Robot privacidad y seguridad: qué comprobar antes de conectarse

Antes de conectar un robot, entender lo que puede sentir, qué información la deja y quién puede acceder a su cuenta. Elige las características que necesites, luego configura y manténgalos usando las instrucciones actuales del fabricante.

La privacidad y la seguridad están relacionadas, pero responden a diferentes preguntas. La privacidad incluye si usted está cómodo con la información que un producto recopila y cómo se utiliza. La seguridad incluye proteger el dispositivo, la cuenta y la información del acceso no autorizado.

Haga un mapa sencillo de la información

Listar los sensores y las características conectadas en el modelo exacto. Dependiendo del producto, las preguntas pueden referirse a una cámara, micrófono, mapa de la habitación, ubicación, historial de uso o servicio de control remoto. No asuma que cada robot tiene todo esto.

Para cada característica, pregunte si la información permanece en el robot, se almacena en la aplicación o se envía a un servicio en línea. Encuentre el aviso de privacidad relevante y pida al fabricante que explique cualquier punto material que no esté claro.

Mantenga la pregunta específica: “¿Puedo usar el horario de limpieza sin permitir vídeo remoto?” es más fácil de responder que “¿Es este robot privado?” Record qué funciones perdería si rechazaba un permiso opcional.

Decidir qué permisos vale la pena

Lea las solicitudes de configuración como decisiones. Compruebe por qué la aplicación necesita cada permiso y si es necesario para la función que desee. Revise los permisos de nuevo si usted habilita una nueva capacidad más adelante.

Piensa en las personas que comparten el espacio. Discuta dónde puede funcionar un robot equipado con cámara y si la visualización remota es apropiada. En un espacio de trabajo compartido, acepta quién puede autorizar esas funciones antes del uso.

Un conmutador de aplicaciones no describe necesariamente cada ruta por la cual se procesan los datos. Si su decisión depende de que una característica sea enteramente local o de las grabaciones nunca salga del dispositivo, pida documentación explícita en lugar de inferirla de una etiqueta.

Configura una cuenta que controlas

Utilice el proceso oficial de configuración de la cuenta y las aplicaciones. Mantenga la propiedad y los detalles de recuperación bajo su control, especialmente para una compra comercial. Decide quién es el propietario de la cuenta y cómo se cambiará el acceso si un operador sale.

El NCSC recomienda contraseñas fuertes, verificación de dos pasos cuando esté disponible, actualizaciones rápidas y desactivar el acceso remoto si no es necesario. Revise el período de apoyo también. NCSC guía de dispositivos inteligentes

Para un equipo, evite hacer la cuenta personal de un empleado la única manera de operar un costoso robot compartido. Pregunte si el producto admite usuarios separados y qué puede hacer cada usuario. Elija el arreglo compatible que da a cada operador sólo el acceso necesario para su papel.

Preguntar lo que depende de Internet

Haga una lista de las tareas que usted espera que el robot para realizar. Pregunte qué necesita una conexión en vivo, una cuenta en línea o un servicio pagado. Establezca lo que sucede si la conexión o servicio no está disponible.

Esta es una cuestión de privacidad y una pregunta práctica de compra. Si su uso previsto tiene lugar sin Internet confiable, necesita una respuesta documentada antes de ordenar. No asuma que el movimiento local, la cartografía y el acceso remoto todos tienen los mismos requisitos de conexión.

Para un entorno de investigación o negocios, da esas respuestas a la persona responsable de la red. Pueden decidir si la configuración propuesta se ajusta a los requisitos de la organización sin depender de una lista general del consumidor.

Plan de cambio y traspaso

Mantenga un registro de la aplicación actual, versión de software, propietario de cuenta e información de soporte. Revisita permisos cuando una característica principal cambia. Siga el procedimiento seguro del fabricante para las actualizaciones en lugar de interrumpir un robot móvil para hacer un cambio.

Antes de vender o regalar un robot, siga su proceso documentado de reseteo y recuperación de cuentas. La orientación del dispositivo de segunda mano del NCSC explica por qué la eliminación de datos personales es parte de una entrega adecuada. NCSC guía de dispositivo de segunda mano

Pregunte por separado sobre la información retenida en cuentas de nube o aplicaciones asociadas. Reiniciar el robot no se debe suponer que eliminar todos los registros mantenidos por cada servicio conectado.

Mantener un registro de decisión corto

Antes de la primera sesión, puede responder a cinco preguntas: qué datos se recopilan, qué permisos están habilitados, quién tiene acceso, qué funciona fuera de línea y cuánto tiempo se espera que continúe el apoyo.

Si una respuesta te importa y sigue siendo poco clara, pausa esa característica o decisión de compra hasta que se resuelva. No necesita rechazar todas las funciones conectadas. Necesitas entender el intercambio y mantener el control de las opciones que tomas.

Guías relacionadas

• ¿Qué puede hacer un robot casero?
• Robot mantenimiento: una rutina sensata para los propietarios

¿Explorando robótica para su organización? Descubra cómo le ayudamos a encontrar un proveedor de robótica, díganos lo que le gustaría lograr.