Quan cau la tarda, l'estació s'omple de trajectes que no s'assemblen entre si. Hi ha qui torna de treballar, una adolescent que espera la seva germana, un home gran que busca l'andana correcta i una persona que viu en un alberg que intenta no perdre l'últim tren. Després d'uns quants robatoris als voltants, l'ajuntament proposa mesurar la seguretat captant identificadors de mòbils a prop de les entrades. La presentació promet mapes d'afluència, rutes “sospitoses” i una resposta més ràpida. El plantejament sembla prudent perquè parteix d'una preocupació real. Però una preocupació legítima no fa necessari seguir el senyal de totes les persones que travessen un espai públic.
La pregunta important no és si una ciutat ha de cuidar les seves estacions. Ho ha de fer. La pregunta és quina informació necessita per resoldre quin problema concret, durant quant temps i amb quins límits. Un identificador tècnic pot semblar una xifra impersonal; tanmateix, quan es recull de manera repetida pot permetre inferir rutines, horaris, barris, torns de feina, visites sanitàries o relacions quotidianes. No cal conèixer el nom d'una persona per afectar la seva llibertat de moure's sense deixar una petjada administrada. La seguretat pública perd legitimitat quan tracta tota la població com a material d'observació abans de demostrar que no hi ha una mesura menys intrusiva.
Descriure el dany abans d'engegar el sistema#
“Hi ha inseguretat” encara no és una finalitat operativa. L'ajuntament ha de descriure què està passant: furts en una sortida determinada, agressions en un tram sense il·luminació, esperes llargues en un transbordament, conflictes a una hora concreta o por percebuda que no coincideix amb les denúncies? Cada resposta demana eines diferents. Un mapa de calor de dispositius pot comptar presència aproximada, però no explica per si sol per què passa un fet ni qui necessita ajuda. Si s'utilitza una tecnologia de rastreig per respondre a una causa que no s'ha investigat, el resultat pot ser una capa de dades cara que desplaça recursos de mesures senzilles i efectives.
Cal començar amb una fitxa pública de necessitat. Hi han de constar el lloc precís, el període analitzat, els incidents que es volen reduir, les fonts utilitzades i el dany que s'espera evitar. També ha de separar fets i interpretacions. Que molta gent passi per una boca de metro a les 22.30 és un fet de mobilitat; concloure que aquest flux revela una conducta de risc és una inferència que necessita proves. Convertir una inferència feble en un senyal policial o administratiu pot perjudicar qui treballa de nit, viatja sovint o simplement viu a prop.
La fitxa necessita una línia de base. Abans d'instal·lar sensors, la ciutat hauria de saber quants incidents es produeixen, com es registren, quina part no es denuncia i com varia l'experiència segons edat, gènere, discapacitat i horari. Les estadístiques són necessàries, però no suficients. Un recorregut amb personal de neteja, treballadors de l'estació, conductors i usuaris habituals pot mostrar punts cecs que un panell no registra: una sortida mal il·luminada, un ascensor espatllat, un avís que ningú no sent o una patrulla que arriba tard perquè no coneix l'accés. Escoltar aquests relats no converteix tota percepció en una dada concloent; evita que la dada incompleta es converteixi en explicació total.
Necessitat vol dir comparar, no escollir el sistema més visible#
L'ajuntament s'hauria d'obligar a comparar alternatives abans de recollir identificadors. Pot reforçar il·luminació i manteniment, ajustar horaris de personal, millorar la presència de mediació, redissenyar la senyalització, crear punts d'ajuda accessibles, coordinar l'arribada del transport nocturn o estudiar fluxos amb recomptes agregats no persistents. Pot emprar observacions temporals d'equips humans, enquestes voluntàries i dades d'incidències ja existents. Cap alternativa no és perfecta, però la comparació obliga a explicar què aporta exactament el rastreig que no aporten les altres.
Una prova de necessitat també ha de preguntar què passa si el sistema falla. Els telèfons no representen totes les persones de la mateixa manera. Qui no porta dispositiu, el comparteix, l'apaga per estalviar bateria o utilitza una targeta diferent desapareix del mapa. Si els responsables interpreten l'absència de senyal com absència de necessitat, la mesura reproduirà biaixos d'accés i de renda. Si, al contrari, confonen la repetició d'un senyal amb sospita, castigaran formes ordinàries de mobilitat. Un sistema que veu fragments no s'hauria de presentar com un retrat complet de l'estació.
La càrrega de la prova recau en qui proposa la intrusió. No correspon a cada viatger demostrar per què no vol ser observat. Correspon a la institució demostrar que existeix un risc delimitat, que la mesura té una possibilitat raonable de reduir-lo i que una alternativa menys invasiva no aconsegueix l'objectiu. Aquesta inversió és decisiva: transforma la tecnologia d'una promesa comercial en una decisió pública que s'ha de poder justificar davant de qui en rep els efectes.
Límits de lloc, temps i finalitat#
Si després de la comparació es considera indispensable recollir algun senyal, els límits han d'estar escrits com a condicions tècniques, no com a bons desitjos. El límit de lloc ha d'identificar els punts exactes on existeix el problema provat; no es pot expandir automàticament a places, comerços, carrers d'accés o estacions veïnes “per si de cas”. Una zona delimitada permet revisar si la captura es mou amb el problema o es converteix en vigilància normalitzada de l'entorn.
El límit temporal té dues dimensions. La primera és quan s'activa la recollida: per exemple, en franges concretes durant una intervenció limitada, i no de manera contínua tots els dies de l'any. La segona és quant temps sobreviu cada registre. Les dades d'ocupació agregada poden necessitar minuts o hores per orientar recursos; conservar identificadors durant mesos per a una finalitat de prevenció general canvia del tot la naturalesa de la mesura. Cada termini ha d'estar associat a una decisió concreta i a una raó verificable.
La finalitat també s'ha de tancar. Una dada reunida per avaluar la il·luminació d'un accés no pot reaparèixer en una anàlisi comercial, una campanya de transport, una investigació migratòria o una llista de persones “freqüents”. La prohibició d'usos secundaris ha d'incloure mecanismes de control: separació de bases, accessos mínims, registres de consulta, alertes davant d'exportacions i sancions contractuals si el proveïdor reutilitza informació. Dir que l'ús estarà “protegit” no respon qui obre la base, què pot fer-hi ni com es descobreix un incompliment.
La minimització es pot dissenyar des de l'inici. De vegades la pregunta de seguretat es resol amb recomptes instantanis que no retenen identificadors. En altres casos, una transformació local i una agregació immediata redueixen l'exposició, encara que no eliminen per si soles l'obligació de justificar el sistema. L'important és que la solució tècnica segueixi el límit públic: primer es decideix quin mínim cal; després es comprova que l'eina no recull més del que s'ha autoritzat.
La caducitat ha de passar de veritat#
Prometre esborrat no equival a esborrar. Els projectes digitals deixen còpies en registres de depuració, còpies de seguretat, comptes de suport, panells de proveïdors i fulls exportats per a reunions. Una caducitat real necessita un inventari d'aquests llocs, una regla d'eliminació automàtica, responsables que la verifiquin i evidència que s'ha complert. No serveix una data amagada en un contracte si ningú pot comprovar quina informació va desaparèixer i quina va romandre.
La ciutat pot publicar un calendari de vida de la dada: captura, transformació, ús operatiu, agregació, esborrat i verificació. La publicació no ha de revelar detalls que facilitin delictes, però sí permetre que tothom sàpiga si la mesura conserva minuts, dies o mesos. Un auditor independent hauria de revisar mostres d'esborrat, accessos excepcionals i comptes del proveïdor. Si hi troba còpies no autoritzades, la conseqüència no pot ser només una recomanació: ha d'existir capacitat de suspendre la captura i corregir el contracte.
També cal una data d'expiració del mateix programa. Una mesura creada per una sèrie d'incidents no s'hauria de renovar per inèrcia. En acabar el pilot, l'ajuntament ha de decidir públicament entre retirar-lo, modificar-lo o justificar una continuïtat acotada. Aquesta decisió demana dades sobre incidents, experiències d'ús, queixes, diferències entre zones i resultats de les alternatives menys intrusives. Mantenir un sistema perquè ja s'ha comprat converteix la despesa passada en argument per normalitzar una vigilància que mai no va demostrar la seva necessitat.
Supervisió que pugui canviar una decisió#
La supervisió ciutadana no és una enquesta al final del procés. Ha de passar abans de contractar, durant el pilot i abans de renovar. Un grup de seguiment pot incloure associacions veïnals, personal de transport, organitzacions de drets digitals, entitats de suport a joves, persones amb discapacitat i representants de comerços i treballadors nocturns. La seva composició importa: si només hi participen qui dissenya la mesura, la supervisió es converteix en una explicació d'allò que ja s'ha decidit.
Aquest grup necessita materials comprensibles i capacitat real de resposta. Ha de rebre la fitxa de necessitat, les alternatives comparades, el mapa de dades, els límits tècnics, els informes d'incidents i els resultats d'auditoria. Ha de poder preguntar què s'ha descartat, demanar proves addicionals i activar una revisió quan aparegui un dany inesperat. La institució no ha d'acceptar automàticament totes les propostes, però sí respondre per escrit què adopta, què rebutja i per què.
També es necessita un canal individual senzill. Ningú no hauria de dominar jerga informàtica per preguntar si una estació participa, demanar informació sobre el tractament o denunciar una expansió de la captura. El canal ha de ser accessible fora d'horari laboral, admetre formats no digitals i oferir resposta amb terminis. La protecció de drets es mesura en la capacitat pràctica d'utilitzar-la, no en l'existència d'una adreça electrònica perduda al final d'una política de privadesa.
Mesurar seguretat sense mesurar obediència#
L'èxit no es pot definir per la quantitat de senyals recollits, el nombre d'alertes generades o la rapidesa amb què una pantalla produeix un mapa. Aquestes mètriques premien l'activitat del sistema, no la millora de la vida quotidiana. Una avaluació honesta pregunta si han disminuït incidents verificables, si ha augmentat la sensació de seguretat sense desplaçar el dany a una altra zona, si les persones vulnerables accedeixen millor a ajuda i si les mesures alternatives han estat suficients. Ha d'incloure efectes adversos: errors, queixes, exclusions, usos fora de finalitat i costos de manteniment.
El pas responsable no és instal·lar sensors per demostrar que s'actua. És publicar una prova de necessitat per a cada estació, obrir la comparació d'alternatives i fixar des del primer dia una caducitat auditable. Si l'ajuntament no pot explicar quina dada mínima requereix, quan l'esborra i qui pot aturar la mesura, encara no ha dissenyat seguretat: ha dissenyat una capacitat de vigilància. Una estació més segura és aquella on les persones troben llum, ajuda i rutes clares sense haver de lliurar la seva mobilitat quotidiana com a preu silenciós.
