Presentación utilizada en el curso #uik2018, organizado por la @UPVeranoEHUdan y el @bilbao_udala, dedicado a "Bilbao, ciudad y futuro", con la cooperación de la @avpd_dbeb

1. • Pedro Alberto González
http://www.avpd.eus
Privacidad en las
“Ciudades Inteligentes”
(“Smart Cities”)

2. La Transformación
de las Ciudades
http://www.avpd.eus Privacidad y "Smart Cities" 2

3. Transformación Digital:
Smart Cities = IoT + BigData
http://www.avpd.eus Privacidad y "Smart Cities" 3
= +

4. “Internet de las Cosas”
“Aparatos”…
… Identificables…
… Intercomunicados
http://www.avpd.eus Privacidad y "Smart Cities" 4

5. ¡¡Sensores!!
http://www.avpd.eus Privacidad y "Smart Cities" 5

6. Niveles de
Madurez de la “IoT”
http://www.avpd.eus Privacidad y "Smart Cities" 6
Contexto
Estado
Ubicación
Identidad

7. La fiebre del “Big Data”
http://www.avpd.eus Privacidad y "Smart Cities" 7

8. La gestión de las
“Ciuades Inteligentes”
http://www.avpd.eus Privacidad y "Smart Cities" 8
Datos Información Conocimiento Inteligencia Decisiones

9. CASOS DE USO EN LAS
“CIUDADES INTELIGENTES”
http://www.avpd.eus Privacidad y "Smart Cities" 9

10. Movilidad y Transporte
• Infraestructura viaria
– (semáforos, paneles informativos…dinámicos)
• Gestión de flotas (GPS)
– (buses, taxis, bicis… en tiempo real)
• Control de Accesos
– (zonas excluidas, restringidas, peaje…personalizados)
• Uso de transporte público
– (bono  tarjeta personal  “contactless”…) trazables
• Gestión/Uso de Estacionamiento
– (cuántas  cuáles  quiénes)
http://www.avpd.eus Privacidad y "Smart Cities" 10

11. Medio ambiente y energía
• Calidad del aire
– (umbrales de alarma  restricciones de tráfico)
• Gestión y uso del agua
– (tasas  consumos  analítica)
• Gestión de residuos
– (recogida  separación  vigilancia/sanción)
• “Smart Grid” // “Smart Metering”
– (Contadores inteligentes)
http://www.avpd.eus Privacidad y "Smart Cities" 11

12. Servicios y Gobernanza
• Promoción de la “Ciudadanía Digital”
• Conectividad TIC (WiFi libre, …)
• Servicios gestionables desde APPs
– eAdmin,
– eTurismo,
– eComercio,
– eConsumo,
– eSalud,
http://www.avpd.eus Privacidad y "Smart Cities" 12

13. ¿RIESGOS?
http://www.avpd.eus Privacidad y "Smart Cities" 13

14. Preocupación por la Privacidad y la
Seguridad
http://www.avpd.eus Privacidad y "Smart Cities" 14

15. http://www.avpd.eus Privacidad y "Smart Cities" 15
Seguridad ≠ Privacidad
• Adjetivo (un medio)
– Protección de activos
• Evitar riesgo
• Mitigar impacto
• Sustantivo (un fin)
– Derecho
• Fundamental
• Constitucional
“Security by
Design”
“Privacy by
Design”

16. http://www.avpd.eus Privacidad y "Smart Cities" 16
Derechos Humanos de
Cuarta Generación
1. Derechos Civiles y Políticos
• Vida, Libertad, dignidad, …
2. Derechos socioeconómicos y culturales
• Educación, Salud, Trabajo, prot. Social, …
3. Derechos de solidaridad
• Medio ambiente, consumo, …
4. Ciberderechos

17. ANÁLISIS DE RIESGOS
(SIMPLIFICADO)
http://www.avpd.eus Privacidad y "Smart Cities" 17

18. “Buenos y Malos”,
http://www.avpd.eus Privacidad y "Smart Cities" 18
“Listos y Tontos”

19. Otros “Buenos”,
otros “Listos”
http://www.avpd.eus Privacidad y "Smart Cities" 19

20. Seguridad /
Gestión de Riesgos
http://www.avpd.eus Privacidad y "Smart Cities" 20
Frente a
Malos y “torpes”

21. Evaluaciones
de Impacto
http://www.avpd.eus Privacidad y "Smart Cities" 21
Frente a
“Buenos” y
“Listos”

22. principios #RGPD
relativos al tratamiento
A. Licitud, lealtad y transparencia
B. Limitación de la finalidad
C. Pertinencia y Minimización de datos
D. Exactitud y vigencia
E. Limitación del plazo de conservación
F. Integridad y confidencialidad
Corolario: Responsabilidad proactiva
Art. 5 #RGPD
http://www.avpd.eus Privacidad y "Smart Cities" 22

23. …Licitud (o Legitimidad)…
• El tratamiento solo será lícito si se cumple
al menos una de las siguientes condiciones:
a) consentimiento
b) contrato
c) obligación legal;
d) intereses vitales;
e) interés público / ejercicio de poderes públicos
f) interés legítimo (excepto Autoridades Públicas)
http://www.avpd.eus Privacidad y "Smart Cities" 23
Art.6#RGPD

24. Cautelas /
Motivos de preocupación
• Falta de control por el usuario
–Recolección inconsciente
• Difícil gestión del consentimiento
–Abuso de consentimiento tácito
• Tratamiento excesivo de datos
–recogidos + inferidos
–finalidades adicionales
http://www.avpd.eus Privacidad y "Smart Cities" 24

25. Pérdida del control en un mundo
“hiperconectado”
http://www.avpd.eus Privacidad y "Smart Cities" 25

26. Cautelas /
Motivos de preocupación
• Perfiles intrusivos
–Patrones de comportamiento
• Dificultades para “ser anónimo”
–Disponibilidad condicionada
–Posibilidades de reidentificación
• Seguridad sacrificada a eficiencia
http://www.avpd.eus Privacidad y "Smart Cities" 26

27. El Móvil:
“El Sensor Total”
http://www.avpd.eus Privacidad y "Smart Cities" 27

28. CONCLUSIONES
http://www.avpd.eus Privacidad y "Smart Cities" 28

29. En resumen:
1. Incluir la gestión de la privacidad desde
el diseño de las soluciones “inteligentes”
2. Evaluar anticipadamente el impacto
sobre la privacidad de las personas.
3. Respetar las expectativas de
privacidad de los ciudadanos
http://www.avpd.eus Privacidad y "Smart Cities" 29

30. http://www.avpd.eus Privacidad y "Smart Cities" 30
http://www.flickr.com/photos/rosino/3658259716/
Presentación disponible en:
http://www.slideshare.net/paGonzalez
https://www.slideshare.net/avpd_dbeb