Omówienie regulacji prawnych dotyczących aspektów sprzętowych i programowych, na które należy zwrócić uwagę w biznesie IoT

W ostatnich latach, dzięki szybkiemu rozwojowi technologii IoT (Internet Rzeczy), urządzenia we wszystkich sektorach przemysłu zaczęły współpracować ze sobą, umożliwiając efektywne zarządzanie. W związku z tym, firmy aktywnie wdrażają technologię IoT, co daje nadzieję na innowacje w zakresie produktów i usług.

Z drugiej strony, pojawiają się kolejne wyzwania związane z regulacjami prawnymi dotyczącymi IoT oraz kwestiami bezpieczeństwa, które wymagają od firm odpowiedniego reagowania.

W tym miejscu szczegółowo omówimy regulacje prawne dotyczące IoT oraz punkty, które należy przestrzegać.

Czym jest IoT, czyli internet połączony z urządzeniami domowymi

IoT, czyli “Internet of Things”, w dosłownym tłumaczeniu oznacza “internet rzeczy”. Oznacza to połączenie przedmiotów, które używamy na co dzień z internetem, umożliwiając ich zdalne sterowanie, automatyczną identyfikację i kontrolę. Systemy i usługi oparte na IoT mają na celu ułatwienie nam życia.

Typowym przykładem urządzeń IoT są inteligentne urządzenia domowe. Przykładowo, roboty odkurzające, które można sterować ze smartfona podczas nieobecności w domu, czy lodówki, które w połączeniu z aplikacją umożliwiają zarządzanie produktami spożywczymi. Istnieją również urządzenia IoT z funkcją asystenta AI, takie jak Amazon Echo czy Google Assistant, które umożliwiają uzyskanie informacji lub sterowanie urządzeniami domowymi poprzez proste wezwanie.

Wszystkie te urządzenia mają na celu ułatwienie nam życia. Jednak urządzenia IoT, podobnie jak urządzenia elektryczne, niosą ze sobą ryzyko zarówno na poziomie sprzętu, które może bezpośrednio wpływać na ciało ludzkie, jak i na poziomie oprogramowania, które może gromadzić ważne dane osobowe, takie jak informacje o stylu życia konsumenta.

Dlatego, rozpoczynając biznes związany z urządzeniami IoT, należy uwzględnić przepisy prawne dotyczące zarówno sprzętu, jak i oprogramowania.

Regulacje prawne dotyczące sprzętu dostarczanego w ramach IoT

W biznesie dostarczania urządzeń IoT, konieczne są środki zaradcze zarówno dla aspektów softwarowych, jak i sprzętowych. Szczególnie aspekt sprzętowy, który może bezpośrednio wpływać na ciało użytkownika, podlega surowym regulacjom prawnym.

Na początku omówimy regulacje prawne dotyczące urządzeń IoT jako “sprzętu gospodarstwa domowego”.

Japońskie Prawo o bezpieczeństwie sprzętu elektrycznego

Przede wszystkim, o ile urządzenia IoT są sprzętem gospodarstwa domowego, podlegają one regulacjom Japońskiego Prawa o bezpieczeństwie sprzętu elektrycznego. Prawo o bezpieczeństwie sprzętu elektrycznego ustanawia następujące trzy regulacje:

1. System zgłoszeń
2. Badanie zgodności ze standardami technicznymi
3. Potwierdzenie bezpieczeństwa funkcji zdalnego sterowania

Przedsiębiorcy produkujący lub importujący sprzęt elektryczny, w tym urządzenia IoT, muszą zgłosić to do Ministra Gospodarki, Handlu i Przemysłu w ciągu 30 dni od rozpoczęcia działalności (Artykuł 3 Prawa o bezpieczeństwie sprzętu elektrycznego[ja]). Obowiązek zgłoszenia istnieje również w przypadku zmian w treści zgłoszenia lub zaprzestania działalności.

Urządzenia, które są produkowane, muszą być zgodne ze standardami technicznymi określonymi w każdym rozporządzeniu. Ponadto, muszą przeprowadzić badanie zgodności i wyświetlić certyfikat zgodności, tzw. “znak PSE”. Wyświetlanie znaku PSE jest praktycznie obowiązkowe, ponieważ sprzedaż i wystawianie produktów bez znaku PSE jest nielegalne.

Ponadto, niezbędne jest istnienie urządzeń IoT z funkcją zdalnego sterowania, takich jak włączanie przełącznika za pomocą smartfona z zewnątrz, aby zrealizować smart home. Jednakże, aby produkować i sprzedawać takie urządzenia, muszą one otrzymać orzeczenie, że “nie ma ryzyka wystąpienia niebezpieczeństwa” na podstawie badania przeprowadzonego przez trzecią stronę itp., zgodnie z regulacjami rozporządzenia technicznego.

Japońskie Prawo o bezpieczeństwie produktów konsumenckich

W “Japońskim Prawie o bezpieczeństwie produktów konsumenckich[ja]“, określono produkty konsumenckie, które są często używane przez konsumentów w codziennym życiu i które są łatwe do zidentyfikowania jako niebezpieczne, i nałożono na nie obowiązek zgłaszania i publikowania wypadków oraz wdrażania środków zapobiegających powtórnym wypadkom.

W szczególności, wiele urządzeń IoT używanych w smart home jest produktami konsumenckimi i podlega następującym regulacjom:

1. Obowiązek zgłaszania poważnych wypadków z produktami
2. Zbieranie informacji o wypadkach i publikowanie przyczyn, a w niektórych przypadkach również środki samodzielnej rekolekcji produktów
3. Wprowadzenie systemu znakowania PSC

W przypadku wystąpienia poważnego wypadku z produktem, istnieje obowiązek zgłoszenia go do Premiera w ciągu 10 dni, a także obowiązek zbadania i opublikowania przyczyny wypadku. W zależności od przyczyny wypadku, istnieje obowiązek podjęcia środków, takich jak dobrowolna rekolekcja produktu.

Ponadto, dla produktów konsumenckich, które są szczególnie trudne do utrzymania przez konsumentów i które mogą powodować poważne wypadki z powodu starzenia się, wymaga się wyświetlania znaku PSC[ja] i zachęcania konsumentów do szczególnej ostrożności.

Japońskie Prawo o oznakowaniu jakości produktów domowych

Dla produktów, które są znacznie trudne do oceny jakości przez konsumentów, ustalone są standardy wyświetlania dla każdego produktu, aby ułatwić porównanie i ocenę.

Na przykład, w przypadku klimatyzatorów, ułatwia to porównanie i ocenę przez konsumentów, ustalając kategorie, które należy wyświetlić, takie jak zdolność do ogrzewania i chłodzenia, nazwa kategorii, zużycie energii, roczna efektywność energetyczna (Klimatyzatory | Agencja Konsumentów[ja]).

Wśród urządzeń do domów inteligentnych, niektóre podlegają regulacjom Japońskiego Prawa o oznakowaniu jakości produktów domowych, a jeśli nie przestrzegają one obowiązku wyświetlania, mogą otrzymać instrukcje od rządu i ich nazwa firmy może zostać opublikowana.

Referencje: Japońskie Prawo o oznakowaniu jakości produktów domowych | Agencja Konsumentów[ja]

Regulacje prawne dotyczące aspektów programowych sieci komunikacyjnych IoT

W przypadku urządzeń IoT, konieczne jest budowanie sieci komunikacyjnej łączącej urządzenia domowe z internetem. Dlatego, oprócz regulacji dotyczących urządzeń elektrycznych, musisz przestrzegać również regulacji dotyczących sieci komunikacyjnych IoT.

Jeśli urządzenia IoT korzystają z internetu do komunikacji bezprzewodowej, podlegają one regulacjom japońskiego Prawa Radiowego (Japanese Radio Law) i Prawa o Usługach Telekomunikacyjnych (Japanese Telecommunications Business Law).

Prawo Radiowe

Zazwyczaj, do uruchomienia stacji radiowej wymagane jest pozwolenie lub rejestracja u Ministra Spraw Wewnętrznych i Komunikacji. Jednakże, stacje radiowe o niskiej mocy, takie jak stacje o niskiej mocy i specjalne stacje o niskiej mocy, są wyłączone z tego wymogu i nie wymagają pozwolenia ani rejestracji.

W inteligentnych urządzeniach domowych często wykorzystuje się “specjalne stacje o niskiej mocy”, które nie wymagają pozwolenia ani rejestracji.

Jednakże, urządzenia radiowe, które nie wymagają pozwolenia ani rejestracji, muszą uzyskać certyfikację zgodności z normami i oznakowanie zgodności technicznej (Tech Mark) określone przez Ministerstwo Spraw Wewnętrznych i Komunikacji. Specjalne stacje o niskiej mocy, które są często używane w usługach inteligentnego domu, muszą być oznakowane Tech Mark.

Prawo o Usługach Telekomunikacyjnych

“Prawo o Usługach Telekomunikacyjnych[ja]” to ustawa ustanowiona w celu promowania zdrowego rozwoju usług telekomunikacyjnych, jednocześnie utrzymując wygodę użytkowników komunikacji i ochronę prywatności komunikacji.

Według “Prawa o Usługach Telekomunikacyjnych”, aby prowadzić działalność IoT za pomocą linii internetowej, konieczne jest wcześniejsze zgłoszenie lub rejestracja u Ministra Spraw Wewnętrznych i Komunikacji (Artykuł 9 Prawa o Usługach Telekomunikacyjnych[ja]).

Nawet jeśli urządzenia IoT korzystające ze stacji radiowych, które nie wymagają pozwolenia lub rejestracji zgodnie z Prawem Radiowym, mogą być wymagane do rejestracji lub zgłoszenia zgodnie z Prawem o Usługach Telekomunikacyjnych. Czy usługa jest dostarczana dla innych osób poprzez pośrednictwo w komunikacji innych osób, może być kryterium decydującym o konieczności rejestracji lub zgłoszenia.

Na przykład, kamera do monitoringu wymaga rejestracji lub zgłoszenia, ponieważ obraz z kamery jest dostarczany do smartfona użytkownika poprzez pośrednictwo w komunikacji użytkownika. Z drugiej strony, system wykrywania zatłoczenia prawdopodobnie nie wymaga rejestracji ani zgłoszenia, ponieważ nie uzyskuje informacji poprzez pośrednictwo w komunikacji użytkownika.

Konieczność rejestracji lub zgłoszenia musi być oceniana indywidualnie w zależności od oferowanego biznesu. Sprawdź Podręcznik wejścia do biznesu telekomunikacyjnego Ministerstwa Spraw Wewnętrznych i Komunikacji[ja] i skonsultuj się z Generalną Dyrekcją Komunikacji, jeśli to konieczne.

Regulacje dotyczące danych osobowych zebranych przez IoT

Urządzenia IoT są powiązane z życiem użytkowników i zbierają dane z ich prywatnego życia, co nieuchronnie prowadzi do problemów z prywatnością.

• Z godziny, kiedy włączasz klimatyzację, można dowiedzieć się, kiedy jesteś w domu
• Z programów telewizyjnych, które oglądasz, można dowiedzieć się o twoich preferencjach i zainteresowaniach
• Zaawansowane wagi mogą dostarczyć szczegółowe dane o twoim ciele, takie jak waga, procent tłuszczu w ciele, masa mięśniowa, itp.

W celu ochrony tak zebranych danych osobowych, w kwietniu 2022 roku (rok 2022 w kalendarzu gregoriańskim) dokonano zmian w “Japońskiej Ustawie o Ochronie Danych Osobowych”. Zmiany te mają na celu wzmocnienie ochrony praw jednostek i dodanie obowiązków dla przedsiębiorców, a także promowanie wykorzystania danych.

Konsultacje z doświadczonym prawnikiem w zakresie IoT, gdzie obowiązuje wiele przepisów prawnych, zarówno w aspekcie oprogramowania, jak i sprzętu

Przy rozpoczęciu biznesu IoT, musisz zwrócić uwagę nie tylko na przepisy prawne regulujące urządzenia jako produkty elektryczne i na przepisy prawne dotyczące oprogramowania w sieciach komunikacyjnych, ale także na Japońską Ustawę o Ochronie Danych Osobowych.

Rozpoczęcie biznesu IoT bez zrozumienia tych przepisów prawnych może prowadzić nie tylko do nałożenia kary, ale także do poważnych problemów, takich jak wypadki związane z produktem czy wycieki informacji.

W biznesie IoT obowiązuje wiele przepisów prawnych. Przed rozpoczęciem własnej usługi, skonsultuj się z prawnikiem o szerokim zakresie wiedzy, aby dowiedzieć się, jakie przepisy prawne są związane z twoim biznesem.

Zapoznaj się z naszymi rozwiązaniami

Kancelaria prawna Monolith to firma z bogatym doświadczeniem w dziedzinie IT, a w szczególności prawa internetowego. W ostatnich latach biznes IoT przyciąga coraz więcej uwagi, a potrzeba kontroli prawnej stale rośnie. Nasza kancelaria oferuje rozwiązania związane z biznesem IoT.

Zakres usług Kancelarii Prawnej Monolith: Prawo korporacyjne dla IT i startupów[ja]