사물인터넷으로 인한 정보인권침해는 개인정보 수집과 유출문제로 나누어 볼 수 있다. 기업은 loT기기이용에 있어 개인정보수집에 대한 사용자동의를 구하고 있다. 하지만 기기를 통해 생성된 개인정보중 동의를 구하지 않은 개인정보를 수집해서 문제가 되는 경우가 실제 기업에서 발생하고 있다.
사물인터넷으로 인한 정보인권 침해는 개인정보의 수집과 유출 문제로 구분해서 볼 수 있다. 우선 개인정보 수집에 있어서는 정보주체의 동의 없는 수집, 목적 외 수집이 문제가 된다. IoT 기기를 이용하는 데는 현재에도 방대한 종류의 개인정보 수집에 대한 사용자 동의를 구하고 있다. 하지만 기업은 IoT 기기를 통해 생성된 개인정보 중에서 정보주체가 동의한 정보 외에도 동의를 구하지 않은 개인정보를 수집하기도 한다. 현대자동차 블루링크(Blue link)와 기아자동차 유보(UVO)는 차량의 원격 제어 및 도난 시 위치추적, 길찾기 등 서비스를 무선으로 제공해주는 서비스다. 그런데 현대자동차는 이 서비스를 제공하면서 운전자의 동의 없이 서비스 사용자들의 각종 운행 정보를 자동 전송받았다. 이 서비스와 연결되면 내비게이션 설정 정보와 즐겨찾기, 최근 목적지, GPS 정보, 주행 일자, 운행시간은 물론 운전자 휴대폰 전화번호부도 현대자동차 서버로 들어갔다. 게다가 기아자동차는 ‘위치 정보사업자’ 허가도 받지 않은 채 각종 운전자 정보를 수집해 온 것으로 언론에 보도되었다.