پایگاه داده مکانی:حریم خصوصی و چالش ها پیش رو

1. تعاریف
2. اهمیت حریم خصوصی مکان
3. دلایل نگرانی های مربوط به حریم خصوصی GIS&T
4. قوانین حفظ حریم خصوصی و اطلاعات دولتی
5. مدیریت داده های شخصی در جامعه GIS&T

1. تعاریف  سه جزء زیر از تعاریف حریم خصوصی برای درک آن و ارتباط آن با GIS&T حیاتی است.

حریم خصوصی ادعای افراد، گروه ها یا مؤسسات برای تعیین زمان، چگونگی و میزان اطلاعات مربوط به آنها به دیگران (وستین 1970). 

حریم خصوصی موقعیت مکانی  به ادعای افراد برای تعیین زمان، چگونگی و میزان اطلاع رسانی مکان در مورد آنها به دیگران مربوط می شود. این به توانایی یک فرد برای حرکت در فضاهای عمومی با انتظار منطقی اشاره دارد که مکان آنها بدون اجازه برای استفاده بعدی توسط شخص ثالث ثبت نمی شود (کرسکی و کلارک 2012). حریم خصوصی موقعیت مکانی حقی است که در معرض جمع آوری، تجمیع، توزیع، یا فروش غیرمجاز مکان یا نمایه یک فرد یا سازمان قرار نگیرید. این توانایی یک فرد، گروه یا سازمان برای پنهان کردن اطلاعات مکان یا “حق تنها ماندن” است (بارت و همکاران 2013).

حریم خصوصی ترجیحات افشای داده های مکان را به اشکال مختلف تشخیص می دهد (Krumm 2008):

• چه زمانی – یک موضوع ممکن است بیشتر از مکان های گذشته نگران مکان فعلی یا آینده باشد.
• چگونه – ممکن است کاربر از درخواست‌های خودکار برای مکان ناراحت باشد، اما ممکن است درخواست‌های دستی را پذیرا باشد.
• میزان – یک کاربر ممکن است ترجیح دهد که مکان به عنوان یک “منطقه” گزارش شود تا یک نقطه خاص.

2. اهمیت حریم خصوصی مکان

2.1 مسائل مربوط به حریم خصوصی ذاتاً شخصی هستند، از جمله حقوق، مالکیت، حق چاپ، انتخاب، رضایت، تعقیب، شفافیت، افشای اطلاعات، جرم و جنایت و دسترسی به اطلاعات اختصاصی. بر خلاف انواع دیگر اطلاعات شخصی، بسیاری از هویت افراد ممکن است از مکان استنباط شود، نوعی از اطلاعات قابل شناسایی شخصی که بسیار پویا است. این می تواند به معنای موقعیت جغرافیایی دقیق (در زمان گذشته یا حال) یک فرد باشد. جایی که معلوم است ساکن یا شاغل هستند. یا جایی که هر یک از دستگاه های خاص آنها (تلفن های همراه، اتومبیل، رایانه و غیره) وجود داشته یا شناخته شده است. 

2.2 در گذشته، عموم مردم نگرانی گسترده ای در مورد مسائل مربوط به حریم خصوصی مکان ابراز نکرده اند (Krumm 2008). به عنوان مثال، توانایی نظارت و ردیابی اطلاعات مکان دقیق برای موارد برچسب گذاری شده، مانند استفاده از فناوری های شناسایی فرکانس رادیویی (RFID) از طریق ریزتراشه ها، برای گردش کار مدیریت زنجیره تامین مفید بوده است. توانایی تعیین کمیت و واجد شرایط بودن الگوهای مسیر حرکت انسان برای برنامه ریزی شهری، بهداشت عمومی و فعالیت های مدیریت اضطراری ضروری است. با این حال، پیامدهای حفظ حریم خصوصی برای این داده های جغرافیایی و مکانی به دلایل متعددی مورد توجه قرار گرفته است، از جمله اینکه

• با ادامه پیشرفت فناوری اطلاعات جغرافیایی به سمت معماری‌های SaaS مبتنی بر ابر (نرم‌افزار به عنوان سرویس)، تعداد فزاینده‌ای از برنامه‌ها، دستگاه‌ها و فعالیت‌ها در زندگی روزمره مردم در حال فعال شدن جغرافیایی هستند.
• سازمان‌ها و کسب‌وکارها به طور فزاینده‌ای متوجه می‌شوند که اطلاعات مکانی افراد دارای ارزش است (تجاری، تحقیقاتی و غیره) و بیشتر از آن را جمع‌آوری می‌کنند. و
• دسترسی و استفاده از اطلاعات موقعیت مکانی با وضوح بالا و زمان واقعی آسان تر می شود.

3. دلایل نگرانی های حفظ حریم خصوصی در اطراف GIS&T

3.1 سهولت جمع آوری، ذخیره سازی و تجزیه و تحلیل داده های دیجیتالی احتمال در دسترس بودن داده های موقعیت مکانی یک فرد را به طور قابل ملاحظه ای افزایش داده است (داکهام و کولیک 2006). برای مثال، داده‌های مکان به طور منظم توسط دستگاه‌های تلفن همراه، رسانه‌های دارای برچسب جغرافیایی و آدرس‌های IP ثبت می‌شوند و در دسترس هستند. منابع اضافی شامل محصولات مصرف‌کننده خرده‌فروشی، رسانه‌های اجتماعی، برنامه‌های مبتنی بر موقعیت مکانی، داده‌های کارکنان و مشتریان سازمان، سوابق مراقبت‌های بهداشتی، دوربین‌های امنیتی، خدمات چک در تلفن همراه، دستگاه‌های ردیابی شخصی، کارت‌های اتوبوس، دوربین‌های ترافیک وب، جستجوهای محلی، و بسیاری موارد دیگر هستند. . 

علاوه بر این، یک مدل SaaS به داده‌ها و نقشه‌ها اجازه می‌دهد تا به‌طور گسترده‌تر به اشتراک گذاشته شوند و به آن‌ها دسترسی داشته باشیم و فرصت‌های بیشتری برای دسترسی غیرمجاز وجود داشته باشد. دستگاه ها و برنامه های کاربردی دارای قابلیت جغرافیایی متصل بخشی از اینترنت اشیا (IoT) هستند و حجم فزاینده ای از داده ها در زمان واقعی در دسترس است. داده ها در سرورهای وب ذخیره می شوند، جایی که متاسفانه دسترسی غیرقانونی از طریق هک، یکپارچگی و امنیت اطلاعات را به خطر می اندازد. 

3.2 عرضه و دسترسی به داده‌های موقعیت مکانی، تکنیک‌های نظارتی جدیدی را توسعه داده است، مانند geofencing. از طریق ژئوفنسینگ، تشخیص زمان و مکان ورود یا خروج از یک فضای فیزیکی، مانند یک میدان عمومی یا حیاط پشتی امکان پذیر است. این قابلیت را می‌توان از طریق نرم‌افزار به دستگاه‌های دارای موقعیت مکانی، مانند توانایی جلوگیری از پرواز پهپادها در حریم هوایی محدود، گسترش داد، اما این سرویس نگرانی‌های مربوط به حریم خصوصی مکان را برای نظارت بر حرکت افراد بدون اطلاع آن‌ها افزایش می‌دهد.

3.3 در فضاهای داخلی، سیستم های مدل سازی اطلاعات ساختمان (BIM) نقشه های دیجیتالی دقیقی از فضای داخلی ساختمان ها تولید می کنند. این موضوع به دلایل متعددی نگران کننده است، از جمله (1) مقیاس داده ها برای فضای داخلی ساختمان ها از نظر وضوح بسیار دقیق تر از داده های مکانی معمولی است که در گذشته تولید و تجزیه و تحلیل شده است، تا سطح ایستگاه کاری فردی در داخل. به عنوان مثال دفتر آنها چنین نقشه هایی ممکن است به دیگران امکان دهد مکان دقیق افراد را در یک زمان معین از روز یا شب استنباط کنند.

3.4 داده های خودروی خودمختار پیامدهایی برای جمع آوری و استفاده از داده های موقعیت مکانی شخصی دارد. از آنجایی که اتومبیل‌های خودران «می‌دانند» خود و مسافرانشان کجا هستند، و از آنجا که به شبکه‌ها متصل هستند، ممکن است دیگران به این دانش دسترسی داشته باشند.

3.5 از آنجایی که بسیاری از کاربران اساساً برای راحتی ارائه شده توسط دستگاه‌های دارای قابلیت جغرافیایی ارزش قائل هستند، ممکن است از پیامدهای حریم خصوصی دنباله دیجیتال اطلاعات مکانی که تولید می‌کنند غافل باشند یا نسبت به آنها بی‌تفاوت باشند. مردم از طریق شبکه حسگر انسانی در آرشیوهای وسیعی از داده ها، اغلب ناخواسته، مشارکت می کنند. اگرچه دادگاه‌ها عموماً حکم داده‌اند که اطلاعات مکانی که به‌طور داوطلبانه توسط شخصی که در مکان‌های عمومی سفر می‌کند به اشتراک گذاشته می‌شود، مستحق حفاظت از حریم خصوصی نیست، اما آنها همچنین تشخیص می‌دهند که شخص به‌طور خودکار تمام کارهایی را که انجام می‌دهد صرفاً با حضور در آنجا عمومی نمی‌کند. قوانین فدرال حفاظت از حریم خصوصی را تحت شرایط خاص، مانند آموزش خانواده، قربانی شدن جنایتکاران، و ارتباطات الکترونیکی ارائه می کند. ایالات متحده 1974منشور اخلاقی GIS (URISA 2003 و GISCI 2014) شامل وظیفه متخصص GIS است که “به افراد اجازه دهد از اضافه شدن به پایگاه داده رضایت خودداری کنند، اطلاعات مربوط به خود را در پایگاه داده تصحیح کنند، و خود را از پایگاه داده حذف کنند.”

4. قوانین حریم خصوصی و اطلاعات دولتی

4.1 بسیاری از قوانین حفظ حریم خصوصی داده هایی را که دولت فدرال ممکن است در مورد افراد خصوصی جمع آوری و منتشر کند محدود می کند. در ایالات متحده، دستورالعمل DoD 5240.1-R از سال 1982، جمع آوری، نگهداری و انتشار اطلاعات افراد توسط سازمان های اطلاعاتی را تنظیم می کند. برخی استدلال می کنند که چنین قوانینی به اندازه کافی پیش نمی روند. دیگران که بیش از حد پیش می روند. برخی دیگر که برای عصر دیجیتال به بروز رسانی نیاز دارند. ظهور GIS بخش خصوصی، آب قانون حفظ حریم خصوصی را گل آلود می کند. قوانین ثبت باز، که شرایطی را مشخص می کند که تحت آن عموم مردم می توانند به داده های دولتی دسترسی داشته باشند، مسائل مربوط به حریم خصوصی را ترکیب می کند. این قوانین، مانند قوانین حفظ حریم خصوصی، بین کشورها و حتی در داخل کشورها بسیار متفاوت است.  

4.2 مکانیسم هایی برای حفاظت از حریم خصوصی مکان، از جمله استراتژی های نظارتی و سیاست های حفظ حریم خصوصی، وجود دارد. راهبردهای نظارتی یا قوانین دولتی در مورد استفاده از اطلاعات شخصی، شامل اطلاعیه و شفافیت، رضایت و محدودیت استفاده، دسترسی و مشارکت، یکپارچگی و امنیت، و اجرا و پاسخگویی است، و سیاست‌های حفظ حریم خصوصی شامل توافق‌های مبتنی بر اعتماد بین افراد و هر کسی که دریافت می‌کند. داده های مکان آنها تلاش های قابل توجهی توسط نهادهایی مانند کارگروه مهندسی اینترنت ( IETF ) انجام شده است.) برای توسعه مکانیسم هایی برای پیوست کردن سیاست های حفظ حریم خصوصی به داده ها. حفاظت از مالکیت معنوی و همچنین داده های شخصی هدف تکنیک هایی مانند ناشناس بودن، ابهام، مبهم سازی، و ژئوماسکینگ است (ژانگ و همکاران 2015). با این حال، اجرای و مدیریت چنین وظایفی در سراسر شبکه جهانی پویا و به سرعت در حال تحول از داده های دیجیتال بسیار دشوار است، همانطور که با شکست طرح های قبلی مانند پروژه پلت فرم برای ترجیحات حریم خصوصی ( P3P ) که به طور گسترده در عملکرد مرورگر اینترنت ادغام شد، مشهود است. 

4.3 به عنوان بزرگترین گردآورنده اطلاعات شخصی داخلی، دولت فدرال ایالات متحده باید به طور منظم با حفظ حریم خصوصی داده های مکانی که جمع آوری می کند، برخورد کند. اداره سرشماری ایالات متحده داده های مکانی افراد را جمع آوری می کند، اما از پروتکل هایی برای محافظت از داده ها، مانند مبادله داده ها و تجمیع داده ها، و پیروی از قانون 72 ساله پیروی می کند.” برای برخی از داده های فردی. مؤسسه ملی بهداشت و وزارت دادگستری به طور مرتب از geomasking و سایر تکنیک های محاسباتی پیچیده برای محافظت از محرمانه بودن افراد خود استفاده می کنند و در عین حال قادر به انجام تجزیه و تحلیل مکانی معتبر از داده ها هستند. این یک موضوع توسعه تحقیقاتی خاص و همچنین برای مجموعه‌های داده‌های رسانه‌های اجتماعی مانند فیدهای توییتر با موقعیت جغرافیایی بوده است (Wang and Sinnott 2016). به طور فزاینده ای، کسانی که درگیر جمع آوری و انتشار مجموعه داده های علوم اجتماعی هستند، مانند ICPSR ، نیاز به پرداختن به داده های مکان را به طور خاص با اعمال پوشش داده ها و تجمیع تشخیص می دهند. 

5. مدیریت داده های شخصی در جامعه GIS&T . 

5.1 اگرچه مقررات و قوانینی برای محافظت از حریم خصوصی داده های مکان وجود دارد، اجرای آن مشکل ساز است و پایبندی باید تا حدی جزء مسئولیت فردی و حرفه ای باشد. منشور اخلاقی GIS (که توسط URISA در سال 2003 منتشر شد و بعداً توسط موسسه گواهینامه GIS تصویب شد) توصیه می کند که احترام به حریم خصوصی و احترام به افراد به عنوان بخشی از تعهدات متخصصان GIS در قبال جامعه حفظ شود. مربیان GIS فرصت هایی برای القای آگاهی و حساسیت نسبت به حریم خصوصی مکان با دانش آموزان خود دارند. 

5.2 نیاز به مسئولیت حرفه ای به سازمان هایی که متخصصان در آن مشغول هستند گسترش می یابد. بنیاد ملی علوم موظف کرده است که یک طرح مدیریت داده بخشی از هر پروژه ای باشد که تامین مالی می کند، و بررسی دقیق اینکه چگونه طرح پیشنهادی به مسائل حفاظت از داده های مکانی می پردازد در صلاحیت بررسی کنندگان پیشنهاد و افسران برنامه است. هیئت‌های بازبینی نهادی (IRB) در دانشگاه‌ها و آژانس‌ها، روش‌های جمع‌آوری داده‌های پیشنهادی و سرپرستی محققان را تأیید می‌کنند، اما افراد مسئول فرآیند IRB محلی ممکن است تا حد زیادی با ماهیت داده‌های مکانی ناآشنا باشند. داشتن رهنمودهایی برای کمک به IRB ها برای درک بیشتر در مورد مسائل مربوط به داده های مکان می تواند به اطلاع رسانی سیاست ها و اقدامات کمک کند.

5.3 اونسرود و همکارانش (1994) رعایت هشت اصل اساسی را در مدیریت داده های شخصی در چارچوب GIS&T توصیه می کنند. اگرچه خود فناوری‌های زمینی از آن زمان به‌طور قابل توجهی تکامل یافته‌اند، این اصول راهنما هنوز معتبر و مرتبط هستند.

1. اصل محدودیت مجموعه : محدودیت هایی باید برای جمع آوری اطلاعات شخصی وجود داشته باشد. جمع آوری باید قانونی، عادلانه و با آگاهی و رضایت فرد باشد. 
2. اصل کیفیت داده ها: داده ها باید مرتبط، دقیق، کامل و به روز باشند. 
3. اصل مشخصات هدف : هدف اطلاعات باید پس از جمع آوری بیان شود و استفاده های بعدی باید به آن اهداف محدود شود. 
4. اصل محدودیت استفاده : هیچ استفاده ثانویه از اطلاعات شخصی نباید بدون رضایت موضوع داده یا با مجوز مثبت قانون وجود داشته باشد. 
5. اصل پادمان های امنیتی : داده های شخصی باید به طور منطقی توسط گردآورنده داده محافظت شود.   
6. اصل باز بودن : توسعه‌ها، شیوه‌ها و سیاست‌ها در رابطه با داده‌های شخصی باید از سیاست باز بودن پیروی کنند.
7. اصل مشارکت انفرادی : به افراد موضوع داده باید اجازه داده شود تا وجود پرونده های داده های شخصی را تعیین کنند و بتوانند داده ها را بررسی و تصحیح کنند.   
8. اصل پاسخگویی : کنترل‌کنندگان داده‌ها باید برای رعایت دستورالعمل‌ها پاسخگو باشند.