论问责原则：智能家居与网络安全的挑战
人机交互
2020-06-22 v1 计算机与社会
摘要
本章介绍问责原则及其在数据保护治理中的作用。我们聚焦于在智能家居网络安全管理的背景下问责的含义，考虑到欧盟《通用数据保护条例》对保护个人数据的要求。这一讨论处于数据保护法两个关键新发展背景下。首先，由于所谓的家庭豁免被收窄，法律正在进入家庭。同时，家庭居住者现在可能负有遵守GDPR的法律责任，因为他们发现自己对合规负有共同责任，因为他们可能与IoT设备供应商一起被认定为决定数据收集的手段和目的。作为一个复杂的社会技术空间，我们考虑问责要求与这类新型国内数据控制者（DDCs）能力之间的相互作用。具体而言，我们考虑基于边缘的安全分析在管理智能家居网络安全风险中的价值与局限，回顾了一系列相关原型及其使用研究。我们还反思家庭环境中的人际权力动态（例如设备控制）；智能家居中围绕隐私与安全管理的现有社会实践；以及可能妨碍DDCs依赖此类方案的可用性问题。最后我们反思：1）家庭中对集体安全管理的需求；以及2）智能家居中设备用户、账户持有者、IoT设备/软件/固件供应商和第三方之间日益复杂的责任划分。
引用
@article{arxiv.2006.11043,
title = {On the Principle of Accountability: Challenges for Smart Homes & Cybersecurity},
author = {Lachlan Urquhart and Jiahong Chen},
journal= {arXiv preprint arXiv:2006.11043},
year = {2020}
}