Risikovurdering før samarbeid med IoT-leverandører
Lov på eksamen
- Datamaskin med programmeringsverktøy
- Lærebok, dokumentasjon og egne notater og programmer
Ikke åpent internett (bare noen utvalgte nettressurser), kommunikasjon med andre eller kunstig intelligens.
Kan den løses uten PC?
Kan løses med penn og papir. Du trenger ikke kalkulator.
Fra 2027 er det bare kalkulator og skriftlige hjelpemidler på del 2. Vurderingen er gjort med KI og kan inneholde feil.
Oppgaven bygger på Datatilsynets rapport Personlige finanser – Hvordan utviklingstrekk i finanssektoren påvirker personvernet (pdf) fra forberedelsesdelen.
Hvorfor bør forsikringsselskaper gjøre risikovurderinger før de samarbeider med leverandører av Internet of things (IoT)-produkter?
Fasit
For å forsikre seg om at produktene er trygge og overholder personvernregelverket.
LøsningsforslagKI-generert
Forsikringsselskapene samarbeider med produsenter av sensorer i bil, hjem og på kroppen, for eksempel aktivitetsarmbånd, for å kunne prise forsikringen etter hvordan hver enkelt lever. Rapporten fra Datatilsynet peker på at sammenstilling og analyse av slike data kan avsløre nye og sensitive opplysninger som kunden ikke har samtykket til å dele. Risikoen er særlig stor med kroppsnær teknologi. Rapporten konkluderer med at forsikringsselskaper «må derfor gjennomføre gode risikovurderinger før de tar i bruk slike produkter som aktivitetsarmbånd eller tilsvarende».
Forsikringsselskapet er ansvarlig for personopplysningene det behandler, også når dataene samles inn via en samarbeidspartner. En risikovurdering skal avdekke om produktet er sikkert (kryptering, tilgangsstyring, sårbarheter) og om datainnsamlingen oppfyller personvernforordningen (GDPR), for eksempel kravene om dataminimering, formålsbegrensning og gyldig samtykke.
De andre alternativene handler om pris, popularitet og rabatter, ikke om risiko for kundene.