家用物联网设备中的数据：隐私风险

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

家用物联网（IoT）设备每天24小时都在收集敏感数据，而大多数用户并不了解这背后真实存在的隐私风险。

什么是家用物联网设备，它们为何会收集如此多的数据

在家庭环境中谈到物联网（IoT），指的是一个日益庞大的联网设备世界，它早已远远超出传统电脑和智能手机的范畴。语音助手、智能安防摄像头、联网电视、能记录食物消耗情况的冰箱、自动温控器、电子门锁、带传感器地图绘制功能的扫地机器人，乃至联网的儿童玩具，共同构成了这一生态系统。这些设备无论功能看起来多么微不足道，都会产生并传输大量个人信息。

我们认为，问题的核心在于这种收集的被动性。在网站上注册时，用户是有意识地提供自己的数据；而物联网设备则是持续地、往往是不知不觉地获取信息。例如，语音助手为了识别唤醒指令，始终处于监听状态，这意味着私人谈话的片段可能被无意中录下，并存储在远程服务器上。智能摄像头会记录住宅内的活动轨迹、进出时间，甚至能够识别访客的面孔。

可以看到，一个拥有五台或更多物联网设备的家庭所产生的数据量，可能会令人吃惊。这些信息涉及日常作息、饮食习惯、娱乐偏好、睡眠模式、偏好的室温、心率（针对家用可穿戴设备），甚至家人之间的对话。当这些数据被交叉比对、综合分析后，就会勾勒出一幅极为详尽的住户画像，暴露许多人从未想过会与他人分享的私生活细节。

数据尽职调查中发现的主要隐私风险

针对家用物联网设备数据开展尽职调查（due diligence）时，我们可以识别出几类不同的风险，无论是个人用户还是该领域的企业都应当予以重视。第一种也是最明显的风险，是过度收集。许多厂商在设置设备时，会让其获取远超产品运行所需的信息。一盏智能灯泡的功能不过是按用户指令开关，本无需收集精确的地理位置数据，也无需获取接入同一家庭网络的其他设备的信息。

第二种重要风险涉及不安全的存储。可以确认的是，许多家用物联网设备的计算能力有限，这意味着不少厂商在强加密和多因素认证等安全机制上偷工减料。这使得这些设备成为家庭网络中的薄弱环节，成为入侵者的突破口：一旦进入网络，入侵者便可能访问其他设备和更敏感的系统。家用摄像头和联网婴儿监视器的数据泄露事件，在多个国家都已有记录。

第三种风险与向第三方共享数据有关。许多物联网设备厂商的隐私政策（如果存在且看得懂的话）表明，所收集的数据可能会与商业合作伙伴、广告公司、云服务提供商共享，在某些情况下还会应请求提供给政府机关。安装带摄像头智能门铃的用户，可能并不知道所拍摄的画面是由其他国家的第三方服务器处理的，而这些国家适用的数据保护法律各不相同。

承诺带来舒适与便利的智能住宅，若缺乏应有的防范，可能变成一个持续监控的环境，住户的隐私被系统性地侵蚀。

此外，还存在基于所收集数据作出自动化决策的风险。集成在物联网生态系统中的人工智能算法，可以生成住户的行为画像，并据此作出各种决定，从保险价格到信贷审批无所不包，而数据主体甚至不知道这些信息被用于此类目的。

数据保护法律框架及其对物联网设备的适用

《通用个人数据保护法》（第13.709/2018号法律）确立了一系列原则和规则，直接适用于家用物联网设备所进行的数据处理。该法规定的目的原则要求，数据收集必须出于正当、具体并已告知数据主体的目的。这意味着，物联网设备厂商不得收集超出其所提供服务严格必要范围的数据。

必要性原则进一步强化了这种保护，要求数据处理应限于实现其目的所需的最低限度。我们认为，实际上，在巴西销售的许多家用物联网设备并不符合这一原则，其收集的数据量远远超出产品功能所能justify的范围。厂商最常援引的法律依据是用户同意，而这种同意通常是通过冗长的使用条款取得的，很少有消费者在接受之前真正阅读过。

可以看到，国家数据保护局（ANPD）一直在研究涉及新兴技术和物联网的问题，并认识到这些设备对有效保护数据主体权利提出的特殊挑战。国际数据传输在物联网生态系统中十分常见（因为许多处理服务器位于境外），LGPD对此同样作出了规定，要求接收国提供充分的保护水平，或者存在足够的合同保障。

《消费者保护法典》同样适用于这类关系，尤其是在获得关于产品和服务的清晰、充分信息的权利方面。我们认为，应当以易于理解、公开透明的方式，告知消费者设备收集哪些数据、用于何种目的、存储多长时间、与谁共享，以及作为数据主体行使权利可以采用哪些机制。

在家庭环境中保护隐私的实用尽职调查措施

建议个人用户和组织在使用家用物联网设备之前及使用过程中，都采取积极主动的尽职调查态度。第一项措施是在购买前进行评估：查询厂商过往的安全事件记录、其隐私政策是否清晰，以及是否持有公认的安全认证。对于没有就其数据处理做法提供清晰信息的厂商，应当避免选择。

第二项措施是在购买后对设备进行恰当配置。可以看到，许多物联网设备出厂时的默认设置会最大限度地收集数据。用户务必逐项检查各项权限，关闭对预期用途而言并非必要的收集功能。麦克风和摄像头在不使用时应保持关闭。默认密码应立即更换为强度高且独一无二的密码，只要设备支持，就应启用双因素认证。

第三项措施是对家庭网络进行分段。建议将物联网设备连接到单独的网络（例如通过访客Wi-Fi），使其与存储更敏感信息的设备（如个人电脑和智能手机）隔离开。这种做法可以大幅降低某台物联网设备的漏洞危及住宅整个数字基础设施的风险。

持续监测与固件更新

我们强调，务必让所有物联网设备的固件保持最新。更新往往会修复产品发布后才发现的安全漏洞。如果厂商不定期提供安全更新，随着时间推移，这类设备带来的风险会越来越大，应当予以更换或断开网络连接。对物联网设备产生的网络流量进行监测，虽然技术性较强，但可能发现与未知服务器之间的可疑通信。

设备的安全处置

在物联网数据尽职调查中，一个常被忽视的方面是设备的处置。在出售、赠送或丢弃任何联网设备之前，必须将其完全恢复出厂设置，并删除所有关联的账户和授权。对于在本地存储数据的设备（如带存储卡的摄像头），应对其存储介质进行安全格式化。忽略这一步骤，可能导致敏感个人数据暴露给不明第三方。

厂商的责任与监管的未来

可以看到，家用物联网设备中的数据保护责任不能完全由消费者承担。厂商作为LGPD所称的个人数据控制者或处理者，负有重大义务，其中包括采取技术和管理措施，保护个人数据免遭未经授权的访问，以及意外或非法的毁损、丢失、篡改和不当披露。

“privacy by design”（隐私设计，即从设计之初就考虑隐私）的理念在物联网语境下尤为重要。我们主张，设备从开发阶段起就应当以数据保护为基本前提进行设计，而不是事后附加的辅助功能。这包括最小化数据收集、尽可能进行匿名化、通信采用端到端加密，以及对所进行的全部处理操作保持透明。

我们认为，全球监管趋势正朝着对物联网设备提出越来越具体要求的方向发展。欧盟通过《网络韧性法案》（Cyber Resilience Act），已对在其市场上销售的数字产品确立了最低网络安全要求。在巴西，ANPD有权就数据保护和隐私制定规章和程序，我们期待未来几年出台针对物联网生态系统的专门指引，为厂商和消费者提供更高的法律确定性。

综上所述，在日益互联的世界里，对家用物联网设备中的数据进行尽职调查，已成为越来越迫切的需要。隐私保护、信息安全与消费者权利三者交汇，需要一种多学科的方法，将法律知识与技术知识结合起来，并要求个人数据处理链条中的所有参与者保持警觉。

这一主题与远程医疗中的健康数据直接相关，我们在专门的文章中对此作了探讨。

这一主题与位置数据直接相关，我们在专门的文章中对此作了探讨。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.