物联网设备数据安全基线要求与测试 - 第3节 🔹 GDPR 特定

🌐 四大法规对物联网的映射 IoT 合规基线

法规	核心原则	物联网关键要求	典型罚则
GDPR	数据最小化、知情同意、隐私设计	设备默认隐私设置；处理前明确同意；数据可移植性；儿童特殊保护	最高 2000 万欧元 / 全球年营业额 4%
网络安全法	等级保护、关键信息基础设施（CII）	物联网系统等级保护；CII 安全审查；数据本地化；安全检测评估	警告、罚款 1-10 万元；情节严重 10-100 万元
数据安全法	数据分类分级、全生命周期安全	物联网数据分类分级；重要数据目录；风险评估与监测预警；出境安全评估	最高 1000 万元；情节严重责令停业
个人信息保护法	告知同意、最小必要、删除权	设备收集信息需单独同意；敏感信息额外保护；自动化决策透明；撤回同意机制	最高 5000 万元 / 上年度营业额 5%

📋 物联网设备合规基线 · 逐项要求

🔹 GDPR 特定

隐私设计 (PbD) – 默认关闭非必要采集
数据保护影响评估 (DPIA) – 高风险设备
儿童设备 – 年龄验证 + 监护人同意
数据可移植性 – 结构化导出

🔹 网络安全法

等保 2.0 – 物联网扩展要求
CII 保护 – 关键基础设施物联网
安全审查 – 采购网络产品和服务
应急响应 – 漏洞报告与处置

🔹 数据安全法

分类分级 – 设备数据目录
重要数据 – 本地化存储与出境评估
风险评估 – 每年至少一次
数据安全负责人 – 重要数据处理者

🔹 个人信息保护法

单独同意 – 敏感个人信息（生物、位置）
自动化决策 – 拒绝权与解释
删除权 – 设备注销即删除
委托处理 – 严格协议与监督

🧩 法规映射 · 物联网安全控制架构 SVG 逻辑视图

🧪 合规验证示例测试工程师视角

基线测试项（部分）：

📡 默认关闭非必要采集 🔐 传输加密 (TLS 1.3) 📝 隐私政策弹窗 🗑️ 注销即删除 📊 数据分类分级标记 ⚠️ 违规采集阻断

# 模拟 GDPR 同意接口测试 (Python 伪代码)
def test_iot_consent():
    device = connect_iot("sensor_temp_01")
    # 验证默认不采集
    assert device.data_collection_active == False, "默认采集违反最小化"
    # 给予同意后验证
    device.grant_consent("temperature", scope="必要")
    assert device.is_collecting("temperature") == True
    # 验证撤回同意后停止
    device.revoke_consent("temperature")
    assert device.is_collecting("temperature") == False
    print("[PASS] 同意与撤回机制合规 (GDPR Art.7)")

# 数据安全法 · 分类分级标记检查
def test_data_classification():
    payload = device.get_data_sample()
    # 重要数据必须包含等级标记
    assert "classification_level" in payload.meta, "缺少分类分级标签"
    assert payload.meta["classification_level"] in ["L1","L2","L3","L4"]
    print("[PASS] 数据分类分级合规 (数据安全法 §21)")

✅ 物联网合规差距分析清单快速自检

#	合规项	涉及法规	验证方式
1	默认关闭非必要数据采集	GDPR · 个人信息保护法	固件审查 + 流量抓包
2	用户同意记录与撤回接口	GDPR · 个人信息保护法	UI/API 测试
3	等保 2.0 物联网扩展要求	网络安全法	安全评估报告
4	重要数据目录与出境评估	数据安全法	文档审计 + 流量分析
5	儿童设备监护人同意	GDPR · 个人信息保护法	年龄门控测试
6	数据删除与设备重置	GDPR · 个人信息保护法	功能测试 + 数据残留扫描

📘 物联网数据安全基线

🔹 GDPR 特定

🔹 网络安全法

🔹 数据安全法

🔹 个人信息保护法