欧委会发布 RFID隐私保护草案 各方褒贬不一

　　近日欧委会就如何保护 RFID应用中数据和个人隐私问题起草一份建议，要求行业内厂家和普通大众对这份文件提出意见和评论。然而，EPCglobal代表们称这份草案阐述不够清楚，且未能解决一些重要的问题。

　　欧委会，作为欧盟的执行机构，其信息局和媒体代表团花了两年的时间制定了这份草案。目前，欧委会在其网站上公布了这份建议书，并在 4月25日之前公开接受公众的意见。

　　包括 RFID厂商、分析家、终端用户和隐私保护机构在内的各方团体，及欧洲以外其它一些国家的政府机构纷纷对这份建议书提出了自己的看法。欧委会也就一些希望解决的问题收集了普通民众的意见。欧委会出台这份建议书的目标是制定出明确而可行的方针政策，平衡 RFID预期利益及其可能对公民自由造成的危害；欧委会希望这份建议书最终能被欧盟所采，列为正式的法律文件。

　　然而，EPCglobal公共政策指导委员会成员 Elizabeth Board称，这份草案的部分条款令人感到失望。特别是草案中第七款，该条款列出了多种杀死商品 RFID标签或让它保持工作状态的场景。

　　条款 7.3规定：如果顾客的个人可识别信息和已购买商品 RFID标签间有着直接的联系，或有这种联系存在的可能，那么零售商必须在收银时杀死该商品的 RFID标签（除非顾客要求保持标签工作状态）。然而，如果标签和顾客的个人信息没有任何联系，如果没有可行的方式建立这样一个联系，那么零售商可以让标签一直处于工作状态，只要他们按顾客的要求提供一种杀死标签的方式。

　　“这让人感到迷惑不解，因为现实中有可能出现标签与顾客个人信息间联系不那么清楚的情况，”Board称。“举个例子，如当你用信用卡购物时，标签可能不会包含个人可识别信息，但零售商有可能把两者关联起来，这是不是意味着标签必须被杀死。”

　　此外，Board称，该草案区别永久性应用在商品上的标签（如有些标签可能参与于商品的运作）与那些用上保养说明标签和包装标签（可从商品上去掉）。
 
　　欧委会信息局和媒体代表团企业网络信息和通讯技术（ICT）部门的负责人 Gérald Santucci称，起草这份文件时，媒体代表团与一群 RFID专家紧密合作，这其中包括 EPCglobal成员、技术厂商、隐私法专家和团体。

　　“在超过6个月的讨论中，是否把杀死标签作为一项条款规定是争论最为激烈的话题”Santucci称。“在这个问题上，人们有着不同的意见，有些人基于经济利益考虑，其他人出于社会角度考虑，我们需要时间来解决这个问题。
”
　　Santucci补充称，现在欧盟基本上没有零售商采用单品贴标的方式，在收银台采用这项技术的也不多，条款 7.3描述的零售商收银台处杀死标签的场景不太可能存在。

　　另外，Santucci称，草案还列有另一条重要条款 7.5。该条款称在该草案施行后三年，欧委会将重新审视这些条款，以评估系统去除或杀死标签的有效性，并考虑在收银台自动杀死所有商品标签的可能性。这项条款的背景是欧委会现在也在资助开发可被杀死和重新激活的标签。

　　“在欧洲，人们对新技术普遍缺乏信任感，”Santucci称。“这是现实，所以我们需要展示 RFID技术能带来利益。但是如果这项技术有可能侵犯到隐私，我们需要有自我规范的章程。”