Η εφαρμογή λογισμικού προορίζεται να βοηθήσει τις επιχειρήσεις να αξιολογήσουν οποιουσδήποτε κινδύνους μυστικότητας που μπορούν να προκύψουν από τη χρήση τους τεχνολογίας RFID, να καθορίσει εάν συναντούν τις συστάσεις ιδιωτικότητας της Ευρωπαϊκής Επιτροπής και τις παρουσιάζει πώς να λάβει διορθωτικά μέτρα, εάν είναι απαραίτητο.
 |
| Πίνακας της Elizabeth, εκτελεστικός διευθυντής δημόσια πολιτικής GS1 σφαιρικός |
Το εργαλείο της PIA ενσωματώνει επτά μήνες της έρευνας με μερικές από τις επιχειρήσεις μελών GS1 παγκοσμίως, καθώς επίσης και το τέλος - χρήστες RFID, συμπεριλαμβανομένων των λιανοπωλητών και των επιχειρήσεων καταναλωτικών προϊόντων όπως wal-Mart, Procter & Gamble, ομάδα μετρό, με κεντρικά γραφεία στη Γερμανία, και την ομάδα διασταύρωσης, στη Γαλλία.
Το 2009, η Ευρωπαϊκή Ένωση το (EU) εξέδωσε τις συστάσεις ιδιωτικότητας RFID της ότι συμπεριλαμβανόμενος ενημερώνοντας τους καταναλωτές για την παρουσία ετικεττών RFID (δείτε τις συστάσεις ιδιωτικότητας ζητημάτων RFID της Ευρωπαϊκής Επιτροπής). Η σύσταση είναι μη δεσμευτική, αλλά προορίζεται να παρέχει ένα πλαίσιο για να προστατεύσει τα στοιχεία που θα μπορούσαν ενδεχομένως να θέσουν έναν κίνδυνο παρείσφρυσης μυστικότητας για έναν πελάτη ή έναν επιχειρησιακό υπάλληλο. Η σύσταση δηλώνει ότι οι αξιολογήσεις του αντίκτυπου μυστικότητας και προστασίας δεδομένων πρέπει να ολοκληρωθούν τουλάχιστον έξι εβδομάδες πριν από την επέκταση της τεχνολογίας.
Τον Απρίλιο αυτού του έτους, οι ενωμένες ΕΚ δυνάμεις με GS1 και την αντιπροσωπεία των ευρωπαϊκών δικτύων και ασφαλείας πληροφοριών (ENISA), την αντιπροσωπεία της ΕΕ που αφιερώνεται στη βελτίωση των πληροφοριών και της cyber-ασφάλειας, προκειμένου να καθοριστούν οι οδηγίες για όλες τις επιχειρήσεις στην Ευρώπη για να εξετάσει την προστασία των στοιχείων σχετικών με την τεχνολογία RFID (δείτε το πλαίσιο ζητημάτων της Ευρωπαϊκής Επιτροπής για και τον αντίκτυπο ιδιωτικότητας RFID). Η ευρωπαϊκή λιανική διάσκεψη στρογγυλής τραπέζης το (ERRT), AIM Γερμανία, Bitkom και ο ηλεκτρικός συνεταιρισμός A&N (ANEC), συνέβαλε επίσης στην ανάπτυξη ενός πλαισίου αξιολόγησης του αντίκτυπου μυστικότητας. Τα μέλη GS1, ENISA και της ΕΚ συμφώνησαν ότι με το κατάλληλο εργαλείο, οι επιχειρήσεις που χρησιμοποιούν RFID θα μπορούσαν να απαντήσουν στις συγκεκριμένες ερωτήσεις, να καθορίσουν εάν είχαν τους κινδύνους μυστικότητας όπως περιγράφονται στη σύσταση ΕΚ, και διενεργούν στη συνέχεια τις απαραίτητες προσαρμογές. Το αποτέλεσμα εκείνης της προσπάθειας είναι το GS1 εργαλείο αξιολόγησης του αντίκτυπου ιδιωτικότητας EPC/RFID.
Το εργαλείο της PIA παίρνει τους χρήστες μέσω τριών βημάτων: μια οργάνωση αξιολόγησης, για να συλλέξει τις γενικές πληροφορίες για μια οργάνωση και πώς θα υιοθετήσει RFID μια αρχική αξιολόγηση, για να καθορίσουν εάν η λεπτομερής PIA είναι απαραίτητη, καθώς επίσης και που των λεπτομερών αξιολογήσεων ισχύουν και τελικά, η ίδια η λεπτομερής αξιολόγηση, για να προσδιορίσει τους συγκεκριμένους κινδύνους, η πιθανότητα ότι εκείνοι οι κίνδυνοι να εμφανιστούν και τι ο αντίκτυπος να είναι. Οι χρήστες θα μπορούσαν έπειτα να καθορίσουν ποιοι έλεγχοι θα ήταν απαραίτητοι για να αποβάλουν εκείνο τον κίνδυνο. Ολοκληρώνοντας τη διαδικασία αξιολόγησης του εργαλείου, GS1 οι εκθέσεις, θα μπορούσαν να πάρουν τόσο ελάχιστα όπως 30 λεπτά για εκείνους χαμηλού κινδύνου για τα ζητήματα μυστικότητας, ή μακρύτερος για άλλα.
Μερικές επιχειρήσεις, όπως εκείνοι που χρησιμοποιούν τις ετικέττες RFID που συνδέονται με τις παλέτες και τις περιπτώσεις για την αποδοτικότητα αλυσιδών εφοδιασμού, μπορούν να βρούν στην αρχική αξιολόγηση ότι η χρήση RFID τους δεν θέτει κανέναν κίνδυνο μυστικότητας, και ότι έτσι δεν θα πρέπει να ολοκληρώσουν την ακόλουθη, πιό λεπτομερή αξιολόγηση. Εάν αυτή συμβαίνει, ο πίνακας λέει, μπορούν να τυπώσουν τα αποτελέσματα και να αποθηκεύσουν εκείνα τα συμπεράσματα ως απόδειξη ότι οι επιδράσεις μυστικότητας αξιολογήθηκαν, χωρίς τον κίνδυνο που βρίσκεται (αυτό να είναι χρήσιμο στην περίπτωση των καταγγελιών πελατών που περιλαμβάνουν τους κινδύνους μυστικότητας ως αποτέλεσμα της χρήσης τεχνολογίας RFID).
Το εργαλείο της PIA διαθέσιμο σήμερα είναι έκδοση 1, ο πίνακας λέει οι μελλοντικές εκδόσεις θα μπορούσαν να παρασχεθούν μετά από το χρήστη ανατροφοδοτούν, καθώς επίσης και αλλαγές στην τεχνολογία η ίδια RFID, και στους τρόπους με τους οποίους χρησιμοποιείται. Στην πραγματικότητα, σημειώνει, είναι επειδή η τεχνολογία RFID και οι περιπτώσεις χρήσης της είναι πιθανό να αλλάξουν ότι η σύσταση ΕΚ και μια εφαρμογή της PIA αυτορύθμισης όπως το GS1 εργαλείο EPC/RFID PIA είναι μια προτιμητέα επιλογή στις εξουσιοδοτήσεις για τη χρήση RFID για την εξασφάλιση της μυστικότητας. Καθώς οι νέες υποθέσεις χρήσης προκύπτουν, ή καθώς υπάρχοντες οι αυτοί αλλάζουν, λέει, το εργαλείο της PIA μπορεί να ρυθμιστεί για να συνεχίσει τις ανάγκες της βιομηχανίας γρήγορα. Αφ' ετέρου, προσθέτει, η νομοθεσία μυστικότητας μπορεί να πάρει τα έτη στην αλλαγή.
Διάφορες επιχειρήσεις ήδη έχουν αναγγείλει ότι θα χρησιμοποιούν το εργαλείο για τις νέες αιτήσεις. Αυτοί περιλαμβάνουν τη διασταύρωση λιανοπωλητών, την ομάδα και Wal-wal-mart μετρό, καθώς επίσης και το αλυσίδα σουπερμάρκετ Asda του στη Μεγάλη Βρετανία κατασκευαστές, όπως Procter & Gamble και Baxi, ένας κατασκευαστής του εξοπλισμού θέρμανσης προμηθευτής Deutsche Post DHL διοικητικών μεριμνών και συστήματα σημείων ελέγχου προμηθευτών τεχνολογίας.
Το GS1 εργαλείο αξιολόγησης του αντίκτυπου ιδιωτικότητας EPC/RFID είναι διαθέσιμο σήμερα στα αγγλικά, με τις εκδόσεις σε άλλες γλώσσες πιθανές να απελευθερωθούν στο μέλλον. Αν και η εφαρμογή σχεδιάστηκε για τις συστάσεις ιδιωτικότητας της ΕΚ, ο πίνακας ενθαρρύνει όχι μόνο τους λιανοπωλητές αλλά οποιαδήποτε επιχείρηση που υιοθετούν RFID για να χρησιμοποιήσει το εργαλείο για να αξιολογήσει και να εξετάσει τους κινδύνους μυστικότητας, ανεξάρτητα από τη θέση τους.
Υπεύθυνος Επικοινωνίας: Mr. Kenny Huang
Τηλ.:: +86 15914094965
