Uppgangur snjallra verkefna í borg á Írlandi

Í Írlandslandi eru borgarmiðstöðvar á undan um það bil að byggja sérfræðinga á heimsmælikvarða, raunverulegar og skilvirkari borgir. Frá Dublinar·sveiðum sem brjótast inn í götu til Cork◯s hjartaland, eru landsyfirvöld að koma á neti sem flytur upplýsingar um hluti og upplýsingar um ástand og tengsl við innviði til að takast á við sókn, draga úr orkuneyslu og bæta almannaþjónustu. Þessar afköst í borgum lofa að líf fólks sé hærra og sjálfbærara umhverfi. Hins vegar eru gögnin sem þessi nýjungar einnig innleiða marktækt næði og öryggi. Að vernda að gögn séu ekki einungis lagaleg skyldar til að tryggja að upplýsingar séu grunnur almennings og að veita fólki traust og langtíma hagvöxt.

Írland gerir það að verkum að [FLT:]Smart Dublin , samstarf við bandarísku ráðin og ýmis tæknifyrirtæki í að búa til opinn, samhæfan vettvang til að prófa nýjar lausnir. Cork Stillingar [3. FLT:]Smart Gat [3] Beina athygli að orkueftirliti og stjórnun úrgangs, á meðan Galway er að stýra snjallum samgöngum til að auðvelda umferðina. Hver þessara viðtaka ræðst af samfelldu söfnun gagna frá skynfærum, búnaði og milliverkunum. Án sterkra gagna, gætu þær fljótlega snúið sér í martröð.

Dublin: A Case Study in Data- Druvern Urbish Management

Snjallt Dyflinni hefur orðið að stigamerki fyrir aðrar írskar borgir. Meðal þeirra eru verkefni hennar sem eru að nota til að stilla birtuhraða á götum sem byggjast á pestrian virkni, loftgæðastöðvum sem gefa upplýsingar inn í opna strikaborð og snjall umferðarkerfi sem notar raunverulegan gang ökutækja til að stilla ljóstíma fyrir umferð. Öll þessi tæki framleiða gríðarlegar af sér upplýsingar sem eru sjálf þekkt, eins og upplýsingar frá farsíma eða CCTV myndskeið. Til að stjórna þessari öryggiseftirlitstæki, hefur Smart Dublin birt [[FLT: 0] Vitsomprivacy og Ethicscrework [5] sem sýnir hvernig gögnum er safnað, anonym, og sameiginleg áherslu átak allra samskiptafélaga, sem þarf að stjórna gagnavörnum fyrir framkvæmdum og framkvæmdum verkefnum.

Þrátt fyrir þessar öryggisreglur er ástandið viðvarandi. Árið 2022 kom upp ágreiningur þegar hann kom í ljós að sumar snjallar körfur í Dyflinni voru að safna Wi-7Fi MAC vistföngum án skýrra samþykkis. Atvikið undirstrikaði þörfina fyrir meiri gegnsæi og strangari löggæslu á gagnaverndarreglum. Gagnaverndarnefndin (DPC) gaf síðan út leiðbeiningar um að sérhver samsöfnun á persónulegum gögnum yrði að hafa skýra lagalegan grunn og upplýsa borgara um það sem safnað er og hvers vegna.

Cork◯s Orkueftirlit og gagnasafn

Cork®s Smart Gateway setur snjallar aðgerðir og byggingarstjórnunarkerfi til að draga úr orkunotkun í opinberum byggingum. Þessar búnað safna gögnum um rafmagnsnotkun, hitastig og fylgnimynstur. Gagnagrunnur í borgarráðinu sýnir einnig atferlismynstur einstaklinga sem eru t.d. þegar sérstök skrifstofa er upptekin eða sem notuð eru við ákveðin tækifæri. Til að draga úr áhættu fyrir einkalífið hefur Cork City ráðið komið á fót [[3: 0] ps Eduesonization of einstaklingar tækni sem aðgreina upplýsingar frá neyslugögnum. Auk þess er aðgangur að hráum gögnum er takmarkaður við litla sérfræðinga, og allir þriðju aðilar verða að fylgja þeim viðmiðum sem styðjast við GID.

Gögn - dráttur snjallra borga

Til að skilja hvers vegna gagnavernd er svona mikilvæg verður maður fyrst að meta að verðleikum hið gríðarlega magn og fjölbreytni gagna sem eru í hagsælar borgir.

  • gögn um hreyfanleika og hreyfanleika talning burðarefnis, hraði, stíflumynstur, almenningsnotkun, hjólapylsu.
  • ] [Nýjar upplýsingar] ], gæði andrúmslofts, hávaði, veðurskilyrði, gæði vatns.
  • . Eyðurg og notandi ◯ gáfumælir, netmagn, endurnýjanleg kynslóð.
  • Gögn um öryggi við notkun ◯ CCTV straumar, skotmörk, neyðarsvartími.
  • ] Gögn um milliverkun } notkun farrýmis, samskiptamiðila, afturvirkniform, Wi- Fin tengingar.

Mikið af þessum gögnum er sett upp og tíðnin ekki skilgreind áður en greiningin fer fram, en jafnvel nafnlausar gagnasettar geta verið endurmótaðar þegar þær eru teknar saman við aðrar heimildir. Til dæmis geta staðsett sig í flipum frá farsíma, þegar þær tengjast opinberum upplýsingum, sýnt einstaklingsbundinni vettvang, vinnustaðsetningu og daglegum venjum. Þess vegna taka írsk yfirvöld í auknum mæli við [[3]pivacy + productive technique svo sem deilir og mettaður lærdómur, sem gerir ráð fyrir að hægt sé að draga úr innsæi án þess að hægt sé að birta hráar upplýsingar.

Af hverju gagnavernd er mikilvæg fyrir velgengni í borgarbúum

Afleiðingar af innrás gagna í borg sem er mun alvarlegri en einföld stórfyrirtæki leka. Ef árásarmaður fær aðgang að umferðarstjórnkerfi, gætu þeir truflað neyðarþjónustur. Ef gögn um orkunotkun eru afhjúpuð, gæti það verið notað til að elta eða ráðast á innbrot. Auk þess geta borgarar sem telja sig vera að brjótast gegn eða reyna að koma í veg fyrir að borgin nái góðum árangri, grafa undan markmiðum um skilvirkni og sjálfbæra orkunotkun. Almennt traust er gjaldmiðill hinna snjallu borga sem tapast, það er ákaflega erfitt að endurheimta.

Írland Dataprofig Committee [DPC] [3] hefur verið fyrirhugað í að leggja fram sektir og löggæslu gegn samtökum sem ekki verja persónuleg gögn. Á meðan flest af háu stöðuhækkununum hafa verið gegn tæknimönnum, eru staðbundin yfirvöld ekki undanþegin. Í 223 hefur DPC samþykkt formlega rannsókn á sýsluráði sem notar CCTV til að vernda einkagögn eftir kæru um of mikla viðsöfnun. Niðurstöðurnar urðu fyrir strangar gagnasöfnunarstefnur og kröfur um áhrif á einkalífið fyrir allar nýjar eftirlitsáætlanir.

Fyrir utan lagalega stranga verndarhætti bjóða fram virka meðferð. Þegar gögn eru vel hönnuð og örugg, má deila þeim með öðrum á milli deilda og þeirra sem treysta til að tryggja fleiri háþróaða skurðlækna og betri ákvarðanatöku. Til dæmis getur stjórnstöð Dublinar tengt saman upplýsingar um málfræðilegan stað fyrir farsíma og umferðartæki til að spá fyrir um teppa klukkustundir fyrir fram, en aðeins vegna þess að strangt gagnavernd er í gangi með því að sjá um þá sem veita upplýsingar um öryggiseftirlitið.

Kostnaðurinn að fara rangt með þetta

Fjárhagslegar greiðslur undir GDPR geta náð allt að 4% af árlegri umsetningu jarðar eða -20 milljónum, hvort sem er hærra. Fyrir staðarvaldið gæti bein fjárlögun verið minni, en mat á manntjónum og öryggisleysi almennings getur kæft framtíðarheilbrigð snjallra borgarverkefna. Auk þess getur mál frá þeim sem verða fyrir áhrifum leitt til bætur. Í 2021 var lögð áhersla á að hópar sem vinna gegn UK-samsækjenda hafi í vaxandi mæli verið tilbúnir til að halda gögnum sem upplýstar menn hafa fengið í hendur til að taka þátt í bætur fyrir bætur á hendur almennings.

Landslagsmál lagalegra þátta: GDPR og írskt gagnaverndarlögmál

Irlands, Irland, gagnverndandi stjórn er undir stjórn Alríkisgagnaverndunarreglunnar (GDPR) sem kom til skjalanna í maí 2018. GDPR setur strangar reglur fyrir fyrirtæki sem nota gögn einstaklinga innan ESB, þar með talin yfirvöld og verktakar þeirra. Helstu meginreglur eru:

  • Lágsemi, vigur og glærleiki Δ gögn verður að safna fyrir skilgreind, afdráttarlaust og löglegt gildi.
  • ] [[Frett:1]] Gögn er ekki hægt að nota aftur í ósamræmisskyni án viðbótarsamþykkni eða lagalegra grunna.
  • ] ], einungis skal safna þeim lágmarksgögnum sem eru nauðsynleg fyrir tilganginn.
  • ].Accracy ] Gögn verður að geyma allt til þessa dags og breyta eða þurrka út ónákvæmum gögnum.
  • ] Takmarkanir ◆ Gögn skulu aðeins geyma eins lengi og þörf krefur.
  • Óþægilegt og trúnaðarmál ◯ viðeigandi öryggisráðstafanir verða að vera á sínum stað.

Auk GDPR, Írland nata verndar Act 2018 [1] bætist við reglugerðina, veitir sérstaka heimild til að vinna að framkvæmd löggæslu og kemur á fót gagnaeftirlitsnefnd sem óháðum yfirstjórnanda. DPC hefur gefið út víðtæka leiðsögn um snjallar borgir, sem leggur áherslu á að staðbundin yfirvöld verði að framkvæma DPIA áður en framkvæmd fer fram hvaða verkefnis sem felur í sér ný tækni eða stórfelldt eftirlit. Leiðbeiningarnar leggja einnig áherslu á mikilvægi verndar með hönnun og sjálfgefið, sem þýðir að persónuleg atriði ættu að koma inn á millistig frá fyrstu stigum þróunarkerfisins, ekki síðar.

Samþykkar og aðrar lögfræðistöðvar

Mörg snjall forrit í borg treysta á og] samkvaem sem lagalegan grundvöll til að vinna úr persónulegum gögnum. Hinsvegar verður samþykkið að vera gefið af frjálsum vilja, sérstakt, upplýst og ótvírætt. Í samhengi góðrar borgarstöðvar, þar sem almennur möguleiki getur verið á því að taka þátt í fagnaðarerindinu sem skyldi fram hjá þeim sem ganga hjá vegaeftirliti við götu, sem er sérstaklega vel upplýst. Þess vegna þurfa yfirvöld oft að treysta á aðra löglega, svo sem opinbera verkefnið sem er ætlað að taka þátt í gangi hjá þeim sem ganga fram hjá þeim sem eru, [3] (sem er nauðsynlegt fyrir framkvæmd á vegum almenningsátaksstarfsemi) eða hagsmunamál: [FLT]

Framkvæmi ránsgagnavernd

Eftirfarandi ráðstafanir eru nauðsynlegar fyrir írsk yfirvöld:

Dulritunarstjórnir

Öll persónuleg gögn skulu dulrita bæði í hvíld (t.d. á netþjónum og gagnagrunnum) og í flutningsleið (t.d. yfir net). Jafnvel þótt árásarmaður hafi aðgang að kerfinu, eru dulritaðar upplýsingar gagnslausar án dulkóðunarlykilsins. Aðgangsstýringar ættu að fylgja frumreglunni um [[FLT: 0] a. m. a. forréttindi [5LT:1]: starfsmenn og kerfi ættu aðeins að hafa þau lágmarksréttindi sem þarf til að framkvæma verk sín. Fjölmiðlunarskilgreining ætti að vera nauðsynleg fyrir allar þær skrár eða ferli.

Gögn Nafnleysi og sýndarmögnun

Nafntenging fjarlægir allar upplýsingar þannig að ekki sé hægt að endurstilla þær. Pseudonymation kemur í stað auðkenningar með gervitáknum, að halda gögnunum sem hugsanlega eru ekki hægt að treysta en aðeins af þeim sem halda á lyklinum. Fyrir flest afburða forrit í borg er notast við sýndarupplausn þar sem það gerir kleift að tengja gögn við tímann fyrir greiningu langsniðs (t.d. að rekja umferðarmynstur) meðan enn er að vernda auðkennislykla. Lykillinn er að geyma sýndarmögnunarlykilinn aðskilið frá gögnum og tryggja að hann sé varinn með sterkum aðgangsstýringum.

Mat á áhrifum gagnaverndar (DPIA)

Undir GDPR er DPIA skylt að vinna úr öllum þeim verkum sem líklegt er að valdi verulegri áhættu fyrir einstaklinga sem hafa réttindi og frelsi. Snjallar borgarverkefni ná næstum alltaf þessum þröskuldi vegna þess að þau fela í sér kerfisbundið eftirlit, notkun nýrrar tækni eða vinnslu gagna á stórum skala. Góð PÁTA ætti að:

  • Lýstu eðli, samhengi, samhengi og tilgangi verksins.
  • Metur nauðsyn og hlutfall vinnslunnar.
  • Gerðu grein fyrir og metið áhættu fyrir einstaklinga.
  • Gerðu ráðstafanir til að draga úr hættunni, svo sem dulritun, gagnaminnkun og þjálfun starfsmanna.

Stjórnun framleiðanda og gagnavinnslusamningar

Mörg snjall borgarkerfi eru byggð og rekin af þriðja aðila. Undir GDPR eru staðbundin yfirvöld nata stjórnendur og verða að tryggja að allir framleiðendur sem virka sem ] föngum fari eftir reglugerðinni. Þetta krefst skriflegs samnings sem skilgreinir fyrirmælin, öryggisráðstafanir og skyldur til að brjóta inn tilkynningu. Yfirvöld ættu einnig að stjórna af kostgæfni í framkvæmdum sem eiga að fylgja verkefnunum, og fylgjast reglulega með starfshæfni þeirra.

Erfiðleikar í sambandi við innsetningu og einkalíf

Þrátt fyrir skýr lögfræðileg atriði eiga Írar í höggi við ýmsa raunhæfa erfiðleika í því að koma á áhrifaríkri gagnavernd.

Arfleifð Innviðir og samþætting

Mörg borgarkerfi voru sett á markað mörgum árum áður en GDPR kom á markað. Nytsöm gögn til að verja þau í arfstæðar umferðarljós, bílaskynjara og byggingarstjórnunarkerfi geta verið dýr og tæknilega erfitt. Auk þess getur sameining á milli mismunandi kerfa, til dæmis tengt snjallan bílaskilauka við varaforrit fyrir vafningu, hugsanlega leitt í ljós gögn sem tengjast nýjum öryggisgalla ef þau eru ekki meðhöndluð vandlega.

Almenn þekking og trúrækni

Ef ekki er skýr tjáskipti finnst þeim kannski að það sé verið að grafa undan einkalífi sínu, sem leiðir til vantrausts og andstöðu. Írskir embættismenn þurfa að fjárfesta í almenningsmenntunarherferðum sem útskýra bæði hvað gögnum er safnað og hvernig það er verndað og áþreifanlega kosti sem það hefur í för með sér år styttri ferðalög, lægri orkureikninga og hreina loft.

Comment

Til að vernda gagnavernd, sem stjórnar DPIA og kaupa dulritunarhugbúnað þarf allt að vera fjármögnun sem þarf að keppa við aðra forgangsröfun. Írska stjórnin hefur veitt sumum styrk og leiðsögn, en meiri stuðning er þörf, einkum fyrir stór- og svæðisbundin snjall verkefni.

Gagnamiðlun yfir landamæri og fjölþættur-takandi gagnamiðlunar

Snjallar upplýsingar um borgina berast oft um ýmis lög og fela í sér mörg hluthafafyrirtæki, háskólastofnanir, nágrannaráð og stofnanir. Hver eining getur haft mismunandi stefnu varðandi einkalíf og öryggi. Að koma á sameiginlegum stjórnkerfum gagna sem eru löglega hljóð og skilvirk eru flókin. Evrópustjórnin [EDPB] hefur á sér upplýsingar sem taka þátt í snjallu umhverfi, en ekki er hægt að fullnægja henni.

Bestu starfsvenjur fyrir gagnavernd í írsku borg

Eftirfarandi aðgerðir geta hjálpað yfirvöldum að rata um gagnavernd í Evrópu og Evrópu.

  1. ]..Lyftu a Privacy - by- designMidiesset [3]] ◆ Integrate gagnavernd inn í hvert þrep verkefnislífhringsins, frá fyrstu hugmynd til afskipta. Notaðu áhrif sem tól til að endurnýja, ekki kerfisbundin hindrun.
  2. ].Minaise Data Colle [1] Safnaðu aðeins gögnum sem eru algerlega nauðsynleg fyrir tilteknar aðstæður. Til dæmis þarf umferðarnkynjari ekki að skrá MAC vistföng til að telja farartæki; það getur notað einfalda nærverugreiningu.
  3. Implement Strong Anonymis impressation techs ] ◆ Þegar mögulegt er, nota mismunarmerki til að bæta kvarðaðri hávaða við gagnasett, gera endurútreikninga á raunhæfan hátt óútreiknanlegan. Gakktu úr skugga um að nafngreind gögn séu prófuð reglulega gegn nýjum endurmiðunarköstum.
  4. ] Breyta á öllu sem er á og við hvaða aðstæður er hægt að deila stefnunum á auðskiljanlegri vefsíðu.
  5. Provide glærleika og val ◯ Búa til snjalla gagnaborð sem sýnir borgurum hvaða gögnum er safnað í rauntíma. bjóða fram bestu mögulegu ferli þar sem mögulegt er, svo sem að forðast eftirlit sem byggist á skynfærum með því að nota ólínulegar leiðir.
  6. Inngrip í stöðugri þjálfun ] Allir starfsmenn sem taka þátt í gagnavinnslu ættu að fá árlega þjálfun í GDPR kröfum og örugga meðhöndlun gagna. Aðdráttur ætti að vera nauðsynlegur til að sýna fram á jafngildi þjálfunar.
  7. Njósnasamband við gagnaverndarnefndina [1] ◯ Snemma og óformlegar viðræður við DPC getur hjálpað til við að finna atriði sem tengjast meðferðarheldni áður en þau verða dýr vandamál. DPC neinn er gerður til að styðja við framkvæmdir á meðan hann er að taka tillit til einkalífs.
  8. ]..Vinsælir, opnar staðlar og óframkvæmni ◆ Notaðu starfsreglur og gagnasnið til að einfalda öryggiseftirlit og draga úr lásasölu. Opnar staðlar auðvelda einnig óháðar öryggisrannsóknir.

Framtíð gagnavernda í írskum stórborgum

Þar sem tæknin þróast verða líka að vernda gagnavarnir og ýmsar framvindanir munu móta það hvernig Írskar borgir vernda gögn á komandi árum.

Myndataka og staðvært

Í stað þess að senda öll skyngagn yfir í miðlægt ský, notast við útlínur, upplýsingar sem eru sýndar í stað þess að senda öll skynjugögn til miðlægs skýs, útlínur, og setja gögn á staðværra gagna á skynju eða gátt. Þetta minnkar þær upplýsingar sem berast yfir netkerfi og er geymt í miðbikum, sem lækka árásarsvæðið. Til dæmis gæti snjall myndavél greint myndbandsstrauma um umferðarmynstur án þess að bera með sér hrá myndband og þannig útiloka áhættu tengda geymslu myndbanda.

Sjálfkrafa og stjórntæki með sjálfvirkri heimild

Til að fylgjast með mögulegum rofum á raunverulegum tíma er hægt að nota fleiri forrit sem eru þróað með Al- n- stýringartóli sem meta sjálfkrafa hvort gagnasafn inniheldur aukna hættu á endurvinnslu. Hinsvegar verður að þjálfa alkerfi sjálft í gögnum, auka vandamál sem Írskir vísindamenn eru að takast á við með því að nota gervigögn og næra kennslu.

Name

Block chake tækni býður upp á óunnandi skrá yfir gagnaviðskipti sem geta hjálpað til við að sýna hversu vel skal sýna kröfur samþykkis og gagnaviðfangs. Sumir snjallir flugmenn í Evrópu nota blokkakeðju til að hafa stjórn á samþykki almennings fyrir gagnasamskiptum, sem gera einstaklingum kleift að endurheimta aðgang að öðrum aðilum á hvaða tíma sem er. Hinsvegar er orkunotkun og óghæfni blokka áfram hindrunarhindranir fyrir almenna ættningu.

Öryggisarkitekt fyrir núll -- nema

Hefðbundið öryggiseftirlit gerir ráð fyrir að allt innan netsins sé öruggt. Gerð sem er gerð til að gera ráð fyrir því að enginn notandi eða tæki eigi að treysta af sjálfgefnu, hvort sem það er innan eða utan kerfisins. Sérhver beiðni um aðgang gagna verður að vera staðfest og heimilt. Að leggja fram meginreglur sem innihalda núlltraust getur dregið marktækt úr hættu á innanaðliggjandi ógnum og síðari hreyfingum.

Niðurstaða

Gagnavörn er ekki í hættu á að fá aðgang að írskum snjallum aðgerðum; hún er forsenda fyrir velgengni þeirra. Þegar borgarar treysta að persónulegar upplýsingar þeirra séu öruggar og að einkalíf þeirra sé virt eru þeir líklegri til að taka á sig þær tækni sem gerir borgir klárari. Írland, sem eru valdar fyrir réttindum, gagnaverndarnefnd og vaxandi sérþekkingu í einkaeignartækni, er traustur grunnur. Samt sem áður er áframhaldandi árvekni, fjárfesting og trúlofun nauðsynleg. Snjallu borgirnar á morgun verða ekki dæmdar eingöngu vegna skilvirkni sinnar eða nýsköpunar, en með því að vernda fólk. Með því að leggja saman gögn til verndar í hráefni hverrar borgar sem um er að ræða, er hægt að koma á fót bæði borgarborgum sem eru háþrótar og með mikilli virðingu fyrir hagfræði.