1、物联网的隐私设计与人类数据交互

物联网的隐私设计与人类数据交互

1. 物联网的数据世界

物联网（IoT）不仅仅是分布式的联网设备和系统。这些设备会收集和分发与人们日常生活相关的数据。例如，智能电表会记录家庭的能源消耗，智能家电会记录使用情况，智能汽车会记录驾驶员的驾驶行为。研究表明，智能手机可以推断用户的情绪、压力水平、性格类型等信息。虽然很多人不认为智能手机是物联网设备，但它们用于生成数据的传感器与物联网设备使用的传感器非常相似。

物联网设备产生的个人数据规模远远超过智能手机。个人数据是指与已识别或可识别的人相关的任何信息，包括IP或MAC地址、cookie标识符、在线标识符、位置数据等。2015年，美国联邦贸易委员会报告称，不到10000户家庭使用某公司的物联网家庭自动化产品，每天可产生多达1.5亿个离散数据点。这引发了社会对物联网带来的数据海啸以及对公民日常生活的前所未有的洞察的广泛关注。

这里主要关注的是“物的数据”，更正式地说，是人类数据交互（HDI）。HDI是一个相对较新的概念，在过去十年中从计算机科学研究中兴起。它已经成为美国国防高级研究计划局（DARPA）2015年布兰代斯计划的关键部分，旨在“让数据所有者能够决定如何使用他们的数据”。HDI起源于英国的数字经济研究，旨在开发一种新型的企业对消费者（B2C）基础设施，以支持新一波的个人数字服务和应用。

这个基础设施基于Dataware模型，该模型包含以下要素：
- 用户：数据的产生与用户相关。
- 数据源：如连接的设备，用于生成关于用户的数据。
- 个人容器：用于存储数据，通过应用程序编程接口（APIs）访问。
- 目录：允许用户管理对个人容器中数据的访问。
- 数据处理器：外