Vzrast iniciatív inteligentných miest v Írsku

Írsko

Írsko je záväzok stať sa lídrom v inteligentnom rozvoji miest je zrejmý v projektoch, ako [Smart Dublin[], partnerstvo medzi Dublinskou mestskou radou a rôznymi technologickými spoločnosťami, ktoré majú vytvoriť otvorenú, kolaboratívnu platformu na testovanie nových riešení. Cork [Smart Gateway sa zameriava na monitorovanie energie a odpadové hospodárstvo, zatiaľ čo Galway je pilotom inteligentných dopravných systémov na uľahčenie toku dopravy. Každé z týchto snáh závisí na nepretržitom zbere a analýze dát zo senzorov, mobilných zariadení a interakcie občanov. Bez robustných opatrení na ochranu údajov, sľub inteligentnejších miest by sa rýchlo mohol premeniť na súkromnú nočnú moru.

Dublin: Prípadová štúdia v oblasti riadenia miest dáta-odvodené

Inteligentné Dublin sa stal referenčným bodom pre ostatné írske mestá. Jeho projekty zahŕňajú inteligentné pouličné osvetlenie, ktoré upravuje jas na základe pešej činnosti, stanice na monitorovanie kvality ovzdušia, ktoré prenášajú údaje do otvorených prístrojových dosiek, a inteligentný systém riadenia dopravy, ktorý využíva vozidlá v reálnom čase, počíta s optimalizáciou časovania dopravných svetiel. Všetky tieto zariadenia vytvárajú obrovské prúdy údajov, z ktorých niektoré osobne identifikovateľné, ako napríklad informácie o polohe z mobilných telefónov alebo záznam z CCTV. Smart Dublin na to zodpovedne nariadil, uverejnil [Data Privacy and Ethictic Framework, ktoré načrtávajú, ako sa údaje zhromažďujú, anonymizujú a zdieľajú. Rámec zdôrazňuje súkromie podľa návrhu a vyžaduje od všetkých partnerov, aby pred začatím nových projektov vykonávali posúdenia vplyvu na ochranu údajov (DPIAs)

Napriek týmto zárukám pretrvávajú problémy. V roku 2022 sa objavila polemika, keď sa zistilo, že niektoré inteligentné koše v Dubline zbierali Wi-Fi MAC adresy bez výslovného súhlasu. incident podčiarkol potrebu väčšej transparentnosti a prísnejšieho presadzovania zásad ochrany údajov. Komisia pre ochranu údajov (DPC) následne vydala usmernenie, ktoré miestnym orgánom pripomína, že akýkoľvek zber osobných údajov musí mať jasný právny základ a že občania musia byť informovaní v jednoduchom jazyku o tom, aké údaje sa zhromažďujú a prečo.

Cork

Cow

Jadro inteligentných miest pre dáta

Aby sme pochopili, prečo je ochrana údajov taká kritická, musíme najprv oceniť objem a rozmanitosť údajov, ktoré inteligentné mestá zhromažďujú. Moderná mestská infraštruktúra je vložená do senzorov, ktoré zachytávajú:

  • [Dátum o doprave a mobilite[] , rýchlosť, preťaženie, využívanie verejnej dopravy, výlety na bicykli.
  • Environmentálne údaje quality air, survey levels, poveternostné podmienky, kvalita vody.
  • Energetické a úžitkové využitie
  • Verejné bezpečnostné údaje • kamerové kanály, detekcia výstrelov, časy reakcie na núdzové situácie.
  • Občianske interakčné údaje

Mnohé z týchto údajov sú pred analýzou agregované a anonymizované, ale aj anonymizované súbory údajov možno opätovne identifikovať v kombinácii s inými zdrojmi. Napríklad stopy polohy z mobilných telefónov, ak sú v súlade s verejne dostupnými informáciami, môžu odhaliť domácu adresu jednotlivca, pracovisko a každodenné rutiny. To je dôvod, prečo írske orgány čoraz viac prijímajú [] technológie na ochranu súkromia, ako napríklad diferenciálne súkromie a kŕmené učenie, ktoré umožňujú získavanie poznatkov bez toho, aby sa vystavovali surovým osobným údajom.

Prečo je ochrana údajov rozhodujúca pre úspech inteligentných miest

Dôsledky porušenia dát v inteligentnom meste sú oveľa ťažšie ako jednoduchý únik podnikov. Ak útočník získa prístup k systémom riadenia dopravy, môžu narušiť pohotovostné služby. Ak je spotreba energie dát je vystavená, to by mohlo byť použité pre sledovanie alebo cielené krádeže. Navyše, občania, ktorí cítia, že ich súkromie je porušujú, môže odolať alebo sa rozhodnúť pre inteligentné iniciatívy mesta, podkopávať samotné ciele efektívnosti a udržateľnosti. Dôvera verejnosti je mena inteligentných miest

Írsko [Komisia pre ochranu údajov (DPC) bola aktívna pri vydávaní pokút a vynucovacích opatrení proti organizáciám, ktoré nechránia osobné údaje. Zatiaľ čo väčšina vysokých pokút bola proti technologickým obrom, miestne orgány nie sú oslobodené od dane. V roku 2023 začala DPC formálne vyšetrovanie v krajskej rade, kde sa používa CCTV na presadzovanie dopravy po sťažnostiach na nadmerné lehoty uchovávania údajov. Výsledok viedol k prísnejším politikám uchovávania údajov a povinným posúdením vplyvu na súkromie pre všetky nové nasadenie dohľadu.

Okrem dodržiavania právnych predpisov ponúkajú silné postupy ochrany údajov prevádzkové výhody. Ak sú údaje dobre riadené a bezpečné, môžu sa voľnejšie zdieľať medzi oddeleniami a dôveryhodnými partnermi, čo umožňuje sofistikovanejšie analýzy a lepšie rozhodovanie. Napríklad centrum riadenia dopravy Dublinu môže kombinovať anonymizované údaje o polohe mobilných telefónov s informáciami o dopravných kamerách, aby vopred predvídalo preťaženie hodín, ale len preto, že s poskytovateľom telekomunikačných služieb sa uplatňujú prísne dohody o ochrane údajov.

Cena za nesprávne konanie

Finančné sankcie podľa GDPR môžu dosiahnuť až 4% ročného celosvetového obratu alebo 20 miliónov EUR, podľa toho, čo je vyššie. Pre miestny orgán môže byť priama pokuta menšia, ale poškodenie dobrého mena a strata dôvery občanov môžu ochromiť budúce projekty inteligentných miest. Okrem toho súdne spory dotknutých osôb môžu viesť k nárokom na náhradu škody. V roku 2021 bola podaná žaloba proti mestskej rade Spojeného kráľovstva po úniku údajov, ktoré odhalili adresy a zdravotné podmienky zraniteľných obyvateľov, ktorí sa prihlásili na službu inteligentného alertu. Hoci sa to stalo mimo Írska, slúži ako ostré varovanie, že občania sú čoraz viac ochotní zanechať verejné orgány zodpovedné za zlyhanie údajov.

Legálna krajina: GDPR a írske právo na ochranu údajov

Írsko je založené na režime ochrany údajov [[Všeobecné nariadenie o ochrane údajov (GDPR), ktoré nadobudlo účinnosť v máji 2018. GDPR stanovuje prísne pravidlá pre každú organizáciu, ktorá spracováva osobné údaje jednotlivcov v rámci EÚ vrátane miestnych orgánov a ich dodávateľov.

  • Zákonnosť, spravodlivosť a transparentnosť
  • Purpose restriction]
  • Minimalizácia údajov ie sa majú zbierať len minimálne údaje potrebné na tento účel.
  • Akuracia , musí byť aktualizovaná a nesprávne údaje opravené alebo vymazané.
  • Obmedzenie stavu ]
  • Bezúhonnosť a dôvernosť

Okrem GDPR Írsko []Zákon o ochrane údajov 2018] dopĺňa nariadenie, poskytuje osobitné ustanovenia pre spracovanie práva a zriaďuje Komisiu pre ochranu údajov ako nezávislý dozorný orgán. DPC zverejnila rozsiahle usmernenia o inteligentných mestách, pričom zdôraznila, že miestne orgány musia pred začatím projektu, ktorý zahŕňa nové technológie alebo rozsiahle monitorovanie, vykonávať DPIA. V usmerneniach sa zdôrazňuje aj význam navrhovanej a štandardne určenej ochrany údajov , čo znamená, že úvahy o ochrane súkromia by mali byť zakotvené v prvých fázach vývoja systému, a nie neskôr.

Súhlas a alternatívne právne základy

Mnohé aplikácie inteligentného mesta sa spoliehajú na [] súhlas ] ako právny základ na spracovanie osobných údajov. Súhlas však musí byť poskytnutý voľne, konkrétne, informovaný a jednoznačný. V kontexte inteligentného mesta, kde občania nemusia mať skutočnú voľbu, či sa zúčastniť, napríklad pri prechádzke po senzoroch vybavených pouličnými lampami, môže byť ťažké získať platné. Preto miestne orgány často spoliehajú na iné zákonné základy, ako napríklad ]verejná úloha základ (spracovanie potrebné na plnenie úlohy vykonávanej vo verejnom záujme) alebo legitívny záujem . Pri spoliehaní sa na úlohu verejnosti však musí byť orgán schopný preukázať, že spracovanie je potrebné pre jeho úradné funkcie a že má jasný právny mandát. Napríklad riadenie dopravy je zvyčajne zákonnou funkciou, takže zber údajov o vozidle môže byť odôvodnený na základe verejnej úlohy.

Vykonávanie prísnych opatrení na ochranu údajov

Prenesenie právnych požiadaviek na praktické každodenné operácie je miestom, kde mnohé inteligentné mestá zápasia.

Kontroly šifrovania a prístupu

Všetky osobné údaje by mali byť zašifrované v pokoji (napr. na serveroch a databázach) aj v tranzite (napr. cez siete). Aj keď útočník získa prístup do systému, zašifrované údaje sú bez dešifrovacieho kľúča zbytočné. Prístupové kontroly by mali dodržiavať zásadu []najnižšie privilégium: zamestnanci a systémy by mali mať len minimálne povolenia potrebné na vykonávanie svojich úloh. Viacfaktorová autentifikácia by mala byť potrebná pre akýkoľvek systém, ktorý ukladá alebo spracováva osobné údaje.

Anonymizácia a pseudonymizácia údajov

Anonymizácia odstraňuje všetky identifikačné informácie tak, aby jednotlivci nemohli byť znovu identifikovaní. Pseudonymizácia nahrádza identifikátory umelými identifikátormi, pričom údaje možno opätovne identifikovať, ale iba tými, ktorí majú kľúč. Pre väčšinu aplikácií v inteligentných mestách sa uprednostňuje pseudonymizácia, pretože umožňuje prepojenie údajov v priebehu času na účely pozdĺžnej analýzy (napr. sledovanie dopravných modelov) a zároveň ochranu identity. Kľúčom je uložiť pseudonymizačný kľúč oddelene od údajov a zabezpečiť jeho ochranu silnými kontrolami prístupu.

Posúdenie vplyvu na ochranu údajov (DPIA)

Podľa GDPR je DPIA povinná pre akékoľvek spracovanie, ktoré pravdepodobne povedie k vysokému riziku pre jednotlivcov a slobody. Inteligentné projekty miest takmer vždy spĺňajú túto hranicu, pretože zahŕňajú systematické monitorovanie, používanie nových technológií, alebo spracovanie údajov vo veľkom meradle.

  • Opíšte povahu, rozsah, kontext a účely spracúvania.
  • Posúdiť potrebu a primeranosť spracovania.
  • Identifikujte a zhodnoťte riziká pre jednotlivcov.
  • Vysvetliť opatrenia na zmiernenie týchto rizík, ako je šifrovanie, minimalizácia údajov a odborná príprava zamestnancov.

Dohody o správe a spracovaní údajov predajcu

Mnohé inteligentné mestské systémy sú vybudované a prevádzkované tretími stranami, ktoré predávajú. V rámci GDPR sú miestne orgány [[] prevádzkovateľmi dát[] a musia zabezpečiť, aby každý dodávateľ pôsobiaci ako []spracovatelia dát[ dodržiavali nariadenie. Vyžaduje si to písomnú zmluvu, ktorá špecifikuje pokyny na spracovanie, bezpečnostné opatrenia a povinnosti týkajúce sa oznamovania porušenia. Orgány by mali tiež vykonávať náležitú starostlivosť o predajcov

Výzvy v oblasti vyrovnanosti inovácií a súkromia

Napriek jasnému právnemu rámcu čelia írske inteligentné mestá niekoľkým praktickým výzvam pri zavádzaní účinnej ochrany údajov.

Legacy Infrastructure and Integration

Mnohé mestské systémy boli nasadené roky pred tým, než GDPR vstúpila do platnosti. Remontovanie kontroly ochrany údajov do starých dopravných svetiel, parkovacích senzorov a systémov riadenia budov môže byť drahé a technicky náročné. Okrem toho integrácia medzi rôznymi systémami

Informovanosť verejnosti a zapojenie

Občania často nevedia, do akej miery sa ich údaje zbierajú v inteligentnom meste. Bez jasnej komunikácie môžu mať pocit, že ich súkromie je narušené, čo vedie k nedôvere a opozícii. Írske orgány musia investovať do verejných vzdelávacích kampaní, ktoré vysvetľujú nielen to, aké údaje sa zhromažďujú, ale aj to, ako sú chránené a aké hmatateľné výhody prináša, ako sú kratšie dochádzanie, nižšie účty za energiu a čistejšie ovzdušie.

Obmedzenia zdrojov

Menšie miestne orgány môžu mať nedostatok rozpočtu a odborných znalostí na implementáciu pokročilých technológií ochrany údajov. Prenájom úradníkov pre ochranu údajov, vedenie DPIA a nákup šifrovacieho softvéru si vyžadujú financovanie, ktoré musí konkurovať iným prioritám. Írska vláda poskytla určité granty a usmernenia, ale je potrebná väčšia podpora, najmä pre projekty s inteligentnými mestami na vidieku a v regiónoch.

Cezhraničné zdieľanie údajov a zdieľanie údajov viacerých užívateľov

Inteligentné mestské údaje často prechádzajú viacerými jurisdikciami a zahŕňajú mnohé zainteresované strany

Najlepšie postupy pre írskej Smart City ochrany údajov

Na základe úspešných výsledkov implementácie v Írsku a Európe môžu miestne orgány pomôcť pri navigácii v oblasti ochrany údajov tieto osvedčené postupy:

  1. Adoptovať Mindset pre ochranu súkromia podľa návrhu
  2. Zber minimálnych údajov
  3. [Vykonávanie Techniky silnej Anonymizácie[ , kde je to možné, použi diferenciálne súkromie na pridanie kalibrovaného hluku do súborov údajov, čo je opakovane nerealizovateľná identifikácia.
  4. Ustanoviť politiky správy a riadenia čistých údajov , Definovať, kto vlastní údaje, ako dlho budú uchovávané a za akých okolností sa môžu zdieľať.
  5. [Poskytovať transparentnosť a výber • Vytvárať prehľad dát v meste, ktorý ukazuje občanom, aké údaje sa zhromažďujú v reálnom čase.
  6. [Investovať do kontinuálneho vzdelávania • Všetci zamestnanci zapojení do spracovania údajov by mali absolvovať každoročné školenie o požiadavkách GDPR a o zabezpečenom zaobchádzaní s údajmi.
  7. [Vzdialenosť s Komisiou pre ochranu údajov • Včasné a neformálne konzultácie s DPC môžu pomôcť identifikovať potenciálne problémy súvisiace s dodržiavaním predpisov, skôr ako sa stanú nákladnými problémami. DPC , Inovačné centrum je určené na podporu priekopníckych projektov pri rešpektovaní súkromia.
  8. [Adoptovať otvorené normy a interoperabilitu

Budúcnosť ochrany údajov v írskych inteligentných mestách

Vzhľadom na vývoj technológií musia tiež existovať stratégie ochrany údajov.

Počítač hrany a miestne spracovanie

Namiesto odosielania všetkých dát snímačov do centrálneho cloudu, počítačová hrana spracováva dáta lokálne priamo na senzore alebo bránu. To znižuje množstvo osobných údajov, ktoré sa pohybujú cez siete a sú uložené v centrálnych databázach, čím sa znižuje útočný povrch. Napríklad, smart kamera by mohla analyzovať video kanály on-device na detekciu dopravných obrazcov bez toho, aby niekedy vysielal surové video, čím by sa eliminovali riziká ochrany súkromia spojené s videostorage.

UI a automatizované presadzovanie ochrany súkromia

Umelá inteligencia môže pomôcť monitorovať modely prístupu k údajom a potenciálne porušenia vlajky v reálnom čase. Modernejšie aplikácie zahŕňajú nástroje anonymizácie založené na umelom ukazovateli, ktoré automaticky posudzujú, či súbor údajov obsahuje riziká opätovnej identifikácie. Systémy AI sa však musia vyškoliť na údajoch, čo vzbudzuje obavy o súkromie a výzvu, ktorú írski výskumníci riešia prostredníctvom využívania syntetických údajov a kŕmeného učenia.

Blokový reťazec pre správu dátových skúšok a súhlasu

Technológia blockchain ponúka nemenný záznam dátových transakcií, čo môže pomôcť preukázať súlad s požiadavkami na súhlas a právami dotknutých osôb. Niektorí piloti inteligentných miest v Európe používajú blockchain na riadenie súhlasu občanov so zdieľaním údajov, čo umožňuje jednotlivcom kedykoľvek zrušiť prístup. Spotreba energie a škálovateľnosť blokového reťazca však zostávajú bariérami pre rozsiahle prijatie.

Architektúry bez rázovej bezpečnosti

Tradičná obvodová bezpečnosť predpokladá, že všetko v sieti je bezpečné. Model s nulovou dôverou predpokladá, že žiadny používateľ alebo zariadenie by nemalo byť automaticky dôveryhodný, či už v rámci siete alebo mimo nej. Každá žiadosť o prístup k údajom musí byť overená a povolená. Prijatie zásady nulovej dôvery môže významne znížiť riziko zneužitia dôverných informácií a bočného pohybu útočníkmi.

Záver

Ochrana údajov nie je prekážkou írskych iniciatív inteligentných miest, je predpokladom ich úspechu. Ak občania dôverujú, že ich osobné údaje sú bezpečné a že ich súkromie je rešpektované, je pravdepodobnejšie, že prijmú práve technológie, ktoré robia mestá inteligentnejšími. Írsko je silným právnym rámcom, proaktívnym Komisiou na ochranu údajov a zvyšujúcou sa odbornosťou v oblasti technológií na ochranu súkromia je pevný základ. Napriek tomu je nevyhnutná aj trvalá ostražitosť, investície a zapojenie verejnosti. Zajtrajšie inteligentné mestá nebudú posudzované len svojou účinnosťou alebo inováciou, ale ako dobre chránia ľudí, ktorým slúžia. Začlenením ochrany údajov do štruktúry každého projektu môžu írske mestá viesť cestu k vytváraniu mestského prostredia, ktoré je technologicky vyspelé a hlboko rešpektujú individuálne práva.

[Externé zdroje na ďalšie čítanie: