Zasebnost

Sistem za elektronsko cestninjenje zahteva obdelavo osebnih podatkov, zato je pomemben pogoj poleg natančnosti in zanesljivost delovanja sistema tudi varovana zasebnost uporabnika. Zatorej mora sistem zagotavljati ustrezno stopnjo varovanje osebnih podatkov. Direktiva 2004/52/ES, med drugim, določa: »… Države članice zagotovijo, da se osebni podatki, potrebni za delovanje evropskega elektronskega cestninjenja, obdelujejo v skladu s pravili Skupnosti o varstvu svobode in temeljnih pravic posameznikov, vključno z njihovo zasebnostjo.«.

Viapan, Telargov sistem za elektronsko cestninjenje v prostem prometnem toku na osnovi satelitske tehnologije vključuje najmanj naslednje mehanizme varovanja osebnih podatkov:

• celoten izračun in zbiranje porabljenih vsot na OBU enoti v vozilu, podprta pa je tudi opcija obračuna cestnine na nadzornem/operativnem centru;
• vzpostavljeni so enkripcijski mehanizmi pri prenosu podatkov od enote v vozilu do komunikacijskega strežnika oziroma nadzornega/operativnega centra, v katerega se iz enote občasno prenašajo zgolj porabljene vsote cestnine.

Obračun cestnine

Tehnična strokovna skupina pri bruseljski komisiji (RCI), je obračun cestnine na konkretni točki razdelila na sledeče korake (naloge se izvajajo ali na OBU enoti ali na nadzornem centru):

1. določanje lokacijskih koordinat
2. določitev cestninskega segmenta in tarife
3. izračun porabljene vsote za ta segment
4. seštevanje porabljenih vsot – rating

Proces obračuna se lahko izvaja na enoti ali nadzornem centru; izbira je načeloma prepuščena posamezni državi oz. operaterju, ne obstajajo pa še točno predpisani tehnični standardi.

Viapan sistem podpira oba načina procesa obračuna:

• izvajanje procesa obračuna cestninjenja na enoti (t.i. »thick client ali »intelligent client«)
• obračun cestninjenja na nadzornem centru.

Z vidika zagotavljanja najvišje stopnje varovanja osebnih podatkov, je najbolj ustrezen način proces obračuna na OBU enoti v vozilu.

Telargo OBU enota v vozilu opravi celotno obdelavo podatkov, ki vključuje izračun porabljene vsote za cestninski segment ter zbiranje opravljenih vsot. Na nadzorni center se tako prenesejo seštete vsote, medtem ko se ne prenesejo natančni podatki o lokaciji vozila in času vožnje. Nadzorni center tekoče nadzira pravilnost delovanja naprave na način, da dokler naprava deluje pravilno, njena identiteta ni izdana. Do podrobnih podatkov o času vožnje in lokacijah vozila se dostopa le na izrecno zahtevo uporabnika (npr. v primeru reklamacije) in le takrat so podatki za sledenje vozila dostopni  tudi na nadzornem centru.

Prenos podatkov od enote v vozilu do nadzornega centra – enkripcijski mehanizmi

Standardna verzija enkripcije vključuje sledeče mehanizme:

• VPN/APN APN/VPN povezava do GGSN (GPRS terminala) mobilnega operaterja
• A5/3-GEA 3 enkripcijski algoritem apliciran v GSM/GPRS standardu
• Opcijsko lahko enkripcijski mehanizmi bazirajo na kriptografiji z eliptičnimi krivuljami