
牢固的锁不能决定盒子里应该放什么。沿着信息从收集一直看到删除。
安全与隐私提出不同问题
信息安全关乎防止未经授权的访问、修改和相关损害。隐私还问收集谁的信息、出于什么目的、有什么限制。被妥善保护的录像仍可能包含不必要的个人资料。能访问文件,不等于说明文件为何应该存在。
安全与隐私监管比较研究说明,航空规则不能独自解释信息处理。没有无人机专门隐私条款,不等于一般信息保护要求消失。机体认可与收集分享个人信息的依据,需要分别解释。
信息会继续流出飞机
录像可能从相机进入控制设备,再到云端或客户系统。梳理储存、查看、分享和删除,能发现飞行检查单遗漏的责任。降落结束了飞行,却不一定结束信息的生命周期。
安全综述把问题分到传感器、硬件、软件和通信,说明传输加密只是保护的一部分,更新和权限仍需考虑。综述汇集不同研究,是提问框架,不能作为现售产品的安全判决。
安全通信支持流程,但适当收集和使用仍需要其他决定。
旁观者难以看清目的
一项20人研究发现,参与者担心不知道无人机能看什么、是否录像、谁控制信息。室内小样本不能代表全球公众,但揭示了设计问题:系统外的人常缺少易懂信息。
说明目的、联系方式和信息处理方式,可以支持问责。美国利益相关者2016年达成的自愿最佳实践也讨论透明、使用限制、保留和保护。这是自愿指南,不是法律,在这里提供的是讨论责任的词汇。
| 问题 | 应检查的证据 |
|---|---|
| 收集什么? | 目的和必要影像 |
| 流向哪里? | 设备、服务器及分享路径 |
| 谁控制? | 查看、管理和更新权限 |
| 何时消失? | 保留期间与删除责任 |
信息控制也成为产品的一部分
这里的数据主权是问:谁能在何种法律权力下决定信息处理。国内储存不能回答所有问题,外国所有权也不自动证明技术缺陷。应一起检查合同、管理员权限和实际数据去向。
战略上,易懂的信息治理可能强化方案。以虚构桥检为例,买家可比较必要图像如何保留、谁能查看、如何删除。这些是实用比较问题,不是宣称某设计符合所有辖区法律。
检查数据流和负责主体,而不只看机体国籍或加密宣传。
自己试着想一想
即使产品不把任何内容传到云端,还剩哪些信息管理问题?
本课资料来源
- Safety and privacy regulations for unmanned aerial vehicles: A multiple comparative analysis ↗Dasom Lee; David J. Hess; Michiel A. Heldeweg · 2022-08-13 · procurement-p02
- A Survey on Security and Privacy Issues of UAVs ↗Yassine Mekdad; Ahmet Aris; Leonardo Babun; Abdeslam El Fergougui; Mauro Conti; Riccardo Lazzeretti; A. Selcuk Uluagac · 2021-10-05 · procurement-p03
- “Spiders in the Sky”: User Perceptions of Drones, Privacy, and Security ↗Victoria Chang; Pramod Chundury; Marshini Chetty · 2017-05-06 · procurement-p04
- Multi-Stakeholder Group Finalizes Agreement on Best Practices for Drone Use ↗Future of Privacy Forum · 2016-05-18 · procurement-n20