物聯網將成為一場法律噩夢

美國監管機構知道，網際網路正在爆發出新的、奇怪的東西，他們希望保護消費者的安全。他們只是還不完全知道怎麼做。...

美國監管機構知道，網際網路正在爆發出新的、奇怪的東西，他們希望保護消費者的安全。他們只是還不完全知道怎麼做。

今天，美國聯邦貿易委員會（federaltradecommission）在物聯網上釋出了一份報告，同時該委員會也出席了在華盛頓舉行的國家網路會議。報告主要由2013年物聯網裝置研討會的筆記組成，總結了FTC員工和行業見證人的想法。這是一個有趣的機構內部的看法，因為雖然監管機構似乎在物聯網裝置應該是安全的基本理念上保持一致，但對於什麼樣的安全或者如何為每個人建立安全還沒有真正的共識。

FTC委員伊迪絲·拉米雷斯（Edith Ramirez）今天在國情諮文會議上說：“我們現在所處的世界一直在收集資料。”我們把這些裝置帶到我們的家裡，帶到以前屬於私人領域的地方，產生的資料越來越敏感。在我看來，消費者繼續坐在駕駛座上，他們對自己的資訊和資訊的使用方式有發言權，這是非常重要的。”

“消費者繼續坐在駕駛座上是根本。”

在Recode的一篇評論文章中，Terrell McSweeny委員附和了Ramirez關於安全的想法，他寫道“安全性——或者缺乏安全性——將在很大程度上決定廣泛採用網際網路連線裝置的成敗。”McSweeny指出，“一些公司已經採用了相對成熟的安全框架，這種不一致性是聯邦貿易委員會更廣泛報告的一個主要主題。但機構該怎麼辦呢？目前看來，只要國會加強對消費者更高層次的隱私保護，聯邦貿易委員會（FTC）相信自律是最好的選擇。

在報告中，委員會得出結論認為，目前還不需要針對物聯網的立法，自我監管可能“有助於”鼓勵公司採用隱私和安全做法。但它也指出，國會應該透過“強有力、靈活和技術中立的立法”，要求公司在出現安全漏洞時告訴客戶。這似乎與奧巴馬總統最近宣佈的目標一致——他希望通知的截止日期為30天，並希望修訂《消費者隱私權法案》——但我們將拭目以待，看看這將如何在新一屆國會中得到落實。就FTC而言，至少自2012年以來，它一直要求制定更強有力的資料保**，當主席Jon Leibowitz在國會作證說網際網路行業的自律步伐需要“加快”時，Leibowitz呼籲立法者透過該機構和總統今天仍然要求的同樣型別的隱私法。

隱私在實踐中是什麼樣子的？是應用程式嗎？

通知使用者資料洩露當然很重要，但這也是隱私的最後一步。對於每天使用網際網路連線裝置的人來說，強有力的隱私保護會是什麼樣子？在這一點上，聯邦貿易委員會還不完全清楚，但它提供了一些提示。該機構的報告建議使用“管理門戶”或“儀錶板”，這似乎意味著“讓人們調整應用程式中的設定”——報告特別提到了Android應用程式的隱私選項，作為如何管理使用者隱私的一個例子。

總體建議有三個方面：資料安全（公司應該從一開始就保證裝置的物理安全）、資料最小化（公司收集的資料不應該超過他們的需要）和“通知和選擇”（讓人們選擇要共享的資料，當你搞砸的時候告訴他們）。同樣，當**的主要監管職能似乎在向企業提供自我監管方面的建議時，消費者能夠期待什麼樣的標準還不清楚。指望“註意你收集的資料量”這句格言會被像Whisper或Uber這樣的公司認真對待似乎是不合理的。

儘管行業仍在自我監管，但預計國會在物聯網問題上會出現黨派之爭。我們已經看到，在有關物聯網安全的討論中，在爭取網路中立性的鬥爭中使用了一些相同的語言。像“輕觸”和“監管謙虛”這樣的詞可能會成為網際網路自由和隱私之爭的定義。