Hiri Adimentsuaren Ekimenen Gorakada Irlandan

Dublingo kale zalapartatsuetatik Corkeko industria-lurretara, tokiko agintariek Internet of Things (IoT) sentsoreak, denbora errealeko analitikak eta azpiegitura konektatuak erabiltzen ari dira kongestioari aurre egiteko, energia-kontsumoa murrizteko eta zerbitzu publikoak hobetzeko. Hiri adimenduneko ekimen horiek bizi-kalitate handiagoa eta hiri-ingurune jasangarriagoa agintzen dute. Hala ere, berrikuntza horiek pribatutasun eta segurtasun-arrisku garrantzitsuak ere sartzen dituzte.

Irlandak hiri-garapen adimendunean lider izateko duen konpromisoa nabaria da, adibidez, Dublingo Udaleko eta hainbat enpresa teknologikoren arteko lankidetza, soluzio berriak probatzeko plataforma ireki eta kolaboratiboa sortzeko. Cork-eko Atebide Adimentsua, FLT:3, energia-kontrola eta hondakinen kudeaketan oinarritzen da, Galway garraio adimenduneko sistemak gidatzen ari den bitartean trafikoa arintzeko. Ahalegin horietako bakoitza sentsoreen, gailu mugikorren eta herritarren arteko elkarrekintza sendoen datuen bilketaren eta analisi jarraituaren araberakoa da.

Dublin: Hiri-kudeaketan kasu-azterketa bat

Smart Dublin beste hiri irlandarren erreferente bihurtu da. Bere proiektuen artean, oinezkoen jardueran oinarritutako distira doitzen duen kale-argi adimenduna dago, datuak sare irekietan elikatzen dituzten aire-kalitatearen monitorizazio-estazioak eta trafikoa kudeatzeko sistema adimenduna, denbora errealeko ibilgailuen denbora-mugak optimizatzeko. Horiek guztiek datu-korronte zabalak sortzen dituzte, batzuk pertsonalki identifikagarriak, telefono mugikorreko kokalekuen informazioa edo bideo-kameraren informazioa, esate baterako. Arduratsu kudeatzeko, Smart Dublinek argitaratu du 'FLT:0DPribatutasuna eta Etika: LT1.', datu-sareak nola biltzen diren zehaztu du, eta nola erabiltzen diren datu-baseak, datu-baseak, eta pribatutasuna eta pribatutasuna.

Babes-neurri hauek gorabehera, erronkak jarraitzen dute. 2022an eztabaida sortu zen Dublingo bin adimendun batzuek Wi-Fi MAC helbideak biltzen zituztela baimen espliziturik gabe. Gertaerak argi utzi zuen gardentasun handiagoa eta datuen babeserako printzipioen betearazpen zorrotzago bat behar zela. Datuen Babeserako Batzordeak (DPC) gida bat eman zuen, tokiko agintariei gogoraraziz datu pertsonalen bildumak oinarri juridiko argia izan behar duela eta herritarrei jakinarazi behar zaiela datuak biltzen ari direnari eta zergatik.

Corkeko Energiaren Jarraipena eta Datuen Pribatutasunaren ekuazioa

Corkeko Atebide Adimendunaren ekimenak palankak eta eraikuntza-kudeaketako sistemak erabiltzen ditu eraikin publikoetan energia-erabilera murrizteko. Sistema horiek energia-kontsumoari, tenperaturari eta okupazio-ereduei buruzko datu granularrak biltzen dituzte. Datuek hiriko kontseiluari eraginkortasunik eza eta kostuak identifikatzen laguntzen dioten bitartean, pertsona-ereduak ere erakusten ditu, adibidez, bulego jakin bat okupatua dagoenean edo etxetresna elektrikoak une jakin batzuetan erabiltzen direnean. Pribatutasun-arriskuak arintzeko, Corkeko Udalak ezarri ditu LT:0psdonymdonization:FLT1 teknikak, informazio-kontsumoaren arabera bereizteko, datu-talde txiki eta datu-tratamenduak identifikatzeko, datu-talde txikiei atxiki behar zaizkie.

Hiri adimendunen datu-oinarria

Datuen babesa hain kritikoa dela ulertzeko, lehenik eta behin hiri adimendunek biltzen dituzten datu-bolumena eta askotarikoa estimatu behar dira. Hiri-azpiegitura modernoa sentsorez dago kapsulatuta, eta hauek atzematen dituzte:

  • Garraio eta mugikortasun datuak, ibilgailu kopurua, abiadura, pilaketa ereduak, garraio publikoa, bizikleta partekatua bidaiak.
  • Datu birjinak: airearen kalitatea, zarata maila, eguraldia, uraren kalitatea.
  • Energia eta erabilera-erabilera: neurgailuaren irakurketa azkarrak, sare karga, belaunaldi berriztagarriak.
  • Segurtasun publikoko datuak, bideo-kamerak, tiroak detektatzeko, larrialdi-erantzunen denbora.
  • Herritarren elkarrekintza datuak - mugikorreko aplikazioa, sare sozialak, feedback-formak, wifi konexioak.

Datu horietako asko agregatu eta anonimizatu egiten dira azterketa egin aurretik, baina datu-multzo anonimoak ere berrezagutu daitezke beste iturri batzuekin konbinatuta. Adibidez, telefono mugikorreko kokalekuen aztarnak, informazio publikoarekin lotuta, norberaren etxeko helbidea, lantokia eta eguneroko errutinak ager daitezke. Horregatik, irlandar agintariek gero eta gehiago hartzen dute teknologia pertsonalizatuak, hala nola pribatutasun diferentziala eta ikaskuntza federatua, eta horrek informazioa ateratzea ahalbidetzen du datu pertsonalak azaldu gabe.

Zergatik da garrantzitsua datuen babesa hiri adimendunaren arrakastarako

Hiri adimendun batean datuak ez betetzearen ondorioak askoz ere larriagoak dira, eta erasotzaile batek trafiko-kudeaketarako sistemak lortzen baditu, larrialdi-zerbitzuak eten ditzake. Energia-kontsumoaren datuak agerian badaude, lapurretak jazartzeko edo helburuko lapurretak egiteko erabil daiteke. Gainera, haien pribatutasuna urratzen duten herritarrek hiri adimenduneko ekimenei aurre egin edo uko egin diezaiekete, eraginkortasunaren eta iraunkortasunaren helburuak gutxituz.

Irlandako Datuen Babeserako Batzordea (DPC) , proaktiboa izan da datu pertsonalak babesten ez dituzten erakundeen aurkako isunak eta betearazpenak igortzeko. Goi-mailako profil gehienak teknologiako erraldoien aurka egon diren arren, tokiko agintariak ez daude salbuetsita. 2023an, DPCk ikerketa formal bat jarri zuen konderriko kontseilu baten erabileran, trafiko-ekintzak betearazteko, gehiegizko atxikipen-aldien ondoren.

Lege-betebeharretik haratago, datu-babeseko praktika sendoek onura operatiboak eskaintzen dituzte. Datuak ongi aztertu eta seguruak direnean, libreki partekatu ahal izango dira sail eta bazkide fidagarriekin, analisi sofistikatuagoak eta erabaki hobeak lortzeko. Adibidez, Dublingo trafikoa kudeatzeko zentroak telefono mugikorraren kokaleku anonimoaren datuak eta trafiko-kameraren jarioak konbinatu ahal izango ditu, kongestio-orduak aurrez aurre iragartzeko, baina soilik datuak babesteko akordio zorrotzak telecom hornitzailearekin bateratzen direlako.

Oker egotearen kostua

GDPRren pean, finantza-zigorpenak urteko fakturazioaren %4ra irits daitezke, edo 20 milioi eurora, eta hori handiagoa da. Tokiko agintaritza batentzat, zuzeneko isuna txikiagoa izan daiteke, baina herritarren konfiantzaren kalte eta galerak etorkizuneko hiri adimenduneko proiektuak murriztu ditzake. Gainera, eragindako pertsonen auziak kalte-ordainak ekar ditzake. 2021ean, klase-ekintzaren auzia jarri zen Erresuma Batuko udal baten aurka, datu-ihes batek zerbitzu adimendun bat sinatu zuten pertsona zaurgarrien helbide eta osasun-egoerak jasan ondoren. Irlandatik kanpo gertatu arren, gero eta gero eta gehiago arduratzeko prest dauden herritarrei datuak ez betetzea eskatzen zaien arren.

Lege-paisaia: GDPR eta Irlandako Datuen Babeserako Legea

Irlandako datuak babesteko erregimenak oinarri hartzen du Datuak Babesteko Erregelamendu Orokorrak (GDPR) 2018ko maiatzean indarrean jarri zenak. GDPRk arau zorrotzak ezartzen ditu EBko banakoen datu pertsonalak prozesatzen dituen edozein erakunderentzat, tokiko agintariak eta haien kontratistak barne.

  • Legegintza, zuzentasuna eta gardentasuna, datuak helburu zehatz, esplizitu eta legitimoetarako bildu behar dira.
  • Ezin dira datuak berrerabili, adostasunik edo oinarri legalik gabe.
  • Datuen minimizazioa, helbururako beharrezkoak diren gutxieneko datuak bakarrik bildu behar dira.
  • Datu zehatzak eguneratu eta ezabatu egin behar dira.
  • Datuak behar adina denboran gorde behar dira.
  • Segurtasun-neurri egokiak egon behar dira.

GDPRaz gain, Irlandako Datu-babeserako Legea 2018k erregulazioa gehitzen du, lege-betearazpenerako xedapen espezifikoak eskainiz eta Datuak Babesteko Batzordea kontrol-agintaritza independente gisa ezarriz. DPCk orientazio zabala argitaratu du hiri adimendunetan, azpimarratuz tokiko agintariek DPIAk egin behar dutela teknologia berriak edo eskala handiko monitorizazioa barne hartzen duen edozein proiektu abiarazi aurretik. Gidak ere azpimarratzen du diseinuaren bidez eta lehenetsi gisa:FLT:3, pribatutasun-egoerak geroagoko sistematik hartu behar duela kontuan, ez du bere gain, garapenaren garapenaren faserik.

Hiri adimenduneko aplikazio askok datu pertsonalak tratatzeko legezko oinarri gisa dute oinarria. Hala ere, baimena libreki eman behar da, zehatza, informatua eta zalantzarik gabea. Hiri adimendunaren testuinguruan, non herritarrek ez duten benetako aukerarik parte hartzeko, hala nola, sentsorez hornitutako tranbia batetik igarotzean, zaila izan daiteke baliozkotasunez lortzea. Horregatik, tokiko agintariek beste oinarri legal batzuen mende egoten dira, hala nola FLT:2public Taskprocess: LT3, adibidez, zereginaren arabera, beharrezkoa da lan-prozesatzaile bat egitea, eta horretarako, beharrezkoa da.

Datuen babes neurri sendoak ezartzea

Lege-eskakizunak eguneroko eragiketetan bihurtzea da hiri adimendun askok borrokatzen duten lekua. Neurri hauek funtsezkoak dira irlandar autoritateentzat:

Enkriptatze- eta sarbide-kontrolak

Datu pertsonal guztiak enkriptatu behar dira, bai atsedenean (zerbitzarietan eta datu-basean, adibidez) bai bidean (sareetan). Erasotzaile batek sistemara sarbidetzen badu ere, enkriptatutako datuak ez dira ezertarako balio deszifratzeko gakorik gabe. Sarbide-kontrolek pribilegioa jarraitu beharko lukete: langileak eta sistemak beren zereginak egiteko behar diren gutxieneko baimenak baino ez dituzte.

Datuen anonimizazioa eta ixtorioa

Anonimizazioak identifikazio-informazio guztiak kentzen ditu, pertsonak berriro identifikatu ezin izateko. Pseudonimizazioak identifikatzaile artifizialak ordezten ditu, datuak berridentifikatzeko ahalmenarekin, baina gakoa dutenek bakarrik. Hiri adimendunen aplikazio gehienetan, pseudonimoa nahiago da, datuak denboran zehar arakatzeko aukera ematen duelako (adibidez, trafikoaren ereduak), identitatea babesten duen bitartean. Gakoa pseudonimizazio-gakoa datuetatik bereizita gordetzea da, eta kontrol indartsuekin babestuta dagoela ziurtatzea.

Datu-babeseko eraginaren ebaluazioak (DPIAs)

GDPRren azpian, DPIA derrigorrezkoa da gizabanakoen eskubide eta askatasunetarako arrisku handia sortzen duen edozein tratamendutarako. Hiri adimenduneko proiektuek ia beti betetzen dute muga hori, monitorizazio sistematikoa, teknologia berrien erabilera edo datuak eskala handian prozesatzea barne hartzen baitute.

  • Azaldu tratamenduaren izaera, esparrua, testuingurua eta helburuak.
  • Prozesuaren beharrezkotasuna eta proportzioa balioetsi.
  • Arriskuak identifikatu eta ebaluatu banakoentzat.
  • Arrisku horiek arintzeko neurriak, hala nola enkriptazioa, datuen minimizazioa eta langileen prestakuntza.

Hornitzaileen kudeaketa eta datuen prozesamendurako hitzarmenak

Hiri-sistema adimendun asko hirugarren saltzaileek eraiki eta kudeatzen dituzte. GDPRren pean, tokiko agintariak dira, eta ziurtatu behar dute saltzaileek beren datuak prozesadore gisa jokatzen dutela, eta, beraz, arau hori betetzen dutela. Horretarako, idatzizko kontratua behar da, prozedura-aginduak, segurtasun-neurriak eta arau-hausteak jakinarazteko betebeharrak zehazten dituena. Agintariek arduraz jokatu beharko lukete saltzailearen segurtasun-praktiken gainean eta haien betetze-kontrola erregularki kontrolatuz.

Erronkak Balancing Innovation eta Privacy-n

Lege-esparru argia izan arren, Irlandako hiri adimendunek hainbat erronka praktikori aurre egin behar diete datuen babes eraginkorra ezartzeko.

Azpiegitura eta integrazio zaharra

Hiri-sistema asko hedatu ziren GDPR indarrean sartu baino urte batzuk lehenago. Datuen babes-kontrolak trafiko-argi, aparkaleku-sentsore eta eraikuntza-kudeaketako sistemetan birgaitzea garestia eta teknikoki zaila izan daiteke. Gainera, sistema desberdinen arteko integrazioak, adibidez, aparkaleku adimendun bat ordainketa mugikorreko aplikazio batera estekatzea, segurtasun-galera berriak erakuts ditzake, kontu handiz kudeatzen ez bada.

Kontzientzia publikoa eta konpromisoa

Herritarrak ez dira ohartzen zer-nolako datuak biltzen ari diren hiri adimendun batean. Komunikazioa garbirik gabe, beren pribatutasuna hondatzen ari dela senti dezakete, mesfidantza eta aurkakotasuna eraginez. Irlandako agintariek hezkuntza kanpaina publikoetan inbertitu behar dute, datuak bildu ez ezik, nola babesten diren eta zer onura ekartzen dituen ere azaltzen dutenak, hala nola, aldikakoak, energia-fakturak txikiagoak eta aire garbiagoa.

Baliabideen murriztapenak

Tokiko autoritate txikiagoek aurrekontu eta jakintza falta dute datuak babesteko teknologia aurreratuak ezartzeko. Datuak babesteko ofizialak kontratatzen dituzte, DPIAs egiten dute eta enkriptatzeko softwarea erosten dute, beste lehentasun batzuekin lehiatu behar duten finantzaketa behar dute. Irlandako gobernuak laguntza eta orientazioa eman ditu, baina laguntza gehiago behar da, batez ere landa eta eskualdeko hiri adimenduneko proiektuetarako.

Mugaz gaindiko eta multi-partekatuen datuak partekatzea

Hiri adimendunaren datuak jurisdikzio anitzetan zehar igarotzen dira sarri, eta eragile asko hartzen ditu: enpresa pribatuak, erakunde akademikoak, ondoko kontseiluak eta erakunde nazionalak. Erakunde bakoitzak pribatutasun-politika eta segurtasun-arau desberdinak izan ditzake. Legez sendoak eta eraginkorrak diren datu-gobernamendu komunak ezartzea konplexua da. Datuen Babeserako Europako Batzordea (EDPB) gidalerroak argitaratu ditu ingurune adimendunetan datuak partekatzeko, baina adopzioak ez du balio.

Hiri Adimentsuaren Datuen Babeserako jardunbiderik onenak

Irlanda eta Europa osoan zehar egin diren inplementazio arrakastatsuen bidez, honako jardunbide egokiek lagundu diezaiekete tokiko agintariei datuak babesteko paisaian zehar nabigatzen:

  1. Adopta ezazu Pribatutasun-diseinuaren adimen-multzoa, eta integratu datuen babesa proiektuaren bizi-zikloaren etapa guztietan, hasierako kontzeptutik desegiteraino. Erabili pribatutasun-inpaktuaren ebaluazioak berrikuntzarako tresna gisa, ez oztopo burokratiko gisa.
  2. Datu-bilketa Minimise Data Collection - Bildu soilik helburu horretarako behar diren datuak. Adibidez, trafiko-sentsore batek ez du MAC helbiderik erregistratu beharrik ibilgailuak zenbatzeko, presentzia-detekzio sinplea erabil dezake.
  3. Anonimizazio-teknika indartsuak hobetu, ahal den guztietan, erabili pribatutasun diferentziala datu-multzoei zarata kalibratua gehitzeko, eta ordenagailuz ezin da jakin. Ziurtatu datu anonimoak aldizka probatzen direla berriro identifikazio-eraso berrien aurka.
  4. Datuen gobernu-politikak zehaztu, eta zein egoeratan partekatu ahal izango diren zehaztu, eta hizkuntza arruntean argitaratu webgune publiko batean.
  5. Gardentasuna eta aukera-sistema eskaini, hiri-datuen sare adimenduna sortu, jendeari denbora errealean datuak biltzen ari direla erakusteko. Aukera-mekanismoak eskaintzen ditu, hala nola sentsoreetan oinarritutako monitorizazioa saihesten lineaz kanpoko bideak erabiliz.
  6. Etengabeko prestakuntzan, datu-tratamenduan parte hartzen duten langile guztiek urteko prestakuntza jaso beharko lukete GDPRren eskakizunei eta datuen tratamendu seguruari buruz. Kontratistek prestakuntza baliokidearen frogak eman beharko lituzkete.
  7. Datuen Babeserako Batzordearekin batera, DPCrekin kontsulta goiztiar eta informalek arazo larriak identifikatzen lagun dezakete, arazo garestiak bihurtu aurretik. DPCren Berrikuntzaren Hub-a proiektu berritzaileak babesteko diseinatuta dago, pribatutasuna errespetatuz.
  8. Adopta itzazu Open Standards and Interoperability --> Erabili industria-protokolo estandarrak eta datu-formatuak segurtasunaren monitorizazioa errazteko eta saltzailearen blokeoa murrizteko. Arau irekiek segurtasun-auditoria independenteak ere errazten dituzte.

Datuen babesaren etorkizuna hiri adimendunetan

Teknologia aurrera doan heinean, datuak babesteko estrategiak ere behar dira. Hainbat joera berrik Irlandako hiriek herritarren datuak nola babesten dituzten zehaztuko dute hurrengo urteetan.

Edge Computing eta Local Processing

Sentsore-datu guztiak hodei zentral batera bidali beharrean, ertz-konputagailuak datuak prozesatzen ditu lokalean, sentsorean edo atebidean. Horrek murriztu egiten du sareetan zehar bidaiatzen duten datu pertsonalak, eta datu-base zentraletan gordetzen dira, eraso-azala murriztuz. Adibidez, kamera adimendun batek bideo-jarioak azter ditzake, trafikoaren ereduak inoiz transmititu gabe, eta, horrela, bideo-biltegiarekin lotutako pribatutasun-arriskuak ezabatu.

AA eta Automatizatutako Pribatutasun-betearazpena

Adimen artifizialak datuak atzitzeko ereduak eta arau-hausteak denbora errealean kontrolatzen lagun dezake. Aplikazio aurreratuen artean, AAk bultzatutako anonimizazio tresnak daude, datu-multzo batek berriro identifikatzeko arriskuak dituen automatikoki ebaluatzeko. Hala ere, AA sistemak datuetan trebatu behar dira, pribatutasun-arazoak areagotuz, ikertzaile irlandarrak datu sintetikoen eta ikaskuntza federatuen bidez ari dira lanean.

Datuen Proba eta Baimenaren Kudeaketarako Blockchain

Blockchain teknologiak datu-transakzioen erregistro aldaezina eskaintzen du, eta horrek baimenaren eskakizunak eta datuen gai-eskubideak betetzen lagun dezake. Europako hiri-pilotu adimendun batzuek blockchain erabiltzen dute datuak partekatzeko herritarren baimena kudeatzeko, eta, hala ere, edozein unetan sarbidea errebokatzeko aukera ematen die partikularrei. Hala ere, blockchain-en energia-kontsumoa eta eskalagarritasuna oztopo izaten jarraitzen dute adopzio hedaturako.

Segurtasun-arkitekturak zero-fidagarriak

Perimetroetan oinarritutako segurtasun tradizionalak sareko guztia segurua dela suposatzen du. Zero-fidagarritasunaren eredu batek onartzen du ez dela erabiltzaile edo gailurik fidatu behar sarearen barruan edo kanpoan. Datuen sarbide-eskaera guztiak autentifikatu eta baimendu egin behar dira. Zero-fidagarritasunaren printzipioak hartzeak nabarmen murriztu dezake mehatxu sarkorren arriskua, eta alboko mugimenduen arriskua erasotzaileek.

Ondorioa:

Datuen babesa ez da hiri adimendun irlandarren ekimenen murriztapena, arrakastarako ezinbesteko baldintza da. Herritarrek uste dutenean beren informazio pertsonala segurua dela eta pribatutasuna errespetatzen dela, litekeena da hiriak adimentsuago bihurtzen dituzten teknologiak onartzea. Irlandako esparru legal indartsua, Datuen Babeserako Batzorde proaktiboa eta pribatutasun-teknologietan duen espezializazioa oinarri sendo bat izatea. Hala ere, zaintza, inbertsio eta konpromiso publikoa funtsezkoak dira. Biharko hiri adimendunak ez dira beren eraginkortasun edo berrikuntzaren bidez bakarrik epaitzen, baizik eta pertsona horiek nola babesten dituzten beren ingurune teknologikoetan.

Beste irakurketa baterako baliabide gehigarriak: ]