针对基于IoMT的远程老年人监护系统产生连续敏感健康数据流的问题，现有安全架构未能同时解决三个相互依赖的挑战：GDPR合规的边缘层假名化、老年人特定的零交互可用性作为架构约束、以及基于STRIDE的威胁验证整合在统一设计中。本文提出Secure Edge Gateway (SEG)框架——一个通过软件仿真验证的集成IoMT安全架构，旨在同时解决这三个维度的缺口。SEG框架采用ESP32-WROOM-32住宅网关，在网络传输前强制执行MAC地址白名单、HMAC-SHA256加密假名化、AES-128-CBC载荷加密和TLS 1.3传输安全，符合GDPR第25条和第32条。通过软件仿真、完整的STRIDE威胁建模（涵盖所有六类威胁）、攻击树分析、九项监管义务的GDPR合规映射以及第35条规定的数据保护影响评估（DPIA）进行验证。已有基准测试证实，在类似IoT部署中MQTT比HTTP能耗低6-8%，边缘处理延迟低于50毫秒，而纯云系统为200-700毫秒。结果表明，在资源受限的IoMT老年人监护部署中，GDPR合规与运营效率是互补而非竞争的目标。

本文是一篇系统化知识（SoK）论文，旨在系统梳理全球互联网隐私法规的技术实现与人类影响。研究背景是：随着个人数据被滥用的风险日益凸显，各国陆续出台多项隐私保护法规，其中欧盟的《通用数据保护条例》（GDPR）和加州《消费者隐私法案》（CCPA）受到计算机科学界的广泛研究，而其他许多法规则关注不足。为填补这一空白，作者分析了来自全球的24部隐私法与数据保护法规，涵盖已获大量研究的和相对冷门的法律，并构建了一套关于法律赋予权利和施加义务的分类法。基于该分类法，作者系统化整理了计算机科学领域270篇技术研究论文，这些论文探讨了上述法规的影响以及技术方案如何补充法律保护。最后，作者通过跨学科视角分析研究现状，并提出了计算机科学与法律隐私交叉领域的未来工作建议。本文的核心贡献在于：1）建立了全面的隐私法规权利-义务分类体系；2）系统化梳理了大量相关技术文献，揭示了研究趋势与空白；3）为技术从业者和法律研究者提供了跨学科合作的方向。适合安全工程师、隐私合规人员、政策研究者以及关注隐私技术的计算机科学家阅读。

本文提出了一种针对通用数据保护条例（GDPR）合规的视觉监控系统，通过将全部推理过程限制在边缘设备上，从根本上解决了云推理中原始图像数据暴露于外部服务所带来的隐私风险。该系统采用隐私保护设计原则，选取YOLOv5n-seg模型编译到Hailo-8L AI加速器上，在Raspberry Pi 5上实现实时目标检测，推理后立即丢弃原始像素缓冲区。一个带状态的触发引擎会将最小化的JSON事件负载转发到本地运行的Phi-3 Mini（3.8B参数，Q4_0量化）模型，该模型合成一到两句自然语言警报供人工操作员查看。整个过程中，任何图像数据均不跨越网络边界，仅传输生成的文本警报。本文详细描述了系统架构与实现，在目标硬件上测量了推理延迟和资源利用率，并展示了代表性的生成警报。结果显示，在单板计算机上结合专用神经网络加速器与本地大语言模型不仅可行，而且能产生可实际部署、可读性强的监控输出，同时从设计上符合GDPR第5(1)(c)条的数据最小化原则。该工作为隐私敏感的视觉监控场景提供了一种可落地的技术方案。