Akıllı şehir çözümleri bağlamında genel veri koruma yönetmeliğinin değerlendirilmesi

Avrupa Birliği'nin yeni Genel Veri Koruma Yönetmeliği'nin (GDPR) Mayıs 2018'de geçerli hale gelmesinden sonra, blok zincir sistemleri, IoT cihazları veya akıllı şehir uygulamaları da dahil olmak üzere birçok teknolojinin GDPR tarafından garanti edilen haklara yasal uyumu konusundaki endişeler ortaya çıktı. Bu çalışma, GDPR'ın akıllı şehir uygulamaları üzerindeki etkilerini ortaya çıkarmayı amaçlamaktadır. Akıllı şehir uygulamaları, birbirine bağlı birçok cihazdan gelen verileri günlük yaşam standartlarını yükseltmek için anlamlı bilgilere dönüştürüp kullanır. Bu çalışma kapsamında, akıllı şehir sektörünün GDPR' ın getirdiği zorlukları nasıl görüp ele aldığını anlamak için, akıllı şehir uygulamalarının kullanıcılarından hangi verileri toplandığını ve nasıl işlendiğini açıklayan gizlilik politikaları analiz edilmiştir. Bu analizler akıllı şehir bağlamında önemli olabilecek, GDPR içerisinden çıkarılan dokuz temel unsur göz önünde bulundurularak yapılmıştır. Bu unsurlar sırası ile; Kullanıcıdan Açık Onay Alma, Verilen Onaydan Vazgeçme Hakkı, Veri Silme Hakkı, Verileri Taşıma Hakkı, Verilere Erişim Hakkı, Verileri Saklama Sınırı, Açıklık, Veri Transferi, Minimum Veri İşleme olarak verilebilir. Bu temel prensiplere göre, kullanıcıların açık onayı olmadan verileri işlenemez ve kullanıcılar istedikleri zaman verilere erişim, verilerin kopyasını alma, silme ve istediği zaman verdiği onaydan vazgeçebilme hakkına sahiptir. Çalışma kapsamında, 68 uygulamanın gizlilik politikaları toplanmış, bunlardan bir kısmı sadece web sayfasına özgü olduğundan elenip, 42 tanesi detaylı incelenmiştir. Ayrıca bu çalışma bilgi geri getirme tekniğini kullanan, gizlilik politikalarının GDPR ile uyumluluğunu otomatik hale getirmeyi amaçlayan bir çalışmayı da içerir. Bu amaçla toplanan gizlilik politikalarının %70'i eğitim seti olarak, %30'u test setinde kullanıldı. Eğitim aşamasında, belirlenen gizililik politikaları üzerinden Tf-Idf çalıştırılarak belirlenen anahtar kelimeleri bir sonraki test aşamasında, sisteme girdi olarak verildi. Okapi BM25 yöntemi, verilen anahtar kelimeleri göz önünde bulundurarak, her bir anahtar kelime kümesi için, cümleler üzerinde bir puan hesaplandı. Puanlar göz önünde bulundurularak, her bir GDPR elementi için en uygun cümleler otomatik şekilde hesaplanmış oldu. Daha sonra, elde edilen sonuçlar üzerinden sistem değerlendirildi. Ayrıca bu yöntem, metin sınıflandırma yöntemlerinden biri olan fastText ile karşılaştırılıp, sonuçlar paylaşılmıştır.