Digitális kémkedés fenyegeti a cégek féltett titkait

Az intelligens, hordható technológiák rohamos elterjedése merőben új típusú kockázatokkal szembesíti a gazdasági szereplőket és a vállalatok biztonsági szakértőit. A beépített kamerákkal, mikrofonokkal és mesterséges intelligenciával felszerelt okosszemüvegek egyre inkább a mindennapi élet részévé válnak. Míg a felhasználók számára ezek az eszközök kényelmes navigációt, azonnali nyelvfordítást vagy éppen orvosi kisegítő funkciókat kínálnak, a vállalati szektorban komoly fenyegetést jelentenek az üzleti titkok védelmére és a személyes adatok biztonságára. A jogi és adatvédelmi szakértők arra figyelmeztetnek, hogy az észrevehetetlen kép- és hangrögzítés lehetősége miatt a cégeknek alapjaiban kell újragondolniuk a telephelyi biztonsági szabályzataikat.

A modern adatszemüvegek kialakítása megtévesztésig hasonlít a hagyományos dioptriás vagy napszemüvegekhez, így külső szemlélő számára szinte lehetetlen felismerni az aktív adatgyűjtést. Bár a gyártók a felvételrészvétel jelzésére apró LED-fényeket építenek az keretekbe, ezek a jelzések könnyen letakarhatók, álcázhatók vagy az erős környezeti fényben észrevétlenek maradnak. Németországban a HateAid jogvédő szervezet már büntetőfeljelentést is tett több gyártó ellen, mivel álláspontjuk szerint a feltűnő figyelmeztető jelzés nélkül értékesített okosszemüvegek eleve sértik a jogszabályi kereteket, és utat nyitnak a tömeges, engedély nélküli megfigyelés előtt.

A vállalati szféra számára a legfőbb kérdés az, miként reagáljanak, ha az ügyfelek, a látogatók vagy a saját munkavállalók ilyen eszközökben jelennek meg a cég területén. Az okosszemüvegek használata messze túlmegy a mobiltelefonok jelentette korábbi kockázatokon. A okostelefon kamerája jól látható, kézben tartott eszköz, amelynek használata egyértelmű mozdulatokkal jár, így a környezetben tartózkodók azonnal érzékelik a rögzítés tényét. Ezzel szemben az okosszemüveg automatikusan mindent rögzít, amire a viselője tekint, anélkül, hogy bármilyen gyanús gesztust tenne. Ráadásul a rögzített adatfolyam sok esetben azonnal felhőalapú szerverekre és külső mesterségesintelligencia-modellek gyakorlati tanítási adatbázisaiba kerül, ami felett az eszközt viselő személynek sincs teljes ellenőrzése.

Az engedély nélküli kép- és hangfelvételek súlyos jogszabálysértést valósítanak meg, veszélyeztetve a személyiségi jogokat és az általános adatvédelmi rendelet előírásait. Vállalati szempontból azonban a legégetőbb problémát az üzleti és üzemi titkok elszivárgása jelenti. Az tisztességtelen kereskedelmi magatartás elleni törvényi szabályozások értelmében egy cég bizalmas információi, gyártási technológiái vagy stratégiai adatai kizárólag akkor minősülnek jogilag védett üzleti titoknak, ha a vállalkozás megfelelő és elvárható titoktartási intézkedéseket tesz azok megőrzése érdekében. Amennyiben egy vállalat tétlenül tűri, hogy az ügyfelek vagy a dolgozók kamerákkal felszerelt eszközökben sétáljanak a prototípusok vagy a fejlesztési részlegek között, bírósági eljárás esetén elveszítheti a jogot a bizalmas adatai védelmére.

A szakértők egységesek abban, hogy a cégek nem maradhatnak passzívak, és egyértelmű szabályozást kell alkotniuk. A jogi minimumnak tekinthető lépés a szigorú tájékoztató táblák kihelyezése és a belső magatartási kódexek módosítása, kifejezetten megnevezve az adat- és okosszemüvegek használatának tilalmát. Egyes adatvédelmi megbízottak még ennél is messzebbre mennek, azt javasolva a cégvezetőknek, hogy ne csupán a felvételkészítést, hanem magát a kamera- vagy mikrofonképes szemüvegek viselését is teljes mértékben tiltsák meg a vállalat teljes területén. Ez a szigorú tilalom egységesen vonatkozna a munkavállalókra, az alvállalkozókra, a szállítókra és a látogatókra egyaránt.

Kivételt kizárólag a hivatalosan jóváhagyott üzemi eszközök, valamint az olyan egészségügyi segédeszközök jelenthetnének, amelyek nem rendelkeznek adatrögzítési funkcióval. Az ingatlanfejlesztők és cégtulajdonosok jogilag teljes mértékben jogosultak meghatározni a saját területükön érvényes belépési feltételeket, így a technológiai tilalom elrendelése nem ütközik jogi akadályokba. A jogi felelősség szempontjából elsődlegesen maga az eszközt használó személy felel a visszaélésekért, ám az a vállalat, amely tudatában van a kontrollálatlan kamerahasználatnak és mégsem lép fel ellene, elveszíti a hivatkozási alapot saját adatai védelmében.

A nemzetközi piacon gomba módra szaporodnak az újabbnál újabb fejlesztések, amelyeket a nagy technológiai óriások és az ázsiai gyártók dobnak piacra. Az Alibaba által gondozott Quark okosszemüvegek vagy a Meta és a Ray-Ban közös termékei már a tömegpiacot célozzák meg, így a vállalati biztonsági szolgálatoknak fel kell készülniük az eszközök tömeges megjelenésére. A probléma súlyosságát jelzi, hogy a kínai és tajvani iparági szövetségek már külön szakmai tagozatokat hoztak létre a hordható intelligens eszközök fejlesztésére, ami garantálja a technológia további miniatürizálását és láthatatlanná válását.

A jogi szabályozás és az iparági normák alakulása folyamatos kihívás elé állítja az európai hatóságokat. Mivel az adatvédelmi hatóságok elvárják a cégektől az aktív adatvédelmet, a megelőző intézkedések elmaradása komoly bírságokat vonhat maga után. A tiszta helyzet megteremtése érdekében a cégek biztonsági osztályainak fizikai ellenőrzési pontokat kell kiépíteniük a kiemelten érzékeny területeken, ahol a látogatóknak le kell adniuk az összes okoseszközüket. A hordható technológiák korában a vállalati titokvédelem már nem csupán IT-biztonsági kérdés, hanem a fizikai beléptetés és a belső szabályzatok szigorú érvényesítésének együttes feladata.