Chytrá města: senzory, IoT a soukromí – jaká data o vás sbírají a jak je chránit

Pojem chytré město (smart city) označuje město, které pomocí senzorů, kamer, internetu věcí (IoT) a analýzy dat řídí dopravu, odpady, energii, ovzduší či veřejné osvětlení. Slibuje se efektivnější služby, nižší náklady a lepší kvalitu života. Jenže každý senzor něco měří – a pokud se měří pohyb lidí, vozidel, hluk nebo obraz, vzniká otázka: kdo má data, k čemu je používá a co když se zneužijí? Umělá inteligence tuto otázku zesiluje, protože z velkého množství „neškodných“ dat umí vytvořit docela podrobný obraz o chování jednotlivců.

V článku vysvětlujeme jaké senzory chytrá města používají, jaká data to jsou a kdy jde o osobní údaje, jaká rizika pro soukromí a kybernetickou bezpečnost existují, co požaduje GDPR a směrnice NIS2 a jak se můžete jako obyvatel informovat a uplatnit svá práva. Čerpáme z přehledu BusinessInfo.cz: Kybernetická bezpečnost v éře chytrých měst, článku DAUC: GDPR v praxi územní samosprávy, stránek Úřadu pro ochranu osobních údajů a materiálů o kamerových systémech. Podrobnosti se liší město od města; zdroje jsou obecné a nejde o právní poradenství.

Související články: Kamery a rozpoznávání obličeje ve městech, AI v MHD a veřejné dopravě a AI a ochrana osobních údajů (GDPR).

Aktualizováno: listopad 2026.

Co všechno chytré město měří

Podle přehledu na BusinessInfo.cz chytré město využívá širokou škálu elektronických senzorů a IoT zařízení ke sběru, analýze a využití dat. Typické oblasti:

1. Inteligentní doprava: senzory, kamery a analytické algoritmy pro optimalizaci toků, adaptivní řízení semaforů, dynamické směrování a sdílení dopravních prostředků; viz AI řízení semaforů.
2. Chytré sítě pro energie: obousměrná komunikace mezi dodavateli a spotřebiteli, správa spotřeby; viz AI v energetice měst a odpadu.
3. Odpadové hospodářství: chytré kontejnery signalizují naplnění a umožňují efektivnější plánování svozu.
4. Environmentální monitoring: senzory kvality ovzduší, hluku, teploty a dalších parametrů.
5. Bezpečnostní vrstva: akustické senzory mohou detekovat výstřely nebo rozbíjení skla, pohybové senzory mohou aktivovat kamery v místech s omezeným provozem (podle téhož přehledu).
6. Parkování a mobilita: senzory obsazenosti, čtení registračních značek; viz AI parkování a sdílená mobilita.

V Česku se podle téhož zdroje konceptem chytrých měst aktivně zabývají například Praha, Brno či Plzeň.

Kdy jde o osobní údaje

• Obvykle neosobní: teplota, kvalita ovzduší, naplnění kontejneru, anonymní počty vozidel.
• Potenciálně osobní: obraz osob, registrační značky vozidel (podle DAUC je třeba pečlivě řešit skenování SPZ), údaje o platebních kartách v MHD, poloha mobilních zařízení, jedinečná identifikátory (MAC adresa, ID karty).
• Kombinace dat: i data, která jednotlivě nejsou osobní, mohou po propojení umožnit identifikaci (například časy a místa pohybu konkrétní osoby). Právě tady se uplatňuje AI.
• Zvukové záznamy: citlivé; senzor „na detekci výstřelu“ není totéž co mikrofon zaznamenávající hovory, ale je třeba ověřit, co přesně ukládá.

Rozhodující je účel a technické provedení: zda senzor sbírá agregované statistiky, nebo údaje vztažené k identifikovatelným osobám.

Orientační postup pro obyvatele – vlastní infografika

Rizika pro soukromí

1. Sledování pohybu: kombinace kamer, SPZ, jízdenek a mobilních dat umožňuje rekonstruovat denní režim osoby.
2. Změna účelu (function creep): data sbíraná pro dopravu se použijí i pro jiné účely, např. bezpečnostní.
3. Neprůhlednost: lidé často nevědí, jaké senzory jsou kolem nich a co sbírají.
4. Profilování a diskriminace: algoritmy mohou zvýhodňovat určité čtvrti či skupiny; viz Rizika AI: bias a diskriminace.
5. Závislost na dodavateli: data a algoritmy bývají u soukromé firmy; kdo je vlastní a kdo je smí využít?
6. Odrazování od svobodného chování: vědomí sledování může omezovat shromažďování a projevy.
7. Nepřiměřené uchovávání: data se kupí „pro případ“, což odporuje zásadě minimalizace.

Kybernetická bezpečnost

Přehled na BusinessInfo.cz uvádí, že s propojeností městské infrastruktury rostou rizika kybernetických útoků. Zmiňuje například:

• DDoS útoky na kritické služby (řízení dopravy, energie) a ransomware – jako příklad uvádí útok na město Atlanta v roce 2018, který na několik dní ochromil řadu městských služeb,
• útoky typu man-in-the-middle na komunikaci IoT zařízení, které mohou vést k falešným alarmům či chybným rozhodnutím,
• manipulaci senzorických dat a zneužití AI, včetně deepfake obsahu,
• útoky na dodavatelské řetězce: kompromitace jediného dodavatele může ohrozit tisíce zařízení,
• zranitelná IoT zařízení zneužitelná pro botnety,
• nedostatečnou segmentaci sítě, zranitelná API a fyzické poškození kamer či senzorů na veřejných místech.

Doporučení zahrnují technická opatření, procesy a školení zaměstnanců. Evropská směrnice NIS2 podle téhož zdroje klade přísnější požadavky (šifrování, vícefaktorové ověřování), hlášení incidentů a sdílení informací; konkrétní povinnosti města závisí na tom, zda spadá do působnosti českého kybernetického zákona. Viz též AI v kybernetické obraně.

Co požaduje GDPR od měst a obcí

Podle článku DAUC o GDPR v samosprávě (rok 2019) platí pro obce zejména:

• Zásady zpracování: zákonnost, účelové omezení, minimalizace, přesnost, omezení uložení, integrita a důvěrnost; správce musí umět doložit jejich dodržování.
• Právní základ: obce zpracovávají údaje většinou na základě zákona nebo ve veřejném zájmu; souhlas je spíše výjimkou.
• Informační povinnost: občané musí být informováni předem, například na webu.
• Posouzení vlivu (DPIA): u rizikovějších zpracování; zmiňuje se i skenování SPZ či chytrá města jako nová rizikovější zpracování.
• Pověřenec (DPO): obce, školy a další veřejné subjekty jej musí mít (externí či interní).
• Biometrie: například otisky prstů pro docházku jsou považovány za nepřiměřené, pokud lze cíle dosáhnout jinak.
• Sankce: podle článku bylo pro veřejný sektor finanční sankce vyloučeno zákonem, což ale neruší povinnost plnit GDPR; aktuální stav ověřte.

Pro kamerové systémy vydal Úřad pro ochranu osobních údajů metodiku, podle které je zpracováním osobních údajů i přenos bez záznamu a správce musí provést test vhodnosti a nutnosti; podrobnosti viz Kamery a rozpoznávání obličeje ve městech.

Principy „soukromí už v návrhu“

• Minimalizace: sbírat jen to, co je nutné; agregovat a anonymizovat co nejdříve (například počítat osoby, nikoli je identifikovat).
• Zpracování na okraji (edge): analýza přímo v zařízení, do centra posílat jen výsledek, nikoli surový obraz či zvuk.
• Krátká doba uchování a jasná pravidla výmazu.
• Oddělení datových sad: zabránit propojování bez právního základu.
• Transparentnost: veřejný přehled senzorů, účelů a správců; otevřená data jen anonymizovaná.
• Smlouvy s dodavateli: kdo data vlastní, kam se ukládají, kdo je smí využít (včetně trénování AI).
• Nezávislý dohled a pravidelné přezkoumání účinnosti.

Kontrolní seznam – vlastní infografika

Co můžete udělat jako obyvatel

• Informujte se na webu města, ve strategii chytrého města a v otevřených datech.
• Zeptejte se správce: žádost o informace o zpracování, právo přístupu, námitka; kontakt na pověřence města.
• Stížnost můžete podat u Úřadu pro ochranu osobních údajů.
• Zapojte se: veřejná projednání, připomínky, komunitní organizace.
• Chraňte vlastní zařízení: vypněte nepotřebné vysílání Wi-Fi a Bluetooth, spravujte oprávnění aplikací; viz AI chatboti a soukromí dat.
• Buďte kritičtí: „chytré“ neznamená „bez rizika“ ani „nutně prospěšné“; ptejte se na přínos a alternativy.
• Vlastní IoT doma: pro vaše zařízení platí podobná pravidla; viz AI a chytrá domácnost.

Chytrá města v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro obyvatele – vlastní infografika

Související články

V kategorii AI v dopravě a chytrých městech najdete také AI v letecké dopravě, AI a logistika, drony a AI navigace a mapy.

Shrnutí

Chytrá města využívají senzory, kamery a IoT pro dopravu, energie, odpady a životní prostředí. Většina dat je neosobní, ale obraz, SPZ, poloha a kombinace dat mohou jednotlivce identifikovat. Rizika zahrnují sledování, změnu účelu, neprůhlednost a kybernetické útoky. Města musí dodržovat GDPR (účel, minimalizace, informování, DPIA, pověřenec) a podle situace i kybernetické předpisy včetně NIS2. Občané mají právo na informace, přístup, námitku a stížnost u ÚOOÚ.

Často kladené otázky k chytrým městům a soukromí