Plătești parcarea din telefon, raportezi un bec ars prin aplicația primăriei, validezi la autobuz cu cardul bancar și treci pe lângă o cameră montată în intersecție. În limbajul administrației, toate acestea se numesc „oraș inteligent”. În limbajul protecției datelor, fiecare dintre ele este o prelucrare de date personale, cu un operator responsabil, o bază legală și un termen de păstrare. Distanța dintre cele două limbaje explică de ce, în multe orașe din România, un cetățean obișnuit nu poate afla ușor nici cine îi păstrează istoricul de parcări, nici cât timp, nici cui i-a fost dat accesul la el.
Ce colectează, de fapt, o aplicație municipală
Aplicațiile și platformele folosite de primării arată simplu, dar strâng mai mult decât pare. Câteva categorii apar aproape întotdeauna:
- Numărul de înmatriculare — pentru parcare, este un identificator care duce direct la o persoană, mai ales corelat cu plata.
- Localizarea — unde ai parcat, la ce oră, cât de des. Pe termen lung, istoricul de parcări spune unde lucrezi, unde locuiești și la ce medic te duci.
- Date de plată și de facturare — nume, telefon, e-mail, uneori CNP sau adresă, dacă se emit facturi.
- Identificatori tehnici — ID de dispozitiv, adresă IP, module de analiză a comportamentului în aplicație, notificări push.
- Conținutul sesizărilor — fotografiile trimise la „raportează o problemă” conțin frecvent trecători, numere de mașini, interioare de curți și adrese exacte.
Separat de aplicație, site-ul instituției are propriul set de probleme: module de hărți, videoclipuri încorporate, butoane de rețele sociale și instrumente de statistică, toate încărcate adesea înainte ca utilizatorul să apese orice. Un banner care spune doar „Accept” nu rezolvă nimic dacă scripturile pornesc oricum.
Cine e operatorul și de ce contează
În practică, aproape nicio primărie nu construiește singură aplicația. Există un furnizor privat care dezvoltă platforma, un alt furnizor care găzduiește serverele, un procesator de plăți, poate un integrator pentru senzori. Întrebarea juridică esențială este dacă primăria este operator (decide scopurile prelucrării) și furnizorul împuternicit (prelucrează doar la instrucțiunile ei) — sau dacă, de fapt, furnizorul folosește datele și în interes propriu, devenind operator pe cont propriu.
Diferența nu e teoretică. Dacă furnizorul agregă datele de trafic sau de parcare ca să le vândă ca „studii de mobilitate”, acela este un scop nou, care are nevoie de bază legală proprie și de informarea cetățenilor. Dacă primăria nu are un contract de prelucrare clar, cu interdicția de reutilizare, obligații de securitate și condiții de ștergere la încetarea contractului, orașul rămâne responsabil pentru ceva ce nu controlează. Iar când contractul expiră și furnizorul se schimbă, se pune întrebarea pe care puține caiete de sarcini o tratează: cine șterge arhivele vechi și cum se dovedește ștergerea.
Camerele care recunosc fețe sunt un caz aparte
Supravegherea video clasică într-un parc sau la o intersecție este o prelucrare obișnuită: are nevoie de informare prin pictograme, de termene scurte de păstrare și de acces restricționat. Recunoașterea facială este altceva. Prin ea se obțin date biometrice, adică o categorie specială de date, pentru care regula generală este interdicția, cu excepții strict prevăzute de lege. În plus, legislația europeană privind inteligența artificială a interzis, cu puține excepții limitate, identificarea biometrică la distanță în timp real în spațiile accesibile publicului, tocmai pentru că efectul asupra libertății de mișcare și de întrunire este disproporționat.
Pentru o administrație locală, consecința practică e simplă: o cameră „inteligentă” nu se cumpără pe baza broșurii furnizorului. Înainte de achiziție e nevoie de o evaluare a impactului asupra protecției datelor, de o justificare a necesității și de o descriere exactă a funcțiilor care rămân dezactivate. Multe sisteme vin cu module de recunoaștere facială incluse, pe care nimeni nu le-a cerut, dar care pot fi activate cu o bifă. Când o astfel de prelucrare se face fără bază legală, cetățenii se pot adresa Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, care publică ghiduri și formulare de plângere pe site-ul propriu.
Transparența care lipsește cel mai des
Orașele românești care au investit primele în proiecte de tip smart city — de la pilotul derulat la Alba Iulia la sistemele de monitorizare a traficului din Cluj-Napoca, Oradea sau Timișoara — au comunicat mult despre tehnologie și foarte puțin despre datele din spatele ei. Documentele care ar trebui să fie publice, și care de obicei nu sunt, se pot număra pe degete: politica de confidențialitate a fiecărei aplicații, lista împuterniciților, termenele de păstrare pentru fiecare categorie de date, datele de contact ale responsabilului cu protecția datelor și, pentru proiectele cu risc ridicat, un rezumat al evaluării de impact.
Bariera nu e tehnică, ci de obicei administrativă: proiectele sunt gestionate de direcțiile de IT sau de investiții, iar partea de date personale ajunge la final, ca formalitate de conformare. De aceea cel mai eficient moment de intervenție este caietul de sarcini, nu conferința de lansare.
Întrebările pe care ar trebui să le pună un consilier local
- Ce categorii de date colectează sistemul și care dintre ele sunt strict necesare pentru serviciul promis?
- Care este baza legală pentru fiecare prelucrare și unde este publicată informarea?
- Primăria este operator? Există contract de prelucrare cu furnizorul și interzice el explicit reutilizarea datelor?
- Unde sunt stocate datele, cine are acces și cum se auditează accesul?
- Cât timp se păstrează înregistrările și cum se face ștergerea automată?
- Există evaluare de impact pentru componentele cu risc ridicat, iar concluziile ei pot fi făcute publice?
- Sistemul are funcții de recunoaștere facială sau de identificare biometrică? Dacă da, sunt dezactivate contractual și tehnic?
- Ce se întâmplă cu datele la încetarea contractului și cine garantează portabilitatea către alt furnizor?
- Există o variantă de utilizare a serviciului fără cont și fără aplicație, pentru cetățenii care nu vor să își instaleze nimic?
Ca locuitor, ai la dispoziție pași concreți. Caută politica de confidențialitate a aplicației pe care o folosești și verifică dacă menționează un termen de păstrare și datele responsabilului cu protecția datelor. Dacă nu le găsești, trimite o cerere de acces la primărie și cere-ți propriul istoric, plus lista destinatarilor — instituția are, de regulă, o lună pentru răspuns. Pentru documentele legate de achiziție, funcționează și o cerere de informații de interes public: caietul de sarcini și contractul spun mai mult despre ce se întâmplă cu datele tale decât orice comunicat. Iar dacă ești într-o asociație de cartier sau într-un grup civic, cel mai util lucru pe care îl poți face este să ceri aceste răspunsuri în ședința de consiliu, înainte ca licitația să fie adjudecată.
