rfid安全與隱私ppt課件-閱讀頁(yè)
2025-01-23 22:04本頁(yè)面
【正文】 出的電子權(quán)利法草案 (Electronic Bill of Rights)，主張禁止在未告知消費(fèi)者的情況下收集、儲(chǔ)存和公開(kāi)通過(guò) RFID技術(shù)獲得的資訊，內(nèi)容主要規(guī)範(fàn)： ?使用主動(dòng)或被動(dòng) RFID設(shè)備的所有公司應(yīng)關(guān)閉這些設(shè)備，或者事先徵得消費(fèi)者的同意 ?禁止廠商在服務(wù)和退款時(shí)要求 RFID標(biāo)籤 初稿 47 電子權(quán)利法草案（續(xù)） ?禁止廠商或個(gè)人在沒(méi)有事先徵求消費(fèi)者同意的情況下掃描或讀取 RFID設(shè)備 ?使用從 RFID設(shè)備取得之資訊的廠商，必須使用產(chǎn)業(yè)標(biāo)準(zhǔn)來(lái)確保資訊安全 初稿 48 RFID權(quán)利法草案 ?美國(guó)麻省理工學(xué)院之學(xué)者 Simson Garfinkel所提出的 RFID權(quán)利法草案 (RFID Bill of Rights)，主要提出消費(fèi)者在商家使用 RFID的情況下應(yīng)享有的權(quán)利，內(nèi)容包含： ?消費(fèi)者有權(quán)知道商品是否含有 RFID標(biāo)籤 ?商品結(jié)帳後消費(fèi)者有權(quán)要求商家將商品上之RFID標(biāo)籤移除或使其失效 初稿 49 RFID權(quán)利法草案（續(xù)） ?即使消費(fèi)者移除 RFID標(biāo)籤，仍應(yīng)享有購(gòu)買產(chǎn)品之售後服務(wù)權(quán)利 ?消費(fèi)者有權(quán)知道 RFID標(biāo)籤上儲(chǔ)存的資訊 ?消費(fèi)者有權(quán)知道標(biāo)籤在何時(shí)、何地以及為何被讀取 初稿 50 標(biāo)籤資料擁有權(quán)之探討 ? RFID標(biāo)籤記載之資料是否足夠?qū)е聜€(gè)人資料有揭露的危險(xiǎn)？ ? RFID標(biāo)籤記載之資料如包含姓名、電話、地址、身分證字號(hào)及出生年月日等，均應(yīng)屬於特定人之個(gè)人資料，此等資料非經(jīng)當(dāng)事人同意，不得記載於 RFID標(biāo)籤上；但較有疑問(wèn)的是下列資訊是否屬於個(gè)人資料： 1. 就診記錄、病史及使用藥物資訊：此部分依多數(shù)國(guó)家之立法案例，亦屬於個(gè)人資料之範(fàn)疇，故非經(jīng)當(dāng)事人同意，不得記載於 RFID標(biāo)籤上 初稿 51 標(biāo)籤資料擁有權(quán)之探討（續(xù)） 2. 地點(diǎn)追蹤：如產(chǎn)品位置等，通常不屬於個(gè)人資料，但產(chǎn)品離開(kāi)消費(fèi)場(chǎng)所（結(jié)帳後）或進(jìn)入私人場(chǎng)域時(shí)， RFID標(biāo)籤是否可以持續(xù)追蹤並定位，應(yīng)持否定見(jiàn)解 3. 使用記錄：如產(chǎn)品或場(chǎng)所使用記錄等，如管理委員會(huì)設(shè)置之門禁管制進(jìn)出社區(qū)記錄，或?qū)W校圖書(shū)館進(jìn)出或借閱書(shū)籍記錄，是否屬於個(gè)人資料，實(shí)務(wù)傾向否定 4. 關(guān)於消費(fèi)者購(gòu)買產(chǎn)品時(shí)之購(gòu)物品牌、種類、金額、購(gòu)買地點(diǎn)及日期是否屬於特定人之個(gè)人資料？顯有疑義；按該資訊通常不足以識(shí)別該個(gè)人之資料，但經(jīng)蒐集整理分析後，可能歸納出個(gè)人購(gòu)物特性及習(xí)慣 初稿 52 標(biāo)籤資料擁有權(quán)之探討（續(xù)） ? RFID標(biāo)籤記載之資料屬於何人所擁有 ？ ?RFID標(biāo)籤 記載資料之所有權(quán)在 RFID使用人使用區(qū)域，應(yīng)屬於 RFID使用人所有，但產(chǎn)品移轉(zhuǎn)所有權(quán)時(shí)， RFID標(biāo)籤 記載資料應(yīng)屬於消費(fèi)者所有，並有自行刪除 RFID標(biāo)籤 記載資料之權(quán)利；如 WalMart就準(zhǔn)備廣發(fā)手冊(cè)告訴消費(fèi)者，只要結(jié)完帳，就可以撕下標(biāo)籤 初稿 53 標(biāo)籤資料擁有權(quán)之探討（續(xù)） ?第三者是否有利用或攔截標(biāo)籤 資料之權(quán) 利？ ?RFID使用者使用 RFID時(shí)，應(yīng)該已經(jīng)先考慮RFID標(biāo)籤記載資料具有公開(kāi)傳輸之特性，並有期待他人使用之可能性；但第三者在使用這類資料是否需取得當(dāng)事人同意，則應(yīng)視是否屬於個(gè)人資料而定 初稿 54 小結(jié) 初稿 55 小結(jié) ?使用 RFID的安全與隱私問(wèn)題 ?公司機(jī)密資訊洩漏 ?消費(fèi)者隱私侵犯 ? RFID使用時(shí)的資料安全與隱私保護(hù) ?利用科技的方式達(dá)到保護(hù)效果 ?以法律條文規(guī)範(fàn) RFID的使用 初稿 56 參考資料 1. EPIC, “Proposed Guidelines for Use of RFID Technology: Enumerating the Rights and Duties of Consumers and Private Enterprises,” June, 2022. 2. . Garfinkel, “An RFID Bill of Rights,” Tech. Review, October, 2022. 3. . Garfinkel, A. Juels, R. Pappu, “RFID Privacy: An Overview of Problems and Proposed Solutions,” IEEE Security amp。PrivacyFriendly39。s thesis, ., June, 2022. 11. RFID應(yīng)用推動(dòng)辦公室網(wǎng)站，「 RFID使用於病患管理之個(gè)人隱私保護(hù)相關(guān)法規(guī)研析」， 2022年。 13. 行政院主計(jì)處網(wǎng)站，「電腦處理個(gè)人資料保護(hù)法」， 1995年。 15. 曾龍、黃亦銘、林政穎，「 RFID安全性議題 」 ， RUNPC雜誌， 2022
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1