التي تعطي الأولوية للخصوصية من خلال الابتعاد عن السحابة وتقليل البيانات التي تجمعها والانفتاح بشأن سياسة البيانات الخاصة بها سوف تنمو فقط.
أفلاطون. Web3 مُعاد تصوره. تضخيم ذكاء البيانات.
انقر هنا للوصول.
المصدر: https://www.iotforall.com/three-tips-to-stay-data-compliant-in-iot
