Privacy and Drones

Drone dan Privasi : Pesawat tanpa awak

Terjemahan dari : Privacy and Drones: Unmanned Aerial Vehicles 

by : Ann Cavoukian, Ph.D.

Abstrak

           Telah ada minat yang signifikan terhadap masalah teknologi dan privasi yang terkait

dengan Unmanned Aerial Vehicles (UAV). Perhatian ini dengan alasan yang bagus di konteks surveilans video, misalnya, ilmuwan privasi, pendukung, dan regulator telah memperingatkan bahaya pesawat tanpa awak. Komisaris Informasi dan Privasi Ontario, Dr. Ann Cavoukian, telah mempromosikan kedua pedoman pengawasan video dan privacy protecting teknologi.

          UAV menghadirkan tantangan unik, karena kemampuan mereka untuk menggunakan berbagai sensor mengumpulkan informasi. Prospek memiliki setiap gerakan kita dipantau, dan mungkin juga dicatat, menimbulkan kebebasan sipil yang mendalam dan masalah privasi. Pada waktu bersamaan, ada banyak manfaat yang diinginkan terkait dengan teknologi ini. Tujuan makalah ini adalah untuk memberikan latar belakang bagi pembaca privasi umum, seperti juga untuk pengguna potensial atau regulator kegiatan UAV, karena berhubungan dengan pengumpulan, penggunaan, dan pengungkapan informasi pribadi. Makalah dibagi menjadi empat bagian.

Penjelasan

           Privasi oleh Desain dalam Praktek: Perusahaan seperti konsultan ini memiliki banyak kesempatan untuk menerapkan PbD ke operasinya. Seperti disebutkan sebelumnya, pendekatan PbD ditandai dengan tindakan proaktif dan bukan reaktif. Ini mengantisipasi dan mencegah peristiwa yang melibatkan privasi. PbD tidak menunggu risiko privasi terwujud, juga tidak menawarkan solusi untuk mengatasi pelanggaran privasi begitu hal itu terjadi - Ini bertujuan untuk mencegahnya terjadi. PbD dimulai dengan pengakuan eksplisit dari nilai dan manfaat secara proaktif mengadopsi praktik privasi yang kuat sejak dini dan konsisten. Perusahaan yang menggunakan UAV perlu menetapkan dan menerapkan standar yang tinggi privasi - umumnya lebih tinggi dari standar yang ditetapkan oleh hukum dan peraturan global.

         Hal ini membutuhkan komitmen privasi yang dapat dibuktikan bersama organisasi. Bagi perusahaan, ini akan melibatkan memastikan bahwa semua karyawan, terutama yang mengoperasikan peralatan UAV, menyadari privasi perusahaan kebijakan, dan menerapkan praktik terbaik. Dengan membuat privasi pengaturan default, perusahaan yang mengoperasikan UAV dapat menerapkannya Praktek Informasi yang Adil (FIP) ke dalam operasi mereka. FIP menyoroti kebutuhan spesifikasi tujuan - tujuan pengumpulan informasi pribadi, digunakan, ditahan, dan diungkapkan, harus dikomunikasikan kepada individu (subjek data) pada atau sebelum informasi dikumpulkan. Tujuan yang ditetapkan seharusnya jelas, terbatas, dan relevan dengan keadaan. Mengumpulkan informasi untuk Tujuan pengelolaan lingkungan di daerah pedesaan mungkin tidak melibatkan data subjek. Namun, di mana ada potensi untuk mengumpulkan identitas pribadi informasi (seseorang bisa membayangkan secara tidak sengaja merekam kegiatan yang sah en rute ke tempat pemeriksaan), akan ada kebutuhan untuk menginformasikan yang berpotensi terkena dampaknya kemungkinan mengumpulkan informasi identitas pribadi (PII). 

             Setiap PII yang dikumpulkan harus tunduk pada prinsip pembatasan penggunaan:

Pengumpulan informasi semacam itu adil, halal, dan terbatas pada hal yang diperlukan untuk tujuan yang telah ditentukan. Privasi dapat disematkan ke dalam desain dan arsitektur sistem UAV, dan digunakan oleh perusahaan, sekaligus memungkinkan fungsi inti dikirimkan. Sistemik, Pendekatan berprinsip untuk menanamkan privasi harus diadopsi - yang bergantung atas standar dan kerangka kerja yang disetujui yang dapat diterima oleh ulasan eksternal dan audit. Semua praktik informasi yang adil harus diterapkan dengan ketepatan yang sama, pada setiap langkah dalam desain dan operasi. Sebisa mungkin, dampak privasi yang terperinci dan penilaian risiko harus dilakukan dan dipublikasikan, dengan jelas mendokumentasikan risiko privasi dan semua tindakan yang diambil untuk mengurangi risiko tersebut, termasuk pertimbangan alternatif dan metrik yang dipilih.

       Privasi berdasarkan Desain: Mencegah "Surveillance by Design" Salah satu pendekatan untuk memastikan privasi terlindungi adalah awalnya melakukan Privasi Impact Assessment (PIA) .37 PIA adalah proses yang mengevaluasi implikasi privasi

sistem informasi PIA memiliki tiga komponen: 

1. Peta arus informasi yang terkait dengan organisasi (atau yang terintegrasi

sistem, atau aktivitas organisasi), untuk menentukan poin keputusan informasi

dan kerentanan privasi. 

2. Analisis privasi arus informasi, untuk menentukan apakah:

• prinsip privasi dipatuhi

• ada kesesuaian teknis dengan privasi perundang-undangan dan / atau peraturan

Persyaratan

• Kebijakan dan undang-undang ini memberikan perlindungan privasi yang diinginkan. 

3. Analisis masalah privasi yang diangkat oleh review sistem, termasuk risiko

penilaian dan evaluasi pilihan yang tersedia untuk mengurangi apapun mengidentifikasi risiko. Prosesnya terdiri dari pengembangan peta arus informasi, dengan menerapkan pertanyaan privasi yang tepat terhadap arus informasi, identifikasi risiko privasi, dan pengembangan solusi terhadap risiko privasi ini. Kantor komisaris privasi atau proteksi data sering memiliki template PIA tersedia untuk umum Pada bulan Juli 2007, Kantor Komisaris Informasi Inggris menugaskan tim peneliti untuk melakukan studi terhadap Privacy Impact Penilaian (PIAs). Penulis menemukan bahwa PIA yang efektif harus melakukan hal berikut:

1. Melakukan identifikasi masalah privasi atau risiko prospektif, sebelum sistem

dan program diletakkan di tempat atau dimodifikasi

2. Kaji dampaknya dalam hal yang lebih luas daripada kepatuhan hukum

3. Jadilah proses (bukan output) yang berorientasi

4. Jadilah sistematis.

Kesimpulan

       UAV cenderung menjadi lebih luas digunakan, karena ada permintaan yang cukup besar baik di sektor publik maupun swasta untuk memanfaatkan teknologi ini. Kertas ini mengeksplorasi masalah privasi yang terkait dengan teknologi UAV. Kekhawatiran ini dapat diidentifikasi dan ditangani dengan melakukan penilaian dampak privasi untuk memastikan pengumpulan, penggunaan, pengungkapan, dan pembuangan yang tepat informasi pribadi. Mengingat sifat dinamika teknologi industri dirgantara, adopsi Pendekatan Privacy by Design (PbD) dapat membantu memastikan bahwa semua kepentingan yang sah dan tujuan dipenuhi secara positif, "menang-menang". Data dikumpulkan dapat dilindungi dengan tetap mempertahankan keamanan teknologi dan fungsionalitas aplikasi PbD dapat Memastikan bahwa privasi tertanam di dalamnya tahap awal pembangunan. Pendekatan PbD akan menjadi dasar untuk memastikan Privasi terlindungi dalam penggunaan UAV. Memang, masa depan privasi mungkin juga tergantung padanya.