Confidentialité et sécurité des robots : que vérifier avant de se connecter

Avant de connecter un robot, comprenez ce qu'il peut sentir, ce que l'information laisse et qui peut accéder à son compte. Choisissez les fonctionnalités dont vous avez besoin, puis configurez et maintenez-les en utilisant les instructions actuelles du fabricant.

La vie privée et la sécurité sont liées, mais elles répondent à différentes questions. La protection de la vie privée comprend si vous êtes à l'aise avec les informations qu'un produit recueille et comment il est utilisé. La sécurité comprend la protection de l'appareil, du compte et des informations contre les accès non autorisés.

Faites une carte simple des informations

Énumérez les capteurs et les fonctions connectées sur le modèle exact. Selon le produit, les questions peuvent concerner une caméra, un microphone, une carte de chambre, l'emplacement, l'historique d'utilisation ou un service de télécommande. Ne présumez pas que chaque robot a tout ça.

Pour chaque fonction, demandez si l'information reste sur le robot, est stockée dans l'application ou est envoyée à un service en ligne. Trouvez l'avis de confidentialité pertinent et demandez au fabricant d'expliquer tout point important qui n'est pas clair.

Conservez la question spécifique : Puis-je utiliser l'horaire de nettoyage sans permettre la vidéo à distance ?=C'est plus facile à répondre que ce robot est privé ?=Enregistrer les fonctions que vous perdrez si vous refusiez une autorisation facultative.

Décider quelles permissions valent la peine

Lire les demandes de configuration comme décisions. Vérifiez pourquoi l'application a besoin de chaque autorisation et si elle est requise pour la fonctionnalité que vous voulez. Revoir les permissions si vous activez une nouvelle capacité plus tard.

Pensez aux gens qui partagent l'espace. Discutez où un robot équipé d'une caméra peut fonctionner et si la vision à distance est appropriée. Dans un espace de travail partagé, convient qui peut autoriser ces fonctions avant l'utilisation.

Un commutateur d'application ne décrit pas nécessairement toutes les voies par lesquelles les données sont traitées. Si votre décision dépend d'une fonction entièrement locale ou d'enregistrements ne quittant jamais l'appareil, demandez une documentation explicite plutôt que de l'inférer à partir d'une étiquette.

Configurez un compte que vous contrôlez

Utilisez le processus de configuration du compte officiel et de l'application. Gardez les détails de propriété et de récupération sous votre contrôle, en particulier pour un achat d'entreprise. Décider qui est le propriétaire du compte et comment l'accès sera changé si un opérateur quitte.

Le CNSC recommande des mots de passe solides, une vérification en deux étapes lorsque cela est disponible, des mises à jour rapides et un accès à distance désactivé s'il n'est pas nécessaire. Vérifiez aussi la période de soutien. Conseils sur les dispositifs intelligents du CNSC

Pour une équipe, évitez de faire du compte personnel d'un employé le seul moyen d'exploiter un robot partagé coûteux. Demandez si le produit prend en charge des utilisateurs séparés et ce que chaque utilisateur peut faire. Choisissez l'arrangement pris en charge qui ne donne à chaque opérateur que l'accès nécessaire à son rôle.

Demander ce qui dépend de l'internet

Faites une liste des tâches que vous attendez du robot. Demandez qui a besoin d'une connexion en direct, d'un compte en ligne ou d'un service payant. Déterminer ce qui se passe si la connexion ou le service n'est pas disponible.

C'est à la fois une question de confidentialité et une question d'achat pratique. Si votre utilisation prévue a lieu sans Internet fiable, vous avez besoin d'une réponse documentée avant de commander. Ne présumez pas que le mouvement local, la cartographie et l'accès à distance ont tous les mêmes exigences de connexion.

Pour un environnement de recherche ou d'affaires, donnez ces réponses à la personne responsable du réseau. Ils peuvent décider si la configuration proposée répond aux exigences de l'organisation sans s'appuyer sur une liste générale des consommateurs.

Plan pour les changements et le transfert

Conservez un enregistrement de l'application courante, de la version logicielle, du propriétaire du compte et des informations de soutien. Revisiter les permissions lorsqu'une fonctionnalité majeure change. Suivez la procédure sûre du fabricant pour les mises à jour plutôt que d'interrompre un robot en mouvement pour faire un changement.

Avant de vendre ou de donner un robot, suivez son processus documenté de réinitialisation et d'enlèvement de compte. Le guide du CNSC sur les dispositifs d'occasion explique pourquoi la suppression des données personnelles fait partie d'un transfert approprié. NCSC guide de l'appareil d'occasion

Demandez séparément les informations conservées dans les comptes cloud ou les applications associées. La remise en fonction du robot ne devrait pas être supposée supprimer tous les enregistrements détenus par chaque service connecté.

Conservez un bref dossier de décision

Avant la première session, être en mesure de répondre à cinq questions: quelles données sont collectées, quelles autorisations sont activées, qui a accès, ce qui fonctionne hors ligne et combien de temps le support devrait continuer.

Si une réponse vous importe et demeure floue, arrêtez cette fonctionnalité ou la décision d'achat jusqu'à ce qu'elle soit résolue. Vous n'avez pas besoin de rejeter chaque fonction connectée. Vous devez comprendre le compromis et garder le contrôle des choix que vous faites.

Guides connexes

• Que peut faire un robot domestique ?
• Maintenance des robots : une routine sensée pour les propriétaires

Vous explorez la robotique pour votre organisation ? Découvrez comment nous vous aidons à trouver un fournisseur de robotiqueou Dites-nous ce que vous souhaitez réaliser.