7, 8, 14 y 15 de noviembre de 2013
La protecci贸n de datos personales en las ciudades inteligentes Jornada: Seguridad y Privacidad de la Informaci贸n en las Ciudades Inteligentes Noviembre 14 y 15 de 2013
www.uexternado.edu.co
2
Introducci贸n
www.uexternado.edu.co
3
«La intensidad y complejidad de la vida, que acompañan a los avances de la civilización, han hecho necesario un cierto distanciamiento del mundo, y el hombre, bajo la refinada influencia de la cultura, se ha hecho más vulnerable a la publicidad, de modo que la soledad y la intimidad se ha convertido en algo esencial para la persona.»
«Los recientes inventos y los nuevos métodos de hacer negocios fueron los focos de atención en el siguiente paso que hubo de darse para amparar a la persona, y para garantizar al individuo lo que el juez Cooley denomina el derecho “a no ser molestado”.» « … los numerosos ingenios mecánicos amenazan con hacer realidad la profecía que reza: “lo que se susurre en la intimidad, será proclamado a los cuatro vientos.» «No existe, ciertamente, duda alguna sobre la conveniencia – más bien la necesidad – de algún tipo de protección.» www.uexternado.edu.co
4
5
“The Right to Privacy” Samuel Warren y Louis Brandeis 1890, Harvard Law Review
www.uexternado.edu.co
6
«¿Qué es real? ¿Cómo defines lo real? Si estás hablando de lo que puedes sentir, lo que puedes oler, lo que puedes saborear y ver, entonces lo real son simplemente señales eléctricas interpretadas por tu cerebro. »
- Morfeo www.uexternado.edu.co
7
Ciudades inteligentes “Modelo de ciudad más habitable, más eficiente y más sostenible”
El uso de tecnologías de la información y la comunicación, junto con la recopilación de información, juegan un papel importante para alcanzar ese modelo de ciudad www.uexternado.edu.co
8
En las iniciativas relacionadas con las ciudades inteligentes intervienen: – – – –
Administraciones Públicas Empresas que diseñan las soluciones Empresas que implantan las soluciones Gestores (públicos/privados) de los servicios
www.uexternado.edu.co
9
En su origen los datos necesarios pueden ser de carácter personal. Si se mantiene esa característica deberemos aplicar a su tratamiento los principios derivados de la legislación del derecho de la protección de los datos de carácter personal. Deberemos valorar como puede afectar a la privacidad de las personas ese tratamiento www.uexternado.edu.co
10
Algunos conceptos: – Smart grids (redes inteligentes) y Smart metering (contadores inteligentes) – Smart data: “datos autoprotegidos” – Internet of things: “IoT” (Internet de las cosas o de los objetos) – Tecnologías diversas: NFC, RFID, Geolocalización, Wireless sensor network – Open Data y Big Data: elaboración de perfiles y correlación de eventos
www.uexternado.edu.co
11
Aplicación de los principios de protección datos – – – – – –
Principio de legitimidad y consentimiento Principio de finalidad Principio de calidad y minimización Principio de información o transparencia Ejercicio de derechos ARCO Medidas de seguridad
www.uexternado.edu.co
12
Instrumentos avanzados para la protección de la privacidad – Evaluación del impacto sobre la privacidad (“Privacy Impact Assesment” - PIA) – Tecnologías de protección de la privacidad (“Privacy enhancing technologies” - PET) – Privacidad en el diseño (“Privacy by design” - PbD) – Privacidad por defecto (“Privacy by default” PbDef) www.uexternado.edu.co
13
Conclusiones ‐ Plantear la necesidad de un marco jurídico específico, tomando como punto de partida la legislación de protección de datos
‐ Aplicar en todo caso los principios de protección de datos ‐ Valorar la posibilidad de someter ciertas experiencias “smartcities” a la opinión pública ‐ Determinar en que casos se utilizan datos personales, y cuando y como es factible hacer anónimos esos datos ‐ Tomar las decisiones en función de las tecnologías concretas, especialmente en cuanto a las medidas de seguridad ‐ Tener en cuenta la concurrencia de diversos agentes en las experiencias de ciudades inteligentes: asignar responsabilidades
‐ Utilizar los instrumentos avanzados de protección de la privacidad www.uexternado.edu.co
14
http://www.apd.cat
www.uexternado.edu.co
15
Muchas gracias por su atenci贸n Ram贸n Miralles Coordinador de Auditoria y Seguridad de la Informaci贸n Autoridad Catalana de Protecci贸n de Datos
Email: r.miralles@icab.cat o ramon.miralles@gencat.cat @RamonMiralles http://ticmalion.blogspot.com/ http://es.linkedin.com/in/ramonmiralles
www.uexternado.edu.co
16