Personvern ved konstruksjon, ikke ved policy
Hvorfor behandling på edge — i hjemmet, aldri i skyen — er en sterkere personverngaranti enn noen personvernerklæring, og hva det betyr for personvern og GDPR.
Personvern ved konstruksjon, ikke ved policy
Det finnes to måter å love personvern på. Den ene er å skrive det ned — en policy, en innstilling, en lagringsplan. Den andre er å bygge et system der de sensitive dataene rett og slett ikke finnes. Stillsense er den andre typen.
De mest sensitive dataene finnes aldri
Stillsense lager verken bilde eller lyd. Det som finnes er en tolkning av bevegelse, regnet ut på en enhet i hjemmet og holdt der. Fordi Stillsense aldri danner et bilde, finnes det ikke noe bilde å lekke, kreve utlevert eller feilkonfigurere. Den sterkeste måten å beskytte data på er at de aldri skapes.
På edge, i hjemmet
Inferens skjer på enheten, på edge — ikke i skyen. Det rå signalet forlater aldri rommet. For de driftsdataene som faktisk finnes, bruker vi gjeldende sikkerhetspraksis: kryptering i transitt og i ro, tilgang med minste privilegium, og sikre oppdateringer for edge-enheter.
Bygget for reglene som betyr noe
For norsk omsorg passer den utformingen rett inn i kravene kommunene jobber etter. Stillsense er bygget med innebygd personvern og et DPIA-klart fundament (personvernkonsekvensvurdering), utformet for det rettslige grunnlaget offentlig oppgave som kommuner støtter seg på (GDPR art. 6(1)(e), og art. 9(2) for helsedata) i stedet for skjørt samtykke.
Det gjør også en vanskelig samtale enkel: det ærlige svaret på «hvem kan se inn i rommet?» er ingen, aldri — fordi det å se ikke er måten det fungerer på.