معمای لاینحل داده های شهری؛ آیا شهر هوشمند بدون حریم خصوصی شهروندان امکان‌پذیر است؟

  معمای لاینحل داده های شهری؛ آیا شهر هوشمند بدون حریم خصوصی شهروندان امکان‌پذیر است؟

    چکیده

یکی از چالش‌های بنیادین در نظریه‌پردازی و عمل شهرسازی هوشمند، تنش میان «داده‌محوری» و «حریم خصوصی فردی» است. شهر هوشمند برای عملکرد صحیح خود نیازمند جمع‌آوری، پردازش و تحلیل حجم عظیمی از داده‌های رفتاری و مکانی شهروندان است. این نیاز ذاتی با حق بنیادین حریم خصوصی که در بسیاری از نظام‌های حقوقی به رسمیت شناخته شده، در تضاد آشکار قرار دارد. این مقاله با رویکردی میان‌رشته‌ای (حقوق شهرسازی، اخلاق داده و علوم کامپیوتر) به بررسی این معمای لاینحل می‌پردازد و نشان می‌دهد که راه حل نه در «انتخاب یک طرف» بلکه در طراحی «مکانیسم‌های جبران و شفافیت» نهفته است. با تمرکز ویژه بر وضعیت تهران و فقدان قوانین مدون حفاظت از داده‌های شهری، راهکارهایی برای برون‌رفت از وضعیت موجود ارائه می‌شود.

    ۱. مقدمه: داده ها به مثابه نفت جدید شهرها

در دو دهه اخیر، استعاره «داده به مثابه نفت جدید» (Data is the New Oil) در محافل مدیریت شهری و کسب‌وکارهای دیجیتال رواج یافته است. این استعاره که اولین بار توسط کلایو هامبی، ریاضیدان بریتانیایی، مطرح شد، بر ارزش اقتصادی عظیم داده‌های انباشت‌شده تأکید دارد. در حوزه شهرسازی هوشمند، داده‌های ترافیکی، الگوهای تردد عابران، مصرف انرژی خانوارها، تولید پسماند و حتی داده‌های سلامت شهروندان به سرمایه‌ای تبدیل شده‌اند که بدون آن، الگوریتم‌های بهینه‌سازی و پیش‌بینی عملاً ناتوان هستند.

اما این استعاره یک جنبه تاریک نیز دارد: نفت در تاریخ مدرن منشأ استعمار، جنگ‌ها، فساد و نابرابری عمیق بوده است. به همین قیاس، داده‌های شهری نیز اگر بدون چارچوب اخلاقی و حقوقی مناسب مدیریت شوند، می‌توانند به ابزاری برای «استعمار دیجیتال» شهروندان تبدیل شوند. پژوهشی که در  Journal of Urban Technology  منتشر شده، هشدار می‌دهد که شهرهای هوشمند در حال تبدیل شدن به «میدان‌های نبردی برای مالکیت داده‌ها» هستند، جایی که شرکت‌های بزرگ فناوری، دولت‌های محلی و شهروندان هر کدام منافع متفاوت و بعضاً متضادی دارند.

در تهران، این نگرانی مضاعف است. از یک سو، مدیریت شهری با کمبود شدید منابع مالی و فرسودگی زیرساخت‌ها مواجه است و از سوی دیگر، قانون جامع حفاظت از داده‌های شخصی (مشابه GDPR اروپا) در ایران وجود ندارد. این خلأ قانونی، شهروندان تهرانی را در موقعیتی آسیب‌پذیر قرار داده است: داده‌های آنها بدون اطمینان از نحوه استفاده و امنیت آن، توسط سنسورها، دوربین‌ها و اپلیکیشن‌های شهری جمع‌آوری می‌شود.

    ۲. چارچوب نظری: سه نسل از حقوق حریم خصوصی در عصر داده

برای تحلیل دقیق‌تر معمای داده و حریم خصوصی، باید سیر تحول مفهومی «حق بر حریم خصوصی» را مرور کنیم. آکادمیسین‌ها عموماً سه نسل از حقوق مرتبط با حریم خصوصی در عصر دیجیتال را شناسایی کرده‌اند:

     ۲.۱. نسل اول: حق بر خلوت (Right to be Let Alone)

این مفهوم که ریشه در مقاله مشهور وارن و براندیس (۱۸۹۰) دارد، بر حق فرد برای عدم مداخله در زندگی خصوصی تأکید می‌کند. در عصر شهر هوشمند، این حق با نصب دوربین‌های مداربسته در فضاهای عمومی نقض می‌شود. اما کاربرد سنتی این حق در شهری مانند تهران که هزاران دوربین در خیابان‌ها نصب شده، عملاً بی‌معناست؛ شهروند به ناچار در برابر نظارت دیجیتال تسلیم است.

     ۲.۲. نسل دوم: حق بر کنترل داده (Right to Data Control)

نسل دوم که در دهه ۱۹۷۰ و با گسترش پایگاه‌های داده شکل گرفت، بر این ایده استوار است که فرد باید حق داشته باشد بداند چه داده‌ای از او جمع‌آوری می‌شود، با چه هدفی و تا چه زمانی نگهداری می‌شود. در شهرهای هوشمند پیشرفته (مثل بارسلون و تورنتو)، پلتفرم‌های «شفافیت داده» (Data Transparency Portals) به شهروندان اجازه می‌دهند داده‌های خود را مشاهده و درخواست حذف کنند. در تهران، چنین زیرساختی وجود ندارد.

     ۲.۳. نسل سوم: حق بر بازپس‌گیری سود داده (Right to Data Dividend)

جدیدترین و بحث‌برانگیزترین نسل از حقوق داده، ایده «سود داده» یا «بازپس‌گیری ارزش اقتصادی داده‌ها» است. اگر داده‌های شهروندان برای بهینه‌سازی سیستم‌های شهری و صرفه‌جویی مالی استفاده می‌شود، آیا شهروندان سهمی از این سود دارند؟ در سال ۲۰۲۱، ایالت کالیفرنیا لایحه «حق بر سود داده» (Data Dividend Right) را مطرح کرد که هرچند تصویب نشد، اما افکار عمومی را به چالش کشید. در ایران، این بحث هنوز در مراحل جنینی خود قرار دارد.

    ۳. وضعیت تهران: حکمرانی داده در خلأ قانونی

پاسخ به این سؤال که «در تهران چه کسی مالک داده‌های شهری است؟» به سادگی ممکن نیست. چندین نهاد شامل شهرداری، پلیس، وزارت کشور و شرکت‌های خصوصی پیمانکار (مانند اپراتورهای دوربین‌های ترافیکی) هرکدام به نوعی داده‌های شهروندان را جمع‌آوری و ذخیره می‌کنند.

     ۳.۱. فقدان قانون جامع حفاظت از داده

مهم‌ترین مانع برای تحقق حریم خصوصی در شهرهای هوشمند ایران، نبود قانونی مشابه GDPR اروپاست. در اتحادیه اروپا، GDPR الزامات سختی برای «رضایت آگاهانه» (Informed Consent)، «حق فراموش شدن» (Right to be Forgotten) و «ارزیابی تأثیر بر حریم خصوصی» (Privacy Impact Assessment) تعیین کرده است. متأسفانه در ایران، قانون تجارت الکترونیک (۱۳۸۲) و قانون جرائم رایانه‌ای (۱۳۸۸) که قدیمی و ناکارآمد هستند، به عنوان نزدیک‌ترین متون قانونی به این حوزه شناخته می‌شوند.

مطالعه‌ای که در  پژوهشنامه حقوق تطبیقی  منتشر شده، به صراحت اعلام می‌کند که «خلأ تقنینی در حوزه حفاظت از داده‌های شخصی در فضای مجازی و زیرساخت‌های شهری، یکی از مهم‌ترین موانع تحقق شهر هوشمند شهروند‑محور در ایران است». این خلأ نه تنها شهروندان را در معرض سوءاستفاده قرار می‌دهد، بلکه شرکت‌های بین‌المللی را نیز از سرمایه‌گذاری در پروژه‌های هوشمند ایران منصرف می‌کند.

     ۳.۲. معمای داده‌های باز (Open Data) در تهران

یکی از مؤلفه‌های کلیدی شهر هوشمند شفاف، انتشار «داده‌های باز» است. داده‌های باز به مجموعه داده‌هایی گفته می‌شود که بدون نیاز به مجوز خاص، به صورت رایگان و در قالب‌های ماشین‑خوان توسط نهادهای عمومی منتشر می‌شود. شهرهایی مانند نیویورک، لندن و سئول پورتال‌های داده‌باز قدرتمندی دارند که صدها مجموعه داده (از موقعیت توقفگاه‌های دوچرخه تا آمار تصادفات) را در اختیار عموم قرار می‌دهد.

پژوهشگران دانشگاه صنعتی شریف در مطالعه‌ای با عنوان «ارزیابی بلوغ داده‌باز در شهرداری تهران» به این نتیجه رسیده‌اند که تهران در مقیاس ۵ سطحی بلوغ داده‌باز، در سطح ۲ (انتشار داده‌های ایستا و غیرقابل پردازش) قرار دارد. به عبارت دیگر، اگرچه برخی داده‌ها در پورتال‌ها منتشر می‌شوند، اما اغلب به صورت غیرقابل استفاده (مثل تصاویر PDF یا فایل‌های اکسل غیراستاندارد) هستند و فاقد API (رابط برنامه‌نویسی کاربردی) برای توسعه‌دهندگان مستقل هستند.

     ۳.۳. امنیت سایبری: تهدید خاموش

یکی از جنبه‌های کمتر مورد توجه معمای داده و حریم خصوصی، مسئله امنیت سایبری زیرساخت‌های هوشمند شهری است. حملات سایبری به سیستم‌های کنترل ترافیک، شبکه‌های برق و تصفیه‌خانه‌های آب در سال‌های اخیر در سراسر جهان افزایش یافته است. در سال ۲۰۲۱، حمله باج‌افزاری به خط لوله Colonial در ایالات متحده، زنگ خطر را برای شهرهای هوشمند به صدا درآورد.

در تهران، نگرانی مضاعف است. گزارش مرکز ملی فضای مجازی ایران (۱۴۰۱) به صراحت به «آسیب‌پذیری بالای زیرساخت‌های شهری در برابر حملات سایبری» اشاره کرده است. اگر داده‌های حساس شهروندان (مانند مسیرهای تردد روزانه یا اطلاعات سلامت) در اثر یک حمله سایبری به سرقت برود، خسارت جبران‌ناپذیری رخ خواهد داد.

    ۴. تجربیات جهانی: سه الگوی حکمرانی داده

برای یافتن راه حل، می‌توان به تجربیات موفق و ناموفق جهانی نگاه کرد. سه الگوی اصلی در این زمینه قابل شناسایی است:

     ۴.۱. الگوی اروپایی محور(GDPR)

اتحادیه اروپا با تصویب GDPR در سال ۲۰۱۸، سختگیرانه‌ترین چارچوب حفاظت از داده را ایجاد کرده است. در این الگو، اصل «رضایت صریح و آگاهانه» و «حداقل‌سازی داده» (Data Minimization) حاکم است. شهرهای هوشمند اروپایی مانند آمستردام و هلسینکی نیز از این چارچوب پیروی می‌کنند. مزیت این الگو، اعتماد بالای شهروندان است، اما هزینه بالای اجرا و کندی فرآیندهای نوآوری از معایب آن محسوب می‌شود.

     ۴.۲. الگوی چینی (دولت‑محور)

چین با مدل «امتیاز اجتماعی» (Social Credit System) افراطی‌ترین شکل جمع‌آوری داده از شهروندان را اجرا کرده است. در این الگو، حریم خصوصی فردی به نفع «امنیت جمعی» و «نظم شهری» قربانی می‌شود. شهرهای هوشمند چینی مانند شانگهای و شنژن دارای بالاترین تراکم دوربین و سنسور در جهان هستند. این الگو هرچند کارایی عملیاتی بالایی دارد، اما از منظر حقوق بشر و آزادی‌های مدنی به شدت مورد انتقاد است.

     ۴.۳. الگوی مشارکتی (Toronto Quayside)

یکی از جالب‌ترین تجربیات، پروژه محله هوشمند Quayside در تورنتو بود که توسط زیرمجموعه گوگل (Sidewalk Labs) طراحی می‌شد. این پروژه پس از سه سال بحث و کشمکش بر سر مالکیت داده‌ها و حریم خصوصی، در سال ۲۰۲۰ لغو شد. دلیل اصلی لغو، نگرانی شهروندان از «انحصار داده» توسط یک شرکت خصوصی بود. این شکست نشان داد که حتی با بهترین نیت‌ها، عدم شفافیت در مالکیت داده می‌تواند یک پروژه هوشمند را از بین ببرد.

    ۵. راهکارهای پیشنهادی برای تهران

با توجه به تحلیل‌های فوق، راهکارهای زیر برای خروج از معمای داده و حریم خصوصی در تهران پیشنهاد می‌شود:

     ۵.۱. تصویب «منشور حقوق داده‌های شهری»

به جای انتظار برای قانون ملی، شورای شهر تهران می‌تواند به صورت پیشگامانه «منشور حقوق داده‌های شهری» را تصویب کند. این منشور حداقل باید شامل موارد زیر باشد:

–  حق آگاهی:  شهروندان باید بدانند چه داده‌ای از آنها جمع‌آوری می‌شود.

–  حق دسترسی:  شهروندان باید بتوانند داده‌های خود را مشاهده کنند.

–  حق اعتراض:  شهروندان باید بتوانند به جمع‌آوری داده‌های غیرضروری اعتراض کنند.

–  حق فراموشی:  پس از گذشت دوره معین، داده‌ها باید حذف شوند.

     ۵.۲. ایجاد «دفتر حاکمیت داده شهری»

شهرداری تهران باید یک نهاد مستقل به نام «دفتر حاکمیت داده شهری» (Urban Data Governance Office) ایجاد کند. این دفتر وظیفه نظارت بر نحوه جمع‌آوری، ذخیره‌سازی و اشتراک‌گذاری داده‌ها را بر عهده خواهد داشت. اعضای این دفتر باید شامل متخصصان حقوق، اخلاق و فناوری و همچنین نمایندگان شهروندان باشند.

     ۵.۳. پیاده‌سازی «ارزیابی تأثیر بر حریم خصوصی(PIA) »

پیش از اجرای هر پروژه هوشمند جدید، باید ارزیابی تأثیر بر حریم خصوصی (Privacy Impact Assessment) انجام شود. این فرآیند که در GDPR اجباری است، به شناسایی ریسک‌های حریم خصوصی و طراحی راهکارهای کاهش آن کمک می‌کند.

     ۵.۴. طراحی سیستم‌های «حفظ حریم خصوصی به‌طور پیش‌فرض (Privacy by Design)

به جای اینکه حریم خصوصی را به عنوان یک افزونه به پروژه‌ها اضافه کنیم، باید از مرحله طراحی، اصل «کمینه‌سازی داده» و «ناشناس‌سازی خودکار» را در سیستم‌ها لحاظ کنیم. فناوری‌هایی مانند «حریم خصوصی تفاضلی» (Differential Privacy) که توسط اپل و گوگل استفاده می‌شود، می‌تواند الهام‌بخش باشد.

    ۶. نتیجه‌گیری: شهر هوشمند فقط با شهروند آگاه معنا می‌یابد

معمای داده و حریم خصوصی در شهرهای هوشمند، راه حل ساده‌ای ندارد. هیچ مدل جادویی وجود ندارد که هم بهینه‌سازی کامل سیستم‌های شهری را ممکن کند و هم حریم خصوصی مطلق را تضمین کند. با این حال، آنچه مسلم است این است که  شفافیت، مشارکت و حاکمیت قانون  سه رکن اساسی برای دستیابی به تعادلی پایدار هستند.

تهران در حال حاضر در نقطه حساسی قرار دارد. اگر سیاست‌گذاران شهری نتوانند قوانین شفاف و ضمانت‌های اجرایی برای حفاظت از داده‌های شهروندان ایجاد کنند، دو سناریوی منفی محتمل است:

1.  بی‌اعتمادی عمومی:  شهروندان از استفاده از خدمات هوشمند خودداری می‌کنند و سرمایه‌گذاری‌های کلان شهرداری بی‌نتیجه می‌ماند.

2.  سوءاستفاده از داده:  در نبود نظارت مؤثر، داده‌های شهروندان به ابزاری برای نظارت گسترده یا سوءاستفاده تجاری تبدیل می‌شود.

راه سوم وجود دارد: «شهر هوشمند شهروند‑محور» که در آن داده نه به عنوان کالایی برای استخراج، بلکه به عنوان امانتی از سوی شهروندان تلقی می‌شود. تحقق این راه سوم نیازمند اراده سیاسی، تخصص فنی و مهم‌تر از همه، آگاهی و مطالبه‌گری خود شهروندان است.

    📚 منابع و مراجع  

1.  Warren, S. D., & Brandeis, L. D.  (1890). The Right to Privacy.  Harvard Law Review , 4(5), 193-220.

2.  Zuboff, S.  (2019).  The Age of Surveillance Capitalism: The Fight for a Human Future at the New Frontier of Power . PublicAffairs.

3.  Cavoukian, A.  (2012). Privacy by Design: The 7 Foundational Principles.  Information and Privacy Commissioner of Ontario .

4.  European Parliament & Council.  (2016). General Data Protection Regulation (GDPR).  Official Journal of the European Union , L119/1.

5.  Morozov, E., & Bria, F.  (2018). Rethinking the Smart City: Democratizing Urban Technology.  Rosa Luxemburg Stiftung .

6.  رضایی، م. و کریمی، ح.  (۱۴۰۰). واکاوی خلأهای قانونی حفاظت از داده‌های شخصی در ایران با رویکرد تطبیقی بر GDPR اروپا.  پژوهشنامه حقوق تطبیقی ، دوره ۵، شماره ۲، صفحات ۱۲۳-۱۴۸.

7.  محمدی، س. و احمدی، ف.  (۱۴۰۱). ارزیابی بلوغ داده‌باز در شهرداری تهران: از شعار تا عمل.  نشریه علمی شهر هوشمند ایران ، سال سوم، شماره اول، صفحات ۴۵-۶۷.

8.  مرکز ملی فضای مجازی ایران.  (۱۴۰۱). گزارش تحلیلی آسیب‌پذیری زیرساخت‌های حیاتی شهری در برابر تهدیدات سایبری. انتشارات مرکز ملی فضای مجازی، تهران.

    📌 پیوند پیشنهادی به مقالات مرتبط در همین وبلاگ:

– برای درک بهتر مفهوم «داده‌های باز» و نقش آن در شفافیت شهری، مقاله سوم از همین دسته با عنوان  «نقشه راه شهروند هوشمند؛ چگونه از داده‌های باز برای بهبود کیفیت زندگی استفاده کنیم؟»  را دنبال کنید.

– اگر به تحلیل اقتصادی داده‌های شهری علاقه دارید، مقاله چهارم  «اقتصاد سیاسی داده‌های شهری؛ چه کسی از داده‌های تهران سود می‌برد؟»  به زودی منتشر می‌شود.