Благодаря быстрому развитию технологии дронов, их применение в сельском хозяйстве, логистике, геодезии, безопасности и даже в сфере развлечений становится все более распространенным. Однако с расширением сценариев использования типы данных, собираемых дронами, становятся все более конфиденциальными, включая изображения высокого разрешения, видео, географические координаты и даже информацию о распознавании лиц. Неправильное обращение с этими данными или их утечка могут представлять угрозу для личной конфиденциальности, коммерческой тайны компаний и даже национальной безопасности. Поэтому при закупке оборудования для дронов защита конфиденциальности должна рассматриваться не просто как дополнительная опция, а как основной фактор.
В процессе закупки дронов покупатели должны уделять первостепенное внимание вопросам владения данными программной платформы и облачных сервисов, связанных с оборудованием. Некоторые производители по умолчанию загружают данные о полетах и ??изображения на свои облачные серверы и сохраняют за собой право использовать эти данные и даже право на их дальнейшую разработку.
Выбор оборудования с возможностью сквозного шифрования
Безопасность данных во время передачи и хранения напрямую влияет на эффективность защиты конфиденциальности. Заказчики должны отдавать приоритет моделям дронов, поддерживающим сквозное шифрование, гарантируя, что все данные от момента сбора устройством до получения на пользовательском терминале зашифрованы. Это означает, что даже если данные будут перехвачены во время передачи, злоумышленники не смогут расшифровать их содержимое. Одновременно необходимо убедиться, что оборудование использует стандартные протоколы шифрования (например, AES-256) и регулярно обновляет прошивку для устранения потенциальных уязвимостей.
Ознакомьтесь с политикой конфиденциальности поставщика и его квалификацией в области соответствия
Политика конфиденциальности производителя дронов или поставщика услуг является важнейшим основанием для оценки соответствия его обработки данных. Перед закупкой следует тщательно изучить его заявление о конфиденциальности, сосредоточив внимание на объеме сбора данных, целях использования, сроке хранения, механизмах обмена данными с третьими сторонами и мерах защиты прав пользователей. В идеале поставщик должен соответствовать основным международным нормам конфиденциальности, таким как GDPR и CCPA, и пройти сертификацию системы управления информационной безопасностью ISO/IEC 27001 или аналогичные авторитетные аудиты. Для проектов трансграничных закупок также необходимо подтвердить, соответствует ли механизм трансграничной передачи данных нормативным требованиям целевого рынка, например, подписаны ли стандартные договорные положения (СДП) или получена ли сертификация соответствия.
Ограничьте использование ненужных датчиков и функций сбора данных
Не все задачи требуют высокоточных камер, тепловизоров или модулей распознавания лиц. На этапе закупок типы датчиков дронов должны быть точно настроены в соответствии с реальными потребностями бизнеса, чтобы избежать рисков для конфиденциальности, вызванных ?функциональной избыточностью?. Например, дроны, используемые для осмотра линий электропередач, не обязательно должны быть оснащены микрофонами или широкоугольными камерами высокого разрешения; дроны для защиты сельскохозяйственных растений могут отключать функции записи данных, кроме отслеживания местоположения.