如果不能尽快采取适当的技术和管理措施，RFID技术的广泛应用可能会导致隐私问题加剧。不仅RFID标签需要保护，整个RFID系统也需要保护，该系统可能包括数据库、服务器和通信链路。.
RFID（射频识别）是一种自动识别技术，其运行速率为 424 Kbps M2M，并支持多种频率，例如（无源标签 135kHz、13.56MHz、866-930MHz、2.45GHz ISO 15693、ISO 18000、ISO 14223；有源标签 868/915MHz、2.45GHz、ISO 18000；ISO 14443 13.56MHz 非接触式智能卡；ISO 14443 13.56MHz 双接口智能卡）。除了被动式、半被动式和主动式标签的RFID系统外，其他自动识别技术还包括：一维线性条形码、二维符号（例如用于电子发票）、光存储卡（OMC）、卫星跟踪系统（STS）、智能卡/CAC卡（用于护照）和接触式记忆按钮（CMB）。RFID提供了一种利用注入或附着于实体（人、动物、物体、车辆）的RFID标签来识别实体的方法。这些标签由询问器或读取器单元检测，该单元可以远程询问，无需视觉接触，并且可以同时读取多个标签，即使在移动中也能正常工作。现代标签可以集成微型传感器和/或与之通信，以收集诸如关联产品的位置和状态、温度变化、光照强度、磁场和电场、湿度以及重力传感器读数（目前用于保持屏幕上的图像相对于地面水平）等数据。从历史上看，被动式RFID标签最初应用于托盘，然后是包装，最终应用于产品本身。个人数据盗窃和身份盗窃之间存在区别。窃取或非法获取可识别个人身份的数据是指有人获取了姓名、地址、出生日期、电话号码、社会安全号码等可识别信息。而身份盗窃则是指将上述信息用于欺诈或非法目的。因此，区分两者至关重要，因为数据盗窃并不一定会导致身份盗窃。.
隐私风险。视角。RFID
技术引发了几个重要的隐私问题：(1) 组织可能出于特定目的收集个人信息，例如完成金融交易或授予个人访问权限，随后将这些信息用于个人不希望的各种用途，例如开展直接营销活动。(2) 实施 RFID 系统以服务于特定业务流程的组织可能并未意识到 RFID 信息可能被用于非预期用途，例如分析或追踪个人，或可能将个人习惯或偏好泄露给未经授权的第三方（包括垃圾邮件发送者在内的各种公司）。
在实施RFID技术时，无论从个人还是组织的角度来看，都存在隐私风险。从个人角度来看，隐私风险包括个人信息未经授权的披露、用户画像、追踪以及此类隐私泄露带来的个人后果。从组织角度来看，实施RFID技术时面临的隐私风险包括：(i) 如果组织未能遵守隐私法律法规（例如GDPR、HIPAA、GLP、COPPA、OECD、FTC等），则可能面临处罚/罚款。(ii) 由于对RFID技术相关的实际或潜在隐私担忧，客户可能会回避或抵制该组织。(iii) 因隐私保护不足或薄弱而导致的任何后果，组织可能承担法律责任。(iv) 出于企业社会责任方面的考虑，员工、股东和其他利益相关者（例如社会合作伙伴）可能会与该组织断绝关系。商业目标与隐私目标常常存在冲突。组织可以通过分析和共享通过RFID技术获得的个人信息获益。然而，这些活动可能会侵犯公民和消费者的隐私权或隐私期望。同样，保护个人隐私的方法也可能对业务流程构成风险。例如，消费者可能希望在销售点禁用RFID标签，以防止其日后被用于追踪目的。然而，如果禁用销售点的RFID标签很容易，那么不法分子也可能更容易在销售点之前禁用标签，从而扰乱业务流程。此外，企业可能希望在销售点之后使用RFID标签来提供售后支持、处理索赔以及用于其他用途。当个人拥有来自多个机构的RFID标签时，隐私风险会增加，因为读取这些标签的人现在可以将信息组合并关联起来，以任何单个机构都无法预见的方式生成个人档案。例如，如果消费者购买了带有RFID标签的产品，而该标签尚未被禁用或移除，那么卖家或其他人员之后可以使用该RFID标签来揭示该消费者在特定时间出现在其他地理位置。消费者可能使用现金购买了产品，并希望在交易过程中保持匿名。.
然而，如果消费者携带了其他能够揭示其身份的标签，例如支持RFID功能的身份证，那么有人就可以秘密读取这两个RFID标签，从而建立起所购商品与其身份之间原本不存在的关联。由于人们每天拥有的带有RFID标签的商品越来越多，而且RFID读取器在日常生活中也越来越普及，因此出现更复杂关联的可能性显著增加。影响隐私风险程度的其他因素包括：（1）RFID标签上是否存储了个人信息；（2）带有RFID标签的商品是否被视为个人物品（例如，可能泄露医疗状况的药品或设备，或者可能泄露政治或宗教信仰的书籍）；（3）RFID标签出现在兼容的RFID读取器附近的概率；（4）记录在存档或分析系统中的保存时间；（5）RFID安全控制的有效性，特别是：（i）RFID标签内存的访问控制和认证机制的有效性。 （二）RFID标签在业务流程结束后能够被禁用。（三）用户能够有效地对RFID标签进行电磁屏蔽，以防止未经授权的读取交易。.
与RFID使用相关的隐私问题：
隐私问题的程度和性质取决于具体的拟议用途。例如，将RFID技术用于一般库存控制通常不会引发重大的隐私担忧。然而，使用RFID追踪个人在国内的行踪可能会引起相关方的担忧。主要的隐私问题包括：（1）通知。除非被告知，否则个人可能不知道RFID技术正在被使用。因此，除非收到通知，否则消费者无法得知他们浏览或购买的产品上贴有或嵌入了RFID标签，也无法得知购买的产品正在被隐藏的RFID读取器进行电磁扫描。（2）可追溯性。这侵犯了公共和私人空间中的匿名性。它涉及实时或近实时监控，利用RFID扫描追踪个人的行踪。公司员工或城市/国家公民的行踪都可能被追踪。（3）用户画像。这涉及重建个人在特定时期内的行动或交易（例如，浏览互联网时的行为），通常是为了了解个人的习惯、品味或偏好。由于RFID标签包含唯一标识符，一旦RFID标签实体与特定个人关联起来，就可以获取并汇总个人身份信息，从而构建该个人的个人资料。最近，基于个人种族、民族或原籍国的个人资料分析引发了广泛的公众辩论。追踪和个人资料分析都可能损害个人的隐私和匿名性。(4) 二次利用。除了此类信息的预期用途之外，人们还担心组织可能会对这些个人信息进行二次利用；也就是说，为某一目的收集的信息往往会随着时间的推移被用于其他目的。这被称为“任务蔓延”或“功能蔓延”。例如，社会保障号码就是一个很好的例子，它表明为特定用途开发的标识符如何成为许多其他用途（包括政府和非政府机构）的识别基石。社会保障号码的二次利用并非技术控制的问题，而是行政和政治优先事项转变的问题。
结语
我们的研究团队在隐私领域深耕十五余年，致力于评估隐私风险（包括RFID风险），并从技术、人员和管理等各个方面制定应对措施。
的部分成果 LEFIS-APTICE Socrates项目资助 欧盟委员会。
文学
- Areitio, J.，《信息安全：网络、计算和信息系统》。Cengage Learning-Paraninfo 出版社，2009 年。-
Areitio, J.，《自我识别和双因素认证系统分析：RFID 和生物识别技术》。Conectrónica 杂志，第 127 期，2009 年 5 月。-
Areitio, J.，《RFID 自动识别系统分析》。Gigatronic 杂志，第 49 期，2008 年 1 月
。- Areitio, J.，《RFID 技术安全考量》。Conectrónica 杂志，第 105 期，2007 年 3 月。-
Cole, PH 和 Ranasinghe, DC，《联网 RFID 系统和轻量级密码学：提高产品防伪门槛》。Springer 出版社，2007 年。-
Thornton, F. 和 Lathem, C.，《RFID 安全》。Syngress 出版社。 2006.
- Finkenzeller, K.“RFID手册：射频识别。基础与应用。”John Wiley & Sons出版社，英国，1999年。
作者：
Javier Areitio Bertolín 教授、博士
工程学院教授，ESIDE；德乌斯托大学网络与系统研究组主任。
