Pribatutasunaren gorakada hiri adimendunaren azpiegituretan

Hiri-kudeaketako sistemek hiri modernoen bizkarrezur operatiboa osatzen dute. Udal-buruek sare-sentsoreak, denbora errealeko analitika eta azpiegitura konektatuak hedatu ahala, hiri-sistemetan zehar doan datuen bolumena esponentzialki zabaldu da. Datu horiek aukera ematen dute trafikoa azkarrago bideratzeko, utilitateak prediktiboki mantentzeko eta larrialdi-erantzun azkarragoa izateko. Hala ere, datu-puntu bakoitzak pribatutasun-neurri bat eta segurtasun-arriskua ere adierazten du. Hiriko administratzaileek, teknologia-saltzaileek eta herritarrek ere aitortu behar dute datuak eta segurtasuna ez direla aukerako ezaugarriak hiri-sistema eta sistema-sistemetan; epe luzerako fidagarritasuna eta bideragarritasunaren oinarriak dira.

Azpiegitura fisikoak adimen digitalarekin bat egiteak esan nahi du ez duela gehiago informazio-sistemei eragiten, bizilagunek eguneroko bizitzan dituzten zerbitzu fisikoak eten ditzake. Sare elektrikoak, ur-tratamenduko landareak eta garraio-sare publikoak datu-tutututuretan oinarritzen dira, eta, arriskuan egonez gero, kalte ukigarriak eragin ditzakete. Errealitate horrek areagotu egiten du pribatutasuna eta segurtasuna hiri-kudeaketako sistema guztien diseinuan eta funtzionamenduan txertatzeko premia.

Hiri-kudeaketako sistemak ulertzea

Hiri-kudeaketako sistemek teknologia integratu ugari dituzte, hiri-eragiketak monitorizatu, aztertu eta kontrolatzeko. Sistema horiek airearen kalitatea eta zarata-mailak jarraitzen dituzten ingurumen-sentsoreak, seinale-kontrol moldagarrietan elikatzen diren trafiko-kamerak, utilitatearen kontsumoa eta lehen erantzuleak koordinatzen dituzten segurtasun-plataforma publikoak monitorizatzeko. Sistema horiek sortutako datuak arbel zentralizatuetan eta analitika-motorretan sartzen dira, eta, horrela, hiriko funtzionarioek denbora errealean frogak hartzeko erabakiak har ditzakete.

Sistema hauek eraginkortasunez hedatzen dituzten hiriek trafikoaren pilaketa %25era murriztu dezakete, energia-kontsumo txikiagoa % 15era, eta larrialdi-erantzunen denbora % 20ra edo gehiago hobetu. Irabazi horiek kokapen-datuen, bideo-jarioen eta telemetria operatiboaren korronte zabalak prozesatzeko gaitasuna dute. Hala ere, bus bat optimizatzen duen datu berak ere bidaia-eredu pertsonalak ere ager ditzake, eta gurutzaketa-pista bat kontrolatzen duen kamera berak identifikatu ditzake aurpegiak, baimenik gabe.

Hiri-kudeaketako sistemen funtsezko osagaiak hauek dira:

  • Sensor sareak espazio publikoetan hedatuak, ingurumen-, trafiko- eta azpiegitura-datuak biltzeko.
  • Datu-plataforma zentralizatuak, hainbat iturritatik informazioa bildu eta prozesatzen dutenak.
  • Analitika eta makina-ikaskuntzako ereduak, ulermena eta erabakiak automatizatzeko.
  • Interfaze publikoak, interfaze publikoak, adibidez aplikazio mugikorrak eta lokalen informazioa partekatzen dutenak.
  • Komunikazio-sareak, gailuen, kontrol-zentroen eta hodeiko zerbitzuen artean datuak transmititzen dituztenak.

Zergatik da garrantzitsua datuen pribatutasuna testuinguru urbanoetan

Datuen pribatutasunak gizabanakoei babesten die ez zuten nahi edo onartzen erabili informazio pertsonala. Hiri-ingurune batean, printzipio hau konplexua da, hiriek leku publikoetatik datuak biltzen dituztelako, non pribatutasun-esperantza tradizionalak ez diren ezarpen pribatuetatik bereizten. Kale batetik behera doan pertsona batek ezin du espero urrats guztiak saiorik egitea, baina hiri-sentsore adimendunek zehaztasun handiko mugimendu-ereduak jarrai ditzakete.

Informazio pertsonalaren esparrua hiriko datuetan

Hiri-kudeaketako sistemek informazioa biltzen dute, norbanakoak identifikatzeko edo ezaugarri sentikorrak erakusteko. Gailu mugikorretako datuak, garraio publikoko sistemen ordainketa-erregistroak, utilitate-kontsumoaren ereduak eta bideo-irudiak informazio pertsonal identifikagarriaren (PII) babespean daude. Agregatu direnean, datu-puntu horiek pertsona baten erretratu zehatzak pinta ditzakete, eguneroko errutinak, gizarte-konexioak eta osasun-egoera ere. Adibidez, granularitate fineko elektrizitate-erabilera erregistratzen duen neurgailu adimendun batek etxe-etxe bat esna dagoenean inferi dezake, etxetresna elektrikoak erabiltzen direnean, eta herritarrak kanpoan daudenean.

Pribatutasun-babes desegokiaren arriskuak honako hauek dira:

  • Identitate lapurreta, izen, helbide eta finantza-xehetasunak agerian daudenean.
  • Zaintza-abusua, legezko helburuetarako bildutako datuak gainbegiratzeko edo profila gainbegiratzeko erabiltzen direnean.
  • Diskriminazioa, datu osatugabe edo partzialetan oinarritutako erabaki algoritmikoak desabantailan daudenean auzo edo talde demografiko batzuk.
  • Beren jokabidea aldatzera beharturik sentitzen direnean, beren jarraipena egiten dutela jakinez gero.

Hiritarren konfiantzaren baldintza da, eta herritarrek uste badute beren datuak gaizki tratatzen ari direla, hiri adimendunen ekimenei aurre egin diezaiekete, zerbitzu digitalak erabiltzeari uko egin edo informazio okerra emateari. Horrek ahuldu egiten ditu hiri-kudeaketako sistemak lortzeko diseinatutako helburuak.

Hiri-datuen sistemen segurtasun-arazoak

Hiri-kudeaketaren sistemekiko segurtasun-erronkak desberdinak dira enpresa tradizionaleko IT inguruneetan. Hiri-sareek eremu geografiko zabalak hartzen dituzte sarritan, segurtasun-gaitasun mugatua duten ekipamenduak barne, eta orduaren inguruan lanean jarraitu behar dute. Ezaugarri horiek eraso-azal zabala sortzen dute, eta aurkariek ustiatu dezakete.

Ohiko mehatxu-bektoreak

Hiri-sistemen zibermehatxuak erreskate-eraso oportunistak dira, estatu-sortutako intrusio sofistikatuak, eta mehatxurik larrienetako batzuk:

  • Erasotzaileek datuak enkriptatzen dituzte, kontrol-sistemak desgaitzen dituzte eta ordainketa eskatzen dute funtzioa berrezartzeko. Azken gertakariek hiriek sare informatikoak itxi, bulego publikoak itxi eta asteak atzeratzen dituzte.
  • Datu-aurkezpenek herritarren informazio sentikorra erakusten dute. Autentifikazioa, bidali gabeko softwarea eta hodeien biltegia sarritan sartzen dira erasotzaileentzat.
  • ]In-the-middle erasoak haririk gabeko sentsore sareetan, aurkariei datuak atzematen edo aldatzen uzten dietenak, sentsoreetatik sistema zentraletara doan heinean.
  • Mehatxuak egiten dizkie beren sarbide-pribilegioak erabiltzen dituzten langile edo kontratista batzuei, nahita edo zabarkeriaz.
  • Katearen ahuleziak, hirugarren hardware edo software osagaiek atzeko ate ezkutuak edo hutsegite ustiagarriak dituztenean.

Segurtasun-istripu baten ondorioak

Hiri-kudeaketako sistema baten eraso arrakastatsu batek datuak galtzeaz harago doa. Trafiko-kontrolaren sistemak arriskuan jartzen direnean, sare-blokeak hiri bat geldiarazi dezake. Ur-tratamenduko landareak hausten direnean, osasun publikoa gal daiteke. Larrialdi-komunikazioak jaisten direnean, bizitzak gal daitezke. Egoera horiek ez dira teorikoak, mundu osoko hainbat hiritan gertatu dira azken hamarkadan.

Finantza-kostuak ere esanguratsuak dira. Sektore publikoan datuak ez betetzeak 2 milioi dolar baino gehiago balio du, baldin eta, kasuen erantzunean, lege-kostuetan, isun arautzaileetan eta ospe-kalteetan faktorea ezartzen bada.

Konfiantza publikoa berreskuratzeko galerarik zailena da agian. Hiriaren eta hiriarengan konfiantza galtzen duten herritarrek beren datuak babesteko gaitasuna galtzen badute, etorkizuneko ekimen teknologikoei aurre egin diezaiekete, eta, horretarako, ezgaitasun-ziklo bat sortu eta zaurgarritasun handiagoa sortu.

Paisaia Arautzailetik zehar ibiltzea

Maila guztietako gobernuek ezarri dituzte datuen pribatutasuna eta segurtasuna hiri-sistemetan arautzen dituzten lege-esparruak. Araudi horrek hiri-administratzaileen betebeharrak eta orientazioa sortzen ditu.

Hiri-datuei eragiten dieten arau-arauak

  • Datuak Babesteko Erregelamendu Orokorrak (GDPR) Europan, baimen, datu- minimizazio eta ahaztua izateko eskubide zorrotzak ezartzen ditu. EBko bizilagunen datuak prozesatzen dituen edozein hirik bete behar du, hiria dagoen tokian dagoela ere.
  • ]California Consumer Privacy Act (CCPA) eta Estatu Batuetako antzeko legeek egoiliarrei beren informazio pertsonala eskuratzeko, ezabatzeko eta saltzeko eskubideak ematen dizkiete.
  • Sector-specific araudia, HIPAA, osasun-datuetarako eta FERPA, hezkuntza-datuetarako, hiri-sistemek domeinu horietan informazioa biltzen dutenean.
  • Segurtasun-esparru nazionalak, NIST bezalakoak, Estatu Batuetan eta BSIk Alemanian, azpiegitura kritikoak segurtatzeko estandarrak ematen dituzte.

Betetzea ez da behin bakarrik egiten den ahalegina. Araudiak aldatu egiten dira, eta hiriak aldatu beharreko baldintzak betetzen jarraitu behar dute. Pribatutasun-bulego bat ezartzea edo datuen babeserako ofizial bat izendatzeak etengabe betetzen direla eta herritarrei kontuak emateko balio dezake.

Pribatutasuna eta segurtasuna bermatzeko jardunbide egokiak

Pribatutasun eta segurtasun neurri eraginkorrak ezartzeak ikuspegi sistematikoa eskatzen du, teknologia, politika eta kultura hedatuko dituena. Ondorengo praktikak segurtasuneko profesionalen eta pribatutasuneko abokatuen arteko adostasuna adierazten dute.

Enkriptazioa geruza bakoitzean

Datuen zifraketa bidean eta atsedenean egin behar da. Horrek esan nahi du TLS 1.3 erabiltzea sentsoreen, zerbitzarien eta arbelen arteko komunikazioetarako, eta AES-256 edo algoritmo baliokideak dituzten datu biltegiratuak enkriptatzea. Enkriptatze-gakoak babeseko datuetatik bereizita kudeatu behar dira, hardware-segurtasuneko modulu baten bidez edo gako-kudeaketako zerbitzu dedikatu baten bidez.

Sarbide-kontrolak eta Pribilegio Gutxiengoen printzipioa

Hirietako langile guztiek ez dute datu multzo guztietarako sarbidea behar. Rolan oinarritutako sarbide-kontrolek datu-sarbidea mugatu beharko lukete lan-funtzioek eskatzen duten pertsonarengana. Faktore anitzeko autentifikazioa derrigorrezkoa izan beharko litzateke datu sentikorrak ikus ditzakeen edo sistema-konfigurazioak alda ditzakeen kontuetarako. Sarbide-erregistroak aldian behin berrikusi behar dira ezohiko jarduera detektatzeko, eta kontuak berehala errebokatu behar dira langileek rolak aldatu edo erakundea utzi behar dutenean.

Segurtasun-auditore erregularrak eta pilatze-probak

Segurtasuna ez da diziplina bat, eta urtero gutxienez segurtasun-auditoria integralak egin behar dira, arrisku handiko sistementzat ohiko ebaluazioak eginez.

Herritarren gardentasuna eta baimenen kudeaketa

Hiri batzuek pribatutasun-oharrak argitaratu behar dituzte, datu-praktikak hizkuntza arruntean azaltzeko, ez jargon legalean. Baimena-mekanismoak granularrak izan behar dute, hiritarrek datu-erabilera jakin bat aukeratzeko edo ez aukeratzeko aukera eman dezaten, eta ez aukera- edo aukera-emailea aurkezteko. Hiri batzuek pribatutasun-aholkularitza-batzordeak ezarri dituzte, komunitateari datuak etengabe sartzeko erabakiak hartzeko.

Lege eta arau aplikagarriak betetzea

Hiriek identifikatu behar dute zein araudi aplikatzen zaien datu-mota bakoitzari eta eremu geografiko bakoitzari, eta gero, bete beharreko edo gainditu beharreko kontrolak ezarri. Betearazpen-auditoria erregularrek ziurtatu dezakete praktikak lege-betebehar aldakorrekin bat datozela. Araua argi ez badago, hiriek babes eta gardentasun handiagoaren alde egin beharko lukete.

Gertaera-erantzunaren plangintza

Defentsarik onenek ere ezin dute ziurtatu gertakaririk ez dela inoiz gertatuko. Hiriek gertakarien erantzun-plan dokumentatua behar dute, eta horrek zehazten ditu rolak, komunikazio-prozedurak eta mantentze- eta berreskuratze-neurri teknikoak. Plana proba-taularen bidez probatu behar da gutxienez urtean bi aldiz.

Teknologia berriak eta haien pribatutasun-arazoak

Teknologia berriek hiri-kudeaketa hobetzeko konpromisoa hartzen dute, baina baita pribatutasun eta segurtasun-neurri berriak ere. Hiri-buruek arretaz ebaluatu behar dituzte tresna horiek hedapenaren aurretik.

Adimen artifiziala eta erabaki automatizatua

Bideo-iturriak aztertzen dituzten AA sistemak, delitu-guneen iragarpenak egiten dituztenak edo baliabideen esleipena optimizatzen dutenak, eraginkortasuna asko hobetu dezakete. Hala ere, sistema horiek emaitza partzialak ere sor ditzakete datu ez-errepresentatiboetan trebatuta badaude, eta pribatutasuna gal dezakete zaintza masiboaren bidez. AA hedatzen duten hiriek eragin-ebaluazio algoritmikoak egin beharko lituzkete, giza erabakiak kontuan hartu eta AA sistemak nola erabiltzen diren argitara eman.

Blockchain datuen osotasunarentzako

Banatutako ledger teknologiak datuen frogapen eta baimenen erregistroak eskain ditzake. Adibidez, blockchain-en oinarritutako sistemak aukera eman die herritarrei beren datuak nork atzitu dituen zehatz-mehatz jarraitzeko eta zertarako. Bloke-kateak ez badu pribatutasun-arazo guztiak konpontzen, kontu-ematea eta ikuskaritza indartu ditzake datu-partekatze-ordena konplexuetan.

Datuen lokalizazioa

Ertzean eta arrastadan datuak prozesatzea; gailuetan edo ateetan hodei zentralizatuetan eta sareetan baino; sareetan zehar ibili behar duen informazio sentikorra murriztea. Edge computing-ek denbora kritikoan aplikazioak azkarrago erantzuteko denbora-denborak ere eskaintzen ditu, hala nola trafikoaren seinaleen doikuntzak. Hala ere, ertzeko gailuak fisikoki eskuragarri daude erasotzaileentzat, eta prozesatzeko ahalmen mugatua izan dezakete segurtasun-kontroletarako, beraz, konfigurazio gogortuak eta eguneraketa erregularrak behar dituzte.

Hiritarren eginkizuna datuen gobernantzaren porrotean

Datuen pribatutasuna eta segurtasuna ezin dira hiriko funtzionarioek eta teknologia-saltzaileek bakarrik lortu. Herritarrak parte-hartzaile aktiboak izan behar dira hiri-datuen gobernuan. Parte-hartze horrek hainbat forma har ditzake.

Kontsulta publikoak eta udal-bilerak leku egokiak eskaintzen dizkie herritarrei ahots-arazoei eta eragin-politikari. Aurrekontu-prozesu parte-hartzaileei aukera eman diezaiekete herritarrei datuak biltzeko eta hiri-funts adimendunak nola esleitzen zaizkien erabakitzeko. Herritarren zientzia-ekimenek, non bizilagunek beren datuak hiri-proiektuei ematen zaizkien, konfiantza eraiki eta datuen partekatzearen balioa erakusteko, gardenki egiten direnean.

Alfabetatze digitaleko programak ere funtsezkoak dira. Herritarrek beren datuak nola erabiltzen diren eta zein babes dauden ulertzen dutenean, litekeena da zerbitzu adimendunekin harremanetan jartzea eta jarduera susmagarriak jakinaraztea. Hiriek hezkuntza-kanpainetan inbertitu beharko lukete datuen eskubideak, segurtasun-praktika onenak eta kexak nola aurkeztu pribatutasun-urraketak gertatzen badira.

Ondorioa: Datuen kudeaketa arduratsuaren bidez konfiantza eraikitzea

Hiri-kudeaketako sistemek ahalmen handia dute hirietako bizi-kalitatea hobetzeko. Kongestioa murriztu dezakete, baliabideak gorde, segurtasun publikoa hobetu eta gobernantza erantzungarriagoa egin dezakete. Baina irabazi horiek publikoa eta publikoa dira, datuak partekatzeko eta konfiantza izateko duten nahia, erantzukizunez kudeatuko direla.

Datuen pribatutasuna eta segurtasuna ez dira arazo teknikoak IT sailetan delegatu behar direnak. Inperatibo estrategikoak dira, hiri-exekutiboen lidergoa, herritarren konpromisoa eta teknologia-lagunen erantzukizuna eskatzen dutenak. Pribatutasuna eta segurtasuna lehenesten dituzten hiriek beren egoiliarren konfiantza lortuko dute, eta, horretarako, konfiantzaz, hiri-ekimen handinahiak bilatzen dituzte.

Aurrerako bideak etengabeko hobekuntzaren aldeko apustua eskatzen du. Mehatxuak eboluzionatuko dira, teknologiak aldatuko dira eta arauak doituko dira. Pribatutasuna eta segurtasuna sartzen dituzten hiriak hobeto egokituko dira antolaketa-kulturan. Datuak ez dira ateratzeko baliabide gisa tratatzen, baizik eta babes-sistema gisa, hiri-kudeaketako sistemek hiri adimendun, seguruago eta bidezkoagoak lortzeko promesa egin dezakete.