ความโปร่งใส (Openness) เป็นวิธีทางเทคนิครวมถึงการพัฒนามาตรฐานอินเทอร์เน็ตที่โปร่งใส ซึ่งทุกคนสามารถมีส่วนร่วมในพื้นฐานที่คล้ายกัน และโปรโตคอลที่ไม่ได้เป็นสิทธิ์เฉพาะที่ใครก็ตามสามารถนำไปใช้ได้ มันสนับสนุนโอกาสมากขึ้นสำหรับความหลากหลายของความคิด Openness ยังเป็นความสามารถในการสร้างและตั้งค่าแอปพลิเคชันและบริการอินเทอร์เน็ตโดยไม่ต้องขออนุญาต
ความโปร่งใสในแง่ของ Open Standards, Data, APIs, กระบวนการ Open Source และ Open Architectures (ความยืดหยุ่น ความสามารถในการปรับแต่ง และองค์ประกอบที่ขยายได้) โดยแสดงความคิดด้านความปลอดภัยที่จัดการจากมุมมอง 3 มิติ (การรับรู้ การประเมิน และความท้าทาย) ที่กำหนดความจำเป็นในการพัฒนาทัศนคติความปลอดภัย IoT
เป็นการประยุกต์ใช้วิธีการ Open Source Software (OSS) เพื่อให้แก้ไขปัญหาความปลอดภัยไซเบอร์ วิธีการ OSS พัฒนาและดูแลรักษางานทางปัญญาร่วมกัน (เช่น แอปพลิเคชันและเอกสาร) โดยอนุญาตให้ผู้ใช้ใช้พวกเขาสำหรับวัตถุประสงค์บางอย่าง ศึกษา สร้าง เปลี่ยนแปลง และแจกจ่ายใหม่ ปัญหาความปลอดภัยไซเบอร์คือความขาดแคลนความปลอดภัย (ความลับ ความสมบูรณ์ และความพร้อมใช้งาน) หรือความขาดแคลนความปลอดภัยที่เป็นไปได้ (ช่องโหว่) ในระบบคอมพิวเตอร์และเครือข่ายที่พวกเขาเป็นส่วนหนึ่ง
ความโปร่งใสในระบบ IoT ให้ประโยชน์จำนวนมาก แต่ความปลอดภัยไม่ได้รับการรับประกัน วัตถุประสงค์ด้านความปลอดภัยและความเป็นส่วนตัวอยู่ที่ด้านบนของโปรแกรมสำหรับอุตสาหกรรม ดังนั้นสำหรับจำนวนที่เพิ่มขึ้นของ IoT Vendors ขนาดเล็ก โดยทั่วไปคือ Startups ซึ่งความสามารถพื้นฐานไม่ได้มุ่งเน้นความปลอดภัย นำไปสู่ความท้าทายที่สำคัญในการติดตั้งโครงสร้างพื้นฐาน IoT ที่ปลอดภัย
จดทำความเข้าใจนโยบายที่ชัดเจนเกี่ยวกับการจัดการข้อมูลส่วนบุคคล และให้ใช้นโยบายเหล่านั้นแก่ทุกคนที่ขอ หลักการนี้รวมถึง:
- หน่วยงานทุกแห่งต้องพัฒนานโยบายความเป็นส่วนตัวที่ชัดเจน และให้นโยบายแก่ทุกคนที่ขอ
- นี่แสดงให้เห็นว่ามีความตระหนักรู้เกี่ยวกับห่วงใยความเป็นส่วนตัว และความมุ่งมั่นต่อความปลอดภัยข้อมูล
- มันยังบ่งชี้โดยทั่วไปไปสู่ความเชื่อมั่นและความไว้วางใจของสาธารณะที่เพิ่มขึ้น กฎความเป็นส่วนตัวควรอิงตาม IPPs
- นโยบายความเป็นส่วนตัวควรแสดงอย่างชัดเจนและเข้าถึงได้ง่าย รวมถึงดาวน์โหลดได้หากอยู่บนเว็บไซต์
- หากหน่วยงานกำลังเก็บรวบรวมข้อมูลส่วนบุคคลตลอดเว็บไซต์ของพวกเขา หน่วยงานควรรวมลิงก์ไปยังกฎความเป็นส่วนตัวของพวกเขาที่แต่ละจุดที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวม
- นโยบายความเป็นส่วนตัวควรเริ่มต้นด้วยคำอธิบายเชิงบวกของความมุ่งมั่น เขียนอย่างชัดเจน และใช้ภาษาที่เรียนรู้ง่าย เป็นธรรมดา
- รายละเอียดติดต่อหน่วยงานควรให้ไว้ด้วย เพื่อให้ผู้คนมีที่ไปตั้งคำถามเพิ่มเติมเกี่ยวกับความเป็นส่วนตัวของข้อมูล และหน่วยงานควรมีระบบสำหรับจัดการคำถามเหล่านั้น
- หน่วยงานควรทำให้มีเอกสารให้สาธารณะ ซึ่งในนั้นชัดเจนกำหนดนโยบายสำหรับการจัดการข้อมูลส่วนบุคคลที่มันควบคุม
- เมื่อมีคำขอจากบุคคล หน่วยงานควรดำเนินขั้นตอนที่สมเหตุสมผลเพื่อแจ้งให้บุคคลทราบประเภทของข้อมูลส่วนบุคคลที่มันควบคุม ทำไมถึงเก็บข้อมูล และวิธีที่มันเก็บรวบรวม เก็บรักษา ใช้ และเปิดเผยข้อมูล
