Tehnologija i privatnost
GPS praćenje spasilačkih timova: šta radi na terenu, a šta samo u demonstraciji
Pozicije uživo na mapi su najveći pojedinačni napredak koji jedna akcija potrage može da napravi. Ujedno su i funkcija koja najlakše razočara, jer kanjon ne mari za nečiji plan razvoja softvera.
U ovom tekstu
Pitaj bilo kog koordinatora koji je sa javljanja preko radija prešao na živu mapu šta se promenilo, i dobićeš verziju istog odgovora: prestalo je dogovaranje. Nema više „negde smo dvesta metara ispod grebena, otprilike“, nema više dva tima koja u sumrak otkriju da su pretražila istu uvalu. Pogledaš ekran i znaš.
A onda isti taj sistem odneseš u krečnjački kanjon bez signala, u februaru, sa telefonima koji su tri sata bili u hladnom džepu, i naučiš ostatak priče.
Oboje je istovremeno tačno. Evo šta praćenje zaista donosi potrazi, gde puca, i šta moraš da rešiš — tehnički i pravno — pre nego što zasluži tvoje poverenje.
01Šta ti pozicije uživo zapravo daju
Očigledan odgovor je „znaš gde su ti timovi“. Koristan odgovor je precizniji, i vredi ga izgovoriti, jer ti govori koje funkcije vrede novca.
- Pokrivenost koju možeš da proveriš
- Snimljen trag pokazuje gde je tim zaista hodao, a ne gde je bio raspoređen. Razlika između to dvoje je najpoštenija procena pokrivenosti koju ćeš ikada dobiti, i često iznenadi vođu tima koliko i koordinatora.
- Zaduženje bez brifinga nad mapom
- Sektor je na telefonu tragača, zajedno sa njegovom pozicijom. Time nestaje cela kategorija grešaka: tim koji je pretražio susednu uvalu jer se mapa sa brifinga i teren nisu poklopili.
- Preraspoređivanje usred smene
- Stigne informacija, a ti vidiš koji je od devet timova dvadeset minuta odatle, umesto da pitaš svih devet preko radija.
- Odgovornost za ljude, ne samo za teren
- Neko se nije pomerio četrdeset minuta i ne javlja se. Na papirnoj tabli to je nevidljivo do debrifinga. Na živoj mapi to je pitanje koje postavljaš odmah.
- Evidencija koja se piše sama
- Tragovi, vremena i pokrivenost sektora završe u dosijeu akcije a da niko ništa ne prepisuje u tri ujutru.
Ovo poslednje je tiho i najveće. Delovi akcije koji se pod pritiskom prvi napuste su upravo oni koji traže da neko nešto zapiše. Praćenje uklanja pisanje.
02Gde puca, prvi deo: fizika
Savremen telefon koji uz GPS koristi i ostale konstelacije daje poziciju sa tačnošću od nekoliko metara pod otvorenim nebom. Taj podatak je tačan, i taj podatak ljude i zavara, jer se spasavanje ne odvija pod otvorenim nebom.
Pod gustim četinarskim sklopom tačnost opada. U strmom kanjonu opada ozbiljno, jer prijemnik vidi samo usku traku neba i hvata signale odbijene od suprotnog zida — telefon ume samouvereno da prijavi poziciju na pogrešnoj strani reke. Uz samu stenu isti efekat smesti tragača unutar planine. Ništa od toga nije greška u aplikaciji i nijedan softver to ne popravlja.
Ono što dobar softver radi umesto toga jeste da o tome govori istinu: prikaže prijavljenu tačnost, prikaže starost pozicije, i učini da ustajala pozicija izgleda drugačije od sveže. Tačka na mapi bez vremena je laž koja čeka da joj se poveruje. Koordinator koji vidi „poslednja pozicija pre 18 minuta, ±40 m“ donosi drugačiju i bolju odluku od onog koji vidi samouverenu tačku.
03Gde puca, drugi deo: mreža
Evo razlike koju većina razgovora o ovoj temi promaši. GPS je prijemnik. Radi bez mobilne mreže, bez SIM kartice, bez ikakvog signala — telefon zna gde je. Deljenje te pozicije sa operativnim centrom je sasvim drugi problem, i to je onaj koji otkazuje.
Pokrivenost mobilnom mrežom na terenu gde se odvijaju potrage je u najboljem slučaju krpljena. Tvoji timovi će provoditi duge deonice bez ičega. Ako sistemu za praćenje treba živa veza da bi zabeležio poziciju, sve sa tih deonica jednostavno ne postoji — a to su tačno oni sektori za koje inače niko ne ume da odgovori.
Zato uslov nije „radi oflajn“ kao marketinška rečenica. Uslov je konkretan: aplikacija beleži pozicije lokalno po rasporedu bez obzira na vezu, a kada telefon uđe u pokrivenost, šalje ceo sačuvani trag sa vremenima, a ne samo trenutnu poziciju. Tim koji izađe iz mrtve zone treba naknadno da popuni poslednja dva sata mape. Traži od svakog ponuđača da baš to demonstrira, u avionskom režimu, pre nego što poveruješ bilo čemu drugom u prezentaciji.
| Način | Radi bez mobilne mreže | Trošak | Realna uloga |
|---|---|---|---|
| Glasom preko radija | Da, u dometu veze | Bez dodatnog | Rezerva koja uvek radi; sporo, neprecizno, zauzima vezu |
| Aplikacija sa čuvanjem tragova | Beleži da, šalje po povratku veze | Nizak | Radni konj za većinu službi |
| Ručni GPS uređaj, skida se posle | Da | Srednji | Odlični tragovi, nikakva slika uživo |
| Radio sa slanjem pozicije | Da, u okviru mreže | Visok | Jak tamo gde infrastruktura već postoji |
| Satelitski uređaj za poruke | Da, skoro svuda | Visok po komadu | Vođe timova i izloženi zadaci, ne svaki tragač |
Većina službi završi sa kombinacijom, i to je tačan odgovor, a ne kompromis. Telefoni za većinu, satelit za izložene zadatke, radio kao sloj koji nikada ne otkaže, i koordinator koji zna koji tim je na čemu.
04Baterija je stvarno ograničenje
Neprekidno određivanje pozicije, sa ekranom koji se povremeno pali, po hladnoći, na dve godine starom telefonu koji uz to vrti i radio-aplikaciju i slika — to je ozbiljno trošenje. Nikoga na terenu u sedmom satu ne zanima arhitektura javljanja; zanima ga što je telefon crkao u petom.
Poluga je interval javljanja, a ispravno podešavanje nije ono najbrže. Mapa koja se osvežava svakih trideset sekundi impresivno izgleda u demonstraciji i koordinatoru donosi skoro ništa u odnosu na onu koja se osvežava na dva minuta — timovi se kreću brzinom hoda. Podesi ga prema smeni: telefon mora da preživi smenu sa rezervom, po hladnom danu, na najstarijem aparatu u timu.
- Interval podešavaj po misiji, ne jednom globalno. Zadatak iz vozila i sporo prečešljavanje ne traže istu učestalost.
- Prenosive baterije uvedi kao obaveznu opremu, u istom rangu kao čeona lampa. To je jeftino rešenje koje službe odlažu godinama.
- Drži telefon na toplom. Litijumske ćelije po hladnoći gube veliki deo upotrebljivog kapaciteta, a unutrašnji džep vraća najveći deo toga.
- Neka u aplikaciji bude očigledno kada je praćenje stalo. Tiho otkazivanje je gore od nikakvog praćenja, jer koordinator i dalje veruje poziciji koja se ne osvežava dvadeset minuta.
05Saglasnost, GDPR i ono što volontere zaista brine
Podaci o lokaciji određenih osoba su lični podaci, a neprekidna lokacija spada u osetljivije vrste. Ako radiš u EU ili u zemlji usklađenoj sa GDPR-om, to nije formalnost koja se rešava kvačicom pri učlanjenju.
Prvo treba pogoditi pravni osnov, a intuitivan odgovor je onaj slabiji. Saglasnost mora biti slobodno data, a saglasnost koju volonter daje organizaciji kojoj pripada upitna je baš po toj tački — čovek teško može da odbije bez posledica po svoj položaj. Mnoge službe stoje čvršće na legitimnom interesu, ili na osnovu obavljanja poslova u javnom interesu tamo gde je spasavanje zakonska delatnost, uz dokumentovanu procenu zašto je praćenje neophodno i srazmerno. Ta procena je i ono što pokazuješ nadzornom organu, a piše se za jedno popodne.
- Samo na dužnosti, i to vidljivo
- Pozicija se prikuplja dok je spasilac raspoređen na misiji i ni u jednom drugom trenutku. Aplikacija to stanje mora da čini nedvosmislenim — trajan indikator, jasan početak i jasan kraj. Neprekidno praćenje volontera van dužnosti ne može se odbraniti, a praktičnije rečeno, to je ono zbog čega će sistem odbaciti sopstveni članovi.
- Ograničenje svrhe, napismeno
- Lokacija služi za koordinaciju akcije i bezbednost tragača. Ne za ocenu rada, ne za proveru ko je bio spor, ne za evidenciju prisustva. Izgovori to i drži se toga, jer prvog puta kada se upotrebi za nešto drugo poverenje je trajno izgubljeno.
- Rok čuvanja koji možeš da odbraniš
- Tragovi su deo operativne evidencije i ima dobrih razloga da se čuvaju — dokaz o pokrivenosti, analiza posle akcije, povremeno i formalna provera. Nema dobrog razloga da se čuvaju zauvek. Odredi rok, zapiši obrazloženje, i briši automatski po isteku.
- Pristup samo onima kojima treba
- Koordinatori na aktivnoj misiji vide pozicije uživo. Ne svaki član, ne neograničeno. Pristup po ulogama je mera zaštite podataka pre nego što je funkcija proizvoda.
- Transparentnost koju čovek stvarno pročita
- Jedna strana, običnim jezikom: šta se prikuplja, kada, ko vidi, koliko se čuva, kako se traži uvid ili uloži prigovor. To je zakonska obaveza, ali je i dokument koji ti pridobija članstvo.
Ono što članovi zaista pitaju, kada ih lepo pitaš, retko se tiče propisa. Glasi: „hoće li moj poslodavac, ili onaj sa kim sam se posvađao prošle godine, videti gde sam bio u nedelju“. Odgovori na to direktno i najveći deo otpora nestane.
06Kako to uvesti bez pobune
Način na koji ovo propadne je predvidiv: rukovodstvo kupi sistem, najavi ga na sastanku, polovina članova ga instalira, trećina njih ga više nikada ne otvori, i šest meseci kasnije mapa u pravoj akciji pokazuje četiri od jedanaest timova. U tom trenutku je mapa gora nego nikakva, jer izgleda potpuno.
- Prvo ga pusti na vežbi, bez ijedne operativne zavisnosti od njega. Neka ljudi posle pogledaju mapu — snimljeni tragovi sa vežbe ubeđuju bolje od svake prezentacije.
- Problem telefona reši pre uvođenja, ne posle. Neko će imati aparat star pet godina. Odluči šta radiš s tim čovekom sada.
- Napiši onu jednu stranu o transparentnosti i podeli je pre prve instalacije, a ne kao odgovor na prvu žalbu.
- Neka stanje uključeno/isključeno bude nemoguće pogrešno pročitati i objasni ljudima kako sami to da provere. Poverenje se ovde gradi proverom, ne uveravanjima.
- U prvoj pravoj akciji daj tome jednu smenu strpljenja, uz javljanje preko radija paralelno. Pa uporedi. Poređenje je ono što preobrati skeptike.
Sistem praćenja na kome je 60% članstva nije 60% koristan. To je mapa sa nevidljivim rupama, a rupe koje ne vidiš gore su od onih koje vidiš.
Redoto Rescue prati timove samo dok su raspoređeni, čuva pozicije kroz mrtve zone i vezuje svaki trag za dosije misije.
Pogledaj terensku aplikacijuNišta od ovoga ne umanjuje vrednost tehnologije. Pozicije uživo zaista menjaju način na koji se vodi potraga, i službe koje ih uvedu kako treba ne vraćaju se nazad. Ali vrednost dolazi iz delova koje niko ne demonstrira: iz sačuvanog traga koji se popuni posle dva sata bez signala, iz podatka o tačnosti pored tačke, iz automatskog brisanja po isteku roka, i iz činjenice da su svi tvoji članovi to instalirali jer ih nije brinulo šta radi.
Česta pitanja
Da li GPS praćenje radi bez mobilnog signala?
Određivanje pozicije radi, deljenje ne. Telefon svoju poziciju određuje sa satelita i bez ikakve mreže. Za slanje te pozicije operativnom centru potrebna je veza, pa upotrebljiv sistem beleži pozicije lokalno dok je oflajn i pošalje ceo sačuvani trag čim telefon uđe u pokrivenost.
Koliko je tačan GPS na telefonu u planini?
Nekoliko metara pod otvorenim nebom, znatno lošije pod gustim sklopom, a najgore u strmim kanjonima i uz stene, gde signali stižu odbijeni od terena. Operativno je važno da sistem prikazuje prijavljenu tačnost i starost svake pozicije, da koordinator razlikuje svežu i preciznu poziciju od ustajale i nesigurne.
Koliko baterije troši neprekidno praćenje?
Dovoljno da bude problem tokom cele smene, naročito po hladnoći i na starijim aparatima. Kontroliše se intervalom javljanja — interval od dva minuta daje koordinatoru praktično istu sliku kao trideset sekundi, jer se timovi kreću brzinom hoda — a prenosive baterije treba tretirati kao obaveznu opremu.
Da li je praćenje volontera spasilaca u skladu sa GDPR-om?
Može biti, uz ispravan pravni osnov i ograničenja. Saglasnost je slabija nego što deluje, jer volonter teško slobodno odbija sopstvenu organizaciju; mnoge službe se zato oslanjaju na legitiman interes ili na poslove u javnom interesu, uz dokumentovanu procenu neophodnosti. Prikupljaj samo na dužnosti, ograniči svrhu na koordinaciju i bezbednost tragača, ograniči pristup po ulogama, odredi rok čuvanja i jasno reci članovima šta se sa podacima dešava.
Da li spasioce treba pratiti kada nisu na akciji?
Ne. Praćenje van dužnosti je nesrazmerno, teško se brani pred nadzornim organom i najbrži je način da se izgubi poverenje članstva u sistem. Prikupljanje počinje kada je spasilac raspoređen i prestaje kada se misija završi, uz jasno vidljivo stanje u aplikaciji.
