“Kuule - ärme täna töölt kõrvale hiili,” ütles üks linnavalitsuse töötaja teisele - sest haiguse tegelik põhjus tuleks liigagi kiiresti ilmsiks. Sellise olukorra tekkimise ees tunnen ma mõningal määral paranoiat; lugesin just Ekspressi artikklit Tallinna uuest piletisüsteemist.
Uus süsteem eeldab, et sõit registreeritakse igal sisenemisel elektrooniliselt. Süsteemi loojad on teinud väga hea töö inimeste elu lihtsustamisel infosüsteemide kasutamise kaudu. Uus süsteem on tehniliselt mugavam ja kiirem. Ma olen tugev tehnoloogiliste lahenduste toetaja, kuid vaid juhul, kui seda õigesti tehakse.
Probleem?
Nimeliselt kellegi liikumist tema sõnul jälgida ei saa. „Saame jälgida kaardi numbrit, aga meie süsteemis statistikamoodul ei luba seda siduda konkreetse inimese isikukoodiga,” ütles Laiksoo. „Kaardil on vaid isikukood ja kaardi number, kõik muud andmed on internetis, turvatud ja krüptitud. Kui inimene kaardi ära kaotab, siis ei kao midagi peale kaardi, andmed jäävad internetti alles. - Ekspress
Sisuliselt on tegu süsteemiga, mis talletab, salvestab ja hoiab andmeid inimeste liikumise kohta. Sarnast kära tekitas iPhone, salvestades kasutaja koordinaadid ja liikumisajad kaitsmata tekstifaili. Kujutagem nüüd ette, et iga kord Mustamäelt kesklinna sõites salvestatakse see fakt kuhugi andmebaasi ning öösel tagasi tulles juhtub sama.
Kogutud infost saab genereerida igasugust statistikat minu kui isiku tarbimiskäitumise kohta, rääkimata teistest kasutustest (sh. miks mitte kohtus?). Järsku on kellegil tekkinud teadmine 300 000 inimese päeva kohta. Isegi, kui tavatöötaja piletit ja isikut kokku viia ei saa, ei tähenda see, et vastavat infot andmebaasis ei hoita. Selle tõestuseks on asjaolu, et inimesi julgustatakse piletit isikukoodiga vabatahtlikult siduma (analoog?).
Lahendus
Sarnaselt e-valimistele on piletikontrollil reaalselt teada vaja ainult üht infokildu: kas kontrollitaval on antud ajahetkel kehtiv pilet (hääletusõigus) või mitte. Selleks ei ole vaja teada sõitja kahe-aasta taguseid käike või isikukoodi.
Piletisüsteemi saaks telgitagustes täiendada just nii: kasutada ajalooliste andmete talletamiseks (statistilisel eesmärgil) rangelt isikuga seostamata eraldi andmebaasi. Süsteemi tutvustuses pakutud lahenduste (automaatne pileti “kõrgemaks tõstmine”) pakkumiseks saab hoida lühikese ajavahemiku (kuu) andmeid ning need siis automaatselt isikust eraldades teise kohta tõsta.
Sellise lahendusega kaasneb oluliselt suurem anonüümsus ning eraelu puutumatus, ka riigivõimude poolt, kui mingil hetkel otsustatakse selliseid andmeid nõuda.
Saab näha, milline hinnavahe odaval ja mõistlikul piletil on. Kaalun diskreetsema variandi kasuks, teadlikult rohkem makstes - sest minu jaoks on privaatsus, nagu ka sõnavabadus ka “vaese tudengina” lisahinda väärt.
Edit: Tallinn kohandas ühistranspordi piletisüsteemi andmekaitse nõuetele vastavaks