Data protection measures in planning and operation of smart grid using cloud computing: study in the context of the General Data Protection Law of Brazil
Autor: | Machado, Matheus Fogaca |
---|---|
Přispěvatelé: | Nascimento, Decio Estevao do, Fonseca, Keiko Verônica Ono, Meza, Maria Lucia Figueiredo Gomes de, Firmino, Rodrigo José |
Jazyk: | portugalština |
Rok vydání: | 2019 |
Předmět: |
Computação em nuvem - Medidas de segurança
Computadores - Medidas de segurança Planejamento Urbano e Regional Cyberspace - Security measures Personality (Law) - Law and legislation - Brazil Redes de computadores - Medidas de segurança Computer networks - Security measures Redes elétricas inteligentes Direito à privacidade - Brasil - Legislação Personalidade (Direito) - Legislação - Brasil Data protection - Brazil - Law and legislation Computer security Smart power grids CIENCIAS SOCIAIS APLICADAS::PLANEJAMENTO URBANO E REGIONAL::SERVICOS URBANOS E REGIONAIS::LEGISLACAO URBANA E REGIONAL [CNPQ] Cloud computing - Security measures Proteção de dados - Brasil - Legislação Privacy Right of - Brazil - Law and legislation Ciberespaço - Medidas de segurança |
Zdroj: | Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT)) Universidade Tecnológica Federal do Paraná (UTFPR) instacron:UTFPR |
Popis: | A transição do setor de geração e consumo de energia para o modelo de Smart Grid (rede elétrica inteligente) tem o potencial de modernizar o setor elétrico, aumentar a disponibilidade de carga, diversificar as fontes geradoras, ampliar o uso de veículos elétricos, entre outras vantagens. Ao mesmo tempo, os Smart Meters (medidores inteligentes), peças indispensáveis à modernização da rede, introduzem uma nova fonte de dados pessoais que causam preocupação quanto à possibilidade de invasão de privacidade. Este estudo pretende propor um conjunto de medidas voltadas à proteção de dados pessoais para planejamento e operação de Smart Grid utilizando computação em nuvem. Realizou-se levantamento bibliográfico baseado em levantamento bibliométrico e Análise de Conteúdo com a finalidade de identificar ameaças à privacidade e propostas técnicas e organizacionais de proteção de dados pessoais em Smart Grids para que subsidiassem a condução de um processo de Avaliação de Impacto à Proteção de Dados. Como principais resultados, a pesquisa mostrou que as medidas são mais eficazes quando tomadas no planejamento do projeto e possam orientar seu desenvolvimento para modelos que busquem a minimização dos dados, principalmente pela limitação de uso e coleta ao mínimo necessário para cada função, mas também por técnicas de criptografia e anonimização. O uso exclusivo de procedimentos técnicos sobre sistemas executando sob o modelo de "coletar primeiro, processar depois" podem não ser eficazes, reforçando a importância de integração de medidas de proteção de dados pessoais de maneira preventiva e abrangente aos componentes do sistema. The energy generation and consumption sector’s transition to the Smart Grid model has the potential to modernize the electric sector, increase the load availability, diversify the energy sources, and increase the use of electric vehicles, among other advantages. At the same time, the smart meters, imperative to the grid’s modernization, insert a new source of personal data that cause concern regarding the possibility of privacy invasion. This study aims to propose a set of measures for data protection in the Smart Grid planning and operation using cloud computing. A bibliographic survey was fulfilled through bibliometric survey and content analysis seeking to identify privacy threats and technical and organizational propositions of data protection in Smart Grids to subsidize the undertaking of a Data Protection Impact Assessment. The main results show that the measures are more effective when taken on the system planning and can orient its development to models that seek data minimization, mainly through use and collection limitation to the least amount necessary to perform each function, but also through cryptography and anonymization technics. The solely use of technical procedures on systems executing under the “collect first, process later” model may not be effective, reinforcing the importance of integrating data protection measures preemptively and thoroughly to the system’s components. |
Databáze: | OpenAIRE |
Externí odkaz: |