工业场景里，哪些个人信息需要保护？
很多人一提起工业领域的个人信息，第一反应就是HR柜子里的员工档案。太浅了。 现在的数字化工厂，工业个人信息早就渗透到生产的每个环节了。 你车间装了人脸识别考勤，还要刷脸进高危工段，这就是大量的生物识别信息，全存在系统里。你上的MES系统，每个操作工的当班记录、操作轨迹、甚至失误记录全绑定个人ID，这些都是个人信息。你给设备做远程运维，服务商后台能看到所有操作人的账号信息、行为日志。你供应链里上千个供应商、客户对接人的手机号、银行卡号、通讯地址，全存在你的CRM系统里。 甚至有些工厂为了降本增效，给操作工戴了智能手环，测心率、防疲劳操作，这健康信息也属于个人信息啊。
为什么九成工厂的工业个人信息保护都没做到位？
我接触过的老板，十个里有八个会这么说：我一个小工厂，没人看得上我的那点信息。还有的说，我信息都存在本地服务器，锁得好好的，能出什么事？ 说实话，去年碰到一个做汽配的王老板，给我吐槽了大半天，吓得我都替他捏汗。他三年前换了五台联网注塑机，设备厂商免费给做远程运维，系统默认把所有操作工人的指纹打卡数据同步到厂商云平台，他一直不知道。直到去年有个离职工人告到监管那边，说工厂删了他的信息结果厂商还存着，最后罚了八万八。王老板说，我八万块钱够给车间换一套新的安全护栏了，就因为这么个小事，没地方说理去。 还有很多工厂的问题出在第三方服务商身上。你找软件公司开发MES，合同里根本没提个人信息保护的责任，软件公司默认把所有数据同步到他们自己的测试服务器，你根本不知道。很多工厂的IT就是一个兼职行政的小姑娘，哪懂这些条款，签了字就完事了。权限管理更是一团乱，全公司所有人都能看员工的工资表，供应商信息随便下载，这不就是裸奔吗？ 问：我们工厂刚上完数字化系统，现在补做工业个人信息保护，会不会太晚？ 答：一点都不晚。很多人觉得合规要花大几十万，中小工厂扛不住，其实根本不是。你先花一周时间，把所有收集个人信息的场景理一遍，把不需要的信息该删就删，把权限理清楚，先把最危险的漏洞堵上，再慢慢补全流程，比啥都不干强太多了。真等监管找上门，那才是亏大了。
中小工厂做工业个人信息保护，几个能落地的小动作
免责声明：文章内容来自互联网，本站仅作为分享，不对其真实性负责，如有侵权等情况，请与本站联系删除。
转载请注明出处：工业个人信息保护：别让数字化转型栽在小细节上 https://www.dachanpin.com/a/tg/71022.html
