Älykkään kaupungin aloitteet Irlannissa

Irlannin kaupunkikeskukset ovat eturintamassa maailmanlaajuisessa liikenteessä, jonka tarkoituksena on rakentaa älykkäämpiä ja tehokkaampia kaupunkeja. Dublinin seuduilta Corkiin sijaitsevat teollisuuskeskusta ympäröivät paikallisviranomaiset käyttävät esineiden internet-antureita, reaaliaikaista analytiikkaa ja siihen liitettyjä infrastruktuureja, joilla voidaan puuttua ruuhkiin, vähentää energiankulutusta ja parantaa julkisia palveluja. Nämä älykkään kaupungin aloitteet takaavat asukkaiden elämänlaadun ja kestävämmän kaupunkiympäristön.

Irlanti on sitoutunut toimimaan edelläkävijänä älykkään kaupunkikehityksen alalla esimerkiksi ]äly Dublin, joka on Dublinin kaupunginvaltuuston ja eri teknologiayritysten välinen kumppanuus, jonka avulla luodaan avoin yhteistyöalusta uusien ratkaisujen testaamiseksi. Corks.s Smart Gateway[] -aloitteessa keskitytään energian seurantaan ja jätehuoltoon, kun taas Galway ohjaa älykkäitä liikennejärjestelmiä liikennevirtojen helpottamiseksi. Jokainen näistä toimista riippuu antureiden, mobiililaitteiden ja kansalaisten vuorovaikutuksen jatkuvasta keräämisestä ja analysoinnista. Ilman vankkoja tietosuojatoimenpiteitä älykkäämpien kaupunkien lupaus voisi nopeasti muuttua yksityisyyden suojaa koskevaksi painajaiseksi.

Dublin: Tapaustutkimus Data-Driven Urban Management -hankkeessa

Smart Dublin on tullut vertailukohta muille irlantilaisille kaupungeille. Sen projekteihin kuuluu älykkäitä katuvalaistusjärjestelmiä, jotka mukauttavat kirkkautta jalankulkijoiden toiminnan, ilmanlaadun seuranta-asemien, jotka syöttävät tietoja avoimiin kojelautaan, ja älykkään liikenteenhallintajärjestelmän, joka käyttää reaaliaikaisia ajoneuvojen määrää liikennevalojen ajoitusten optimoimiseksi. Kaikki nämä tuottavat laajoja tietovirtoja, joista osa on henkilökohtaisia, kuten sijaintitietoja matkapuhelimista tai valvontakamerasta. Tämän vastuullisesti hallinnoimiseksi Smart Dublin on julkaissut Tietojen yksityisyys- ja etiikkakehyksen [[], jossa kuvataan, miten tietoja kerätään, anonymisoidaan ja jaetaan.

Näistä suojatoimista huolimatta haasteita on edelleen. Vuonna 2022 syntyi kiistaa, kun paljastui, että jotkin Dublinissa sijaitsevat älysäiliöt keräsivät Wi-Fi MAC -osoitteita ilman nimenomaista suostumusta. Tapaus korosti tarvetta lisätä avoimuutta ja tietosuojaperiaatteiden noudattamisen valvontaa. Tietosuojakomissio antoi myöhemmin ohjeita, joissa paikallisviranomaisille muistutettiin, että henkilötietojen keräämisellä on oltava selkeä oikeusperusta ja että kansalaisille on tiedotettava selkeällä kielellä siitä, mitä tietoja kerätään ja miksi.

Cork.s Energian seuranta ja tietosuojan yhtälö

Cork.Smart Gateway -aloite tarjoaa älykkäitä mittareita ja rakennusten hallintajärjestelmiä energiankäytön vähentämiseksi julkisissa rakennuksissa. Nämä järjestelmät keräävät rakeisia tietoja sähkönkulutuksesta, lämpötilasta ja käyttötavoista. Vaikka tiedot auttavat kaupunginvaltuustoa tunnistamaan tehottomuutta ja leikkaamaan kustannuksia, ne paljastavat myös yksilöiden käyttäytymismalleja esimerkiksi silloin, kun tietty toimisto on käytössä tai laitteita käytetään tiettyinä aikoina. Cork City Council on toteuttanut pseudonomia[[] -tekniikoita, jotka erottavat tiedot kulutustiedoista. Lisäksi raakadatan saatavuus on rajoitettu pienelle analyytikoiden ryhmälle, ja kaikkien kolmansien osapuolten toimittajien on allekirjoitettava GDPR-standardien mukaiset tietojenkäsittelysopimukset.

Älykkäiden kaupunkien data-ajajaydin

Jotta voidaan ymmärtää, miksi tietosuoja on niin kriittinen, on ensin ymmärrettävä älykaupunkien keräämien tietojen määrä ja moninaisuus. Nykyaikainen kaupunkiinfrastruktuuri on upotettu sensoreilla, jotka kaappaavat:

  • Traffic and mobility data[ .
  • Ympäristötiedot[ . Ilmanlaatu, melutasot, sääolosuhteet, veden laatu.
  • Energia ja hyötykäyttö[ .
  • Julkisia turvallisuustietoja [ ... valvontakamerat, ampumavälien havaitseminen, hätätilanteet.
  • Vuokraliikenteen vuorovaikutustiedot[ . Mobiilisovelluksen käyttö, sosiaalisen median viestit, palautelomakkeet, Wi-Fi-yhteydet.

Suuri osa näistä tiedoista on koottu ja anonyymi ennen analyysia, mutta anonyymejäkin tietoaineistoja voidaan tunnistaa uudelleen, kun niitä yhdistetään muihin lähteisiin. Esimerkiksi matkapuhelimista saadut sijaintijäljet, jotka korreloivat julkisesti saatavilla olevien tietojen kanssa, voivat paljastaa yksilön kotiosoitteen, työpaikan ja päivittäiset rutiinit. Tämän vuoksi Irlannin viranomaiset ottavat yhä enemmän käyttöön [[] yksityisyyttä säilyttäviä teknologioita [], kuten yksityisyyttä ja syötettyä oppimista, jotka mahdollistavat oivalluksien hyödyntämisen paljastamatta raakaa henkilökohtaista tietoa.

Miksi tietosuoja on ratkaisevan tärkeää Smart City Menestys

Seuraukset datan tunkeutuminen älykaupunki on paljon vakavampi kuin yksinkertainen yritysvuoto. Jos hyökkääjä pääsee liikenteenhallintajärjestelmiin, ne voivat häiritä hätäpalveluja. Jos energiankulutustiedot paljastetaan, sitä voitaisiin käyttää vainoamiseen tai kohdistettuihin murtoihin. Lisäksi kansalaiset, jotka tuntevat yksityisyyttä loukataan, voivat vastustaa tai jättää pois älykkäitä kaupunkialoitteita, heikentää juuri tavoitteita tehokkuuden ja kestävyyden. Julkinen luottamus on valuutta älykkäiden kaupunkien .

Irlanti Tietosuojakomissio [ on toiminut ennakoivasti sakkojen määräämisessä ja täytäntöönpanotoimien määräämisessä sellaisia organisaatioita vastaan, jotka eivät suojele henkilötietoja. Vaikka useimmat korkean profiilin sakot ovat olleet teknologiajättejä vastaan, paikallisviranomaiset eivät ole vapautettuja. Vuonna 2023 DPC käynnisti muodollisen tutkimuksen, joka koski maakunnallista valtuustoa, joka käytti CCTV:tä liikenteen valvonnassa, kun valitettiin liiallisista säilytysajoista.

Lain noudattamisen lisäksi vahvat tietosuojakäytännöt tarjoavat operatiivisia etuja. Kun tiedot ovat hyvin hallittuja ja turvallisia, niitä voidaan jakaa vapaammin eri osastojen kesken ja luotettavien kumppanien kanssa, mikä mahdollistaa kehittyneemmän analytiikan ja päätöksenteon. Esimerkiksi Dublinin liikennekeskus voi yhdistää anonyymisti puhelimen sijaintitietoja liikennekamerasyötteisiin ennakoidakseen ruuhka-aikoja etukäteen, mutta vain siksi, että televiestintäpalvelujen tarjoajan kanssa on tehty tiukat tietosuojasopimukset.

- Se on väärin.

GDPR:n mukaiset taloudelliset seuraamukset voivat olla jopa 4 prosenttia vuotuisesta maailmanlaajuisesta liikevaihdosta tai 20 miljoonaa euroa, riippuen siitä, kumpi on suurempi. Paikalliselle viranomaiselle suora sakko saattaa olla pienempi, mutta maineen vahingoittuminen ja kansalaisten luottamuksen menetys voivat lamauttaa tulevat älykkään kaupungin hankkeet. Lisäksi oikeusjutut, joihin asianosaiset henkilöt ovat syyllistyneet, voivat johtaa korvausvaateisiin. Vuonna 2021 Yhdistyneen kuningaskunnan kaupunginvaltuustoa vastaan nostettiin joukkokanne sen jälkeen, kun tietovuoto paljasti älykästä palvelua varten ilmoittautuneiden haavoittuvassa asemassa olevien asukkaiden osoitteet ja lääketieteelliset olosuhteet. Vaikka tämä tapahtui Irlannin ulkopuolella, se on selkeä varoitus siitä, että kansalaiset ovat yhä enemmän halukkaita pitämään julkiset elimet vastuussa tietohäiriöistä.

Oikeudellinen maisema: GDPR ja Irlannin tietosuojalaki

Irlannin tietosuojajärjestelmää tukee yleinen tietosuoja-asetus , joka tuli voimaan toukokuussa 2018. GDPR:ssä vahvistetaan tiukat säännöt kaikille organisaatioille, jotka käsittelevät yksityishenkilöiden henkilötietoja EU:ssa, mukaan lukien paikallisviranomaiset ja niiden toimeksisaaja.

  • Lainmukaisuus, oikeudenmukaisuus ja avoimuus[ .
  • Purpose limitation .
  • Tietojen minimointi[ .
  • Tarkkuus[ .
  • Tallennuksen rajoittaminen[ .
  • Totuus ja luottamuksellisuus[ .

GDPR:n lisäksi Irlanti Data Protection Act 2018 täydentää asetusta, antaa lainvalvonnan erityissäännöksiä ja perustaa tietosuojakomissio riippumattomaksi valvontaviranomaiseksi. DPC on julkaissut älykkäitä kaupunkeja koskevia laajoja ohjeita, joissa korostetaan, että paikallisviranomaisten on tehtävä DPIA-sopimuksia ennen uuden teknologian tai laajan seurannan käynnistämistä. Ohjeissa korostetaan myös tietosuojan merkitystä suunnittelusta ja oletusarvoisesti[, mikä tarkoittaa sitä, että tietosuojanäkökohdat olisi otettava huomioon järjestelmän kehittämisen varhaisimmista vaiheista lähtien, ei myöhemmin.

Hyväksyntä ja vaihtoehtoiset oikeusperustat

Monet älykkään kaupungin sovellukset perustuvat [] ‐sisältöön, joka on henkilötietojen käsittelyn oikeusperusta. Suostumus on kuitenkin annettava vapaasti, erityisellä, tiedotetulla ja yksiselitteisellä tavalla. Älykkään kaupungin yhteydessä kansalaisilla ei voi olla todellista valinnanvaraa siitä, onko mahdollisuus osallistua. Esimerkiksi kun kävelee sensorin tai varustetun katulampun ohi, on vaikea saada pätevää oikeudellista valtuutusta. Siksi paikallisviranomaiset turvautuvat usein muihin laillisiin perusteisiin, kuten julkiseen tehtävään[[]. Kun viranomaiset luottavat julkiseen tehtävään, niiden on pystyttävä osoittamaan, että käsittely on välttämätöntä sen virallisten tehtävien hoitamiseksi ja että sillä on selkeä oikeudellinen mandaatti. Esimerkiksi liikenteen hallinta on tyypillisesti lakisääteistä.

Vahvojen tietosuojatoimenpiteiden täytäntöönpano

Lainsäädännön vaatimusten kääntäminen käytännön käytännön toiminnoiksi on monien älykkäiden kaupunkien kamppailua.

Salauksen ja kulunvalvonta

Kaikki henkilötiedot on salattava sekä levossa (esim. palvelimilla ja tietokannoissa) että kauttakulkuvaiheessa (esim. verkkojen kautta). Vaikka hyökkääjä pääsisi järjestelmään käsiksi, salattu tieto on hyödytöntä ilman salausavainta. Pääsyn valvonnan olisi noudatettava [[]:n vähimmäis-etuoikeuden periaatetta[: työntekijöillä ja järjestelmillä olisi oltava vain vähimmäisoikeudet, joita tarvitaan tehtäviensä suorittamiseen. Monitekijän tunnistamista olisi vaadittava kaikissa järjestelmissä, jotka säilyttävät tai käsittelevät henkilötietoja.

Tietojen anonymisointi ja pseudonymisointi

Anonymisointi poistaa kaikki tunnistetiedot, jotta yksilöitä ei voida tunnistaa uudelleen. Pseudonymisointi korvaa tunnisteet keinotekoisilla tunnisteilla, pitää tiedot mahdollisesti uudelleen tunnistettavissa, mutta vain avainten haltijat. Useimmissa älykaupunkisovelluksissa pseudonymisointi on suosittu, koska se mahdollistaa tietojen linkittämisen ajan kuluessa pitkittäisanalyysiin (esim. liikennemallien seuranta) ja samalla suojaa identiteettiä. Avain on salanimellisyyden säilyttäminen erillään tiedoista ja sen varmistaminen, että se on suojattu voimakkailla pääsysäännöillä.

Tietosuojaa koskevat vaikutustenarvioinnit

Tietosuoja-asetuksen mukaan DPIA-järjestelmä on pakollinen kaikelle käsittelylle, joka todennäköisesti aiheuttaa suuren riskin yksilöille. Älykkään kaupungin hankkeet lähes aina täyttävät tämän kynnysarvon, koska niihin liittyy järjestelmällistä seurantaa, uusien teknologioiden käyttöä tai tietojen laajamittaista käsittelyä. Hyvän DPIA-järjestelmän tulisi:

  • Kuvailkaa käsittelyn luonne, laajuus, asiayhteys ja tarkoitus.
  • Arvioidaan käsittelyn tarpeellisuus ja oikeasuhteisuus.
  • Tunnista ja arvioi yksilöihin kohdistuvia riskejä.
  • Suuntaa-antavat toimenpiteet, joilla lievennetään näitä riskejä, kuten salaus, tietojen minimointi ja henkilöstön koulutus.

Myynti- ja käsittelysopimukset

Monet älykaupunkijärjestelmät ovat kolmansien osapuolten valmistamia ja ylläpitämiä. GDPR:n mukaan paikallisviranomaiset ovat [] rekisterinpitäjä[] ja niiden on varmistettava, että kaikki [] -tietokäsittelijät [] noudattavat asetusta. Tämä edellyttää kirjallista sopimusta, jossa määritellään käsittelyohjeet, turvatoimenpiteet ja rikkomisilmoituksia koskevat velvoitteet. Viranomaisten olisi myös noudatettava asianmukaista huolellisuutta myyjien suhteen ja seurattava säännöllisesti niiden noudattamista.

Innovaatioiden ja yksityisyyden tasapainottaminen

Selkeästä oikeudellisesta kehyksestä huolimatta Irlannin älykkäillä kaupungeilla on useita käytännön haasteita tehokkaan tietosuojan toteuttamisessa.

Perintöinfrastruktuuri ja integraatio

Monet kaupunkijärjestelmät otettiin käyttöön vuosia ennen GDPR:n voimaantuloa. Tietosuojavalvonnan palauttaminen vanhoihin liikennevaloihin, pysäköintiantureihin ja rakennuksen hallintajärjestelmiin voi olla kallista ja teknisesti vaikeaa. Lisäksi eri järjestelmien välinen integraatio. Esimerkiksi älykkään pysäköintianturin yhdistäminen mobiilimaksusovellukseen voi altistaa datan uusille tietoturvan haavoittuvuuksille, ellei sitä käsitellä huolellisesti.

Yleisölle tiedottaminen ja sitoutuminen

Kansalaiset eivät useinkaan tiedä, missä määrin heidän tietojaan kerätään älykkäässä kaupungissa. Ilman selkeää viestintää he saattavat tuntea, että heidän yksityisyytensä on heikentynyt, mikä johtaa epäluottamukseen ja vastustukseen. Irlannin viranomaisten on investoitava julkisiin koulutuskampanjoihin, joissa selitetään paitsi, mitä tietoja kerätään, myös, miten niitä suojellaan ja miten niistä saadaan konkreettisia etuja, kuten lyhyempiä työmatkoja, pienempiä energialaskuja ja puhtaampaa ilmaa.

Resurssirajoitteet

Pienemmät paikallisviranomaiset voivat tarvita rahoitusta ja asiantuntemusta edistyneiden tietosuojatekniikoiden toteuttamiseen. Tietosuojaviranomaisten palkkaaminen, DPIA-ohjelmien tekeminen ja salausohjelmistojen hankinta edellyttävät rahoitusta, joka on kilpailtava muiden painopisteiden kanssa. Irlannin hallitus on antanut apurahoja ja ohjausta, mutta erityisesti maaseudun ja alueellisten älykkäiden kaupunkien hankkeisiin tarvitaan enemmän tukea.

Rajatylittävä ja useita sidosryhmiä koskeva tietojen jakaminen

Älykkäät kaupunkitiedot kulkevat usein eri lainkäyttöalueilla ja niissä on mukana monia sidosryhmiä.

Parhaita käytäntöjä Irlannin Smart Cityn tietosuojaan

Irlannin ja Euroopan eri puolilla toteutettujen toimien onnistumisesta on saatu selville, että seuraavat parhaat käytännöt voivat auttaa paikallisviranomaisia navigoimaan tietosuojaympäristöä:

  1. Anna tietosuojaseloste .
  2. Minimise tietojen keruu[ . . Kerää vain tiedot, jotka ovat ehdottoman välttämättömiä aiottuun tarkoitukseen. Esimerkiksi liikenneanturin ei tarvitse tallentaa MAC-osoitteita ajoneuvojen laskentaan; se voi käyttää yksinkertaista läsnäolon havaitsemista.
  3. Täytä vahva anonymisointitekniikat[ .
  4. Selkeän tiedonhallintapolitiikan luominen[ . Määrittele kuka omistaa tiedot, kuinka kauan ne säilytetään ja missä olosuhteissa ne voidaan jakaa. Julkaise nämä politiikat selkeällä kielellä julkisella verkkosivustolla.
  5. Provide Avoimuus ja valinta[[ .
  6. Invest in continuous training .
  7. Osallistuminen tietosuojatoimikuntaan[ . ...
  8. Adopt Open Standards and Interoperative[ .

Tietosuojan tulevaisuus Irlannin älykkäissä kaupungeissa

Teknologian kehittyessä myös tietosuojastrategioiden on oltava sellaisia, että Irlannin kaupungit suojelevat kansalaisten tietoja tulevina vuosina.

Edgen laskenta ja paikallinen käsittely

Sen sijaan, että lähettäisin kaikki sensoritiedot keskipilveen, reunan laskentaprosessit tiedot paikallisesti suoraan anturilla tai portti. Tämä vähentää niiden henkilötietojen määrää, jotka liikkuvat verkon kautta ja tallennetaan keskustietokantoihin, jolloin hyökkäyspinta laskee. Esimerkiksi älykamera voisi analysoida videosyötteitä laitteella havaitakseen liikennekuvioita ilman että koskaan lähettäisi raakavideota, jolloin videon tallennuson liittyvät yksityisyyden suojariskit poistuisivat.

Tekoäly ja automaattinen tietosuojan valvonta

Tekoäly voi auttaa seuraamaan datan käyttötapoja ja mahdollisia tietoturvaloukkauksia reaaliajassa. Edistyneempiin sovelluksiin kuuluvat tekoälyyn perustuvat anonymisointityökalut, jotka automaattisesti arvioivat, sisältääkö aineisto uudelleentunnistukseen liittyviä riskejä. Tekoälyjärjestelmät on kuitenkin itse koulutettava dataan, mikä lisää yksityisyyttä koskevia huolenaiheita.

Tiedonkäsittelyn ja suostumuksen hallinnan lohkoketju

Blockchain-teknologia tarjoaa muuntamattoman tietueen datatapahtumista, mikä voi auttaa osoittamaan, että suostumusvaatimukset ja rekisteröidyn oikeudet täyttyvät. Jotkut älykaupunkipilotit Euroopassa käyttävät blockchainia hallitakseen kansalaisten suostumusta tietojen jakamiseen, jolloin yksityishenkilöt voivat milloin tahansa peruuttaa pääsyn.

Nollaturvaarkkitehtuurit

Perinteinen kehäpohjainen turvallisuus edellyttää, että kaikki verkon sisällä on turvallista. Nollatrust-mallissa oletetaan, että käyttäjään tai laitteeseen ei pitäisi luottaa oletuksena, olipa se verkon sisällä tai ulkopuolella. Jokainen tietopyyntö on todistettava oikeaksi ja hyväksyttävä. Nollatrust-periaatteiden hyväksyminen voi vähentää merkittävästi sisäpiiriuhkien ja hyökkääjien sivuliikkeiden riskiä.

Päätelmä

Kun kansalaiset luottavat siihen, että heidän henkilötietonsa ovat turvallisia ja heidän yksityisyyttään kunnioitetaan, he ottavat todennäköisemmin vastaan juuri ne teknologiat, jotka tekevät kaupungeista älykkäämpiä. Irlanti on vahva oikeudellinen kehys, ennakoiva tietosuojakomissio ja yksityisyyden suojaan liittyvän osaamisen lisääminen ovat vankka perusta. Kuitenkin jatkuva valppaus, investoinnit ja julkinen sitoutuminen ovat välttämättömiä. Tulevaisuuden älykkäitä kaupunkeja ei arvosteta pelkästään niiden tehokkuuden tai innovaatioiden perusteella vaan sillä, miten hyvin ne suojelevat ihmisiä, joita he palvelevat. Kun Irlannin kaupungit upottavat tietosuojan jokaisen hankkeen rakenteeseen, ne voivat johtaa tietä sellaisten kaupunkiympäristöjen luomiseen, jotka ovat sekä teknisesti kehittyneitä että syvästi yksilön oikeuksia kunnioittaen.

Ulkoiset resurssit lisälukea varten: