Posouzení vlivu na ochranu osobních údajů (DPIA): na co se váš DPO zeptá u počítání osob
Měření návštěvníků vyvolává otázky ochrany osobních údajů. Tady jsou ty, které pověřenec pro ochranu osobních údajů nebo compliance tým obvykle klade, a místa, kde najdete písemné odpovědi. Stránka slouží k obecné orientaci a není právním poradenstvím.
Na této stránce
Při posouzení vlivu na ochranu osobních údajů (DPIA) u počítání osob prochází pověřenec obvyklé otázky: co se sbírá, zda se od návštěvníků něco žádá, co se uchovává, zda lze v datech někoho rozpoznat, zda kamery ukládají snímky a kam čísla putují. Písemné odpovědi najdete na naší stránce o GDPR, na stránce o datech o návštěvnosti, v zásadách ochrany osobních údajů a v častých dotazech.
Počítat návštěvníky znamená měřit lidi ve fyzickém prostoru a většina způsobů, jak to dělat, se dotýká něčeho, co může být osobní: signálů z telefonu nebo obrazu u vchodu. Pověřenec pro ochranu osobních údajů (DPO) nebo compliance tým se proto ptá, co se sbírá, co se uchovává a zda by v datech mohl být někdy někdo rozpoznán. DPIA tyto otázky pro měření návštěvníků pokrývá. Odpovědi bod po bodu najdete v části o tom, na co se nás compliance týmy ptají; tato stránka se věnuje posouzení kolem nich.
Potřebujeme pro počítání osob DPIA?
O tom rozhoduje váš vlastní DPO nebo compliance oddělení, ne my. Dodáme podklady, které práci zkrátí: dokumentaci, že metoda vytváří anonymní, agregovanou statistiku a žádné osobní údaje, a písemné odpovědi na otázky, které zbývají.
Zda vaše organizace provede formální posouzení vlivu a co musí pokrývat, zůstává vaším rozhodnutím. Nic na této stránce nenahrazuje vaše vlastní posouzení.
Vznikají při metodě osobní údaje?
Ne. Metoda dodává agregovanou statistiku a za ní nestojí žádný uložený záznam o konkrétní osobě. Počty návštěvníků, doba setrvání, toky, capture rate (míra zachycení) a trendy přicházejí jako agregovaná čísla a všechny osobní údaje jsou nevratně smazány již v rámci samotné metody.
Mění UK GDPR odpovědi?
Ne. Pro organizace ve Spojeném království je rozhodujícím rámcem UK GDPR, převzaté EU GDPR podle Data Protection Act 2018. Platí stejné otázky a odpovědi zůstávají: metoda vytváří anonymní, agregovanou statistiku, takže do rozsahu EU GDPR ani UK GDPR nespadají žádné osobní údaje. DPO, který má na starosti britské provozy, čte UK GDPR všude, kde tato stránka uvádí EU GDPR.
Objeví se v DPIA pro počítání osob i akt o umělé inteligenci (AI Act)?
Může, a záleží na metodě. Akt o umělé inteligenci (AI Act) se na kontrolních seznamech compliance objevuje stále častěji. Kamerové systémy pro počítání osob, které pomocí počítačového vidění klasifikují jednotlivce, mohou spadat pod přílohu III, seznam vysoce rizikových systémů AI v tomto aktu. Metody založené na Wi-Fi a datech mobilních operátorů jsou mimo tento rozsah, protože nepracují s žádnými biometrickými údaji a neidentifikují jednotlivce. Pokud se vaše posouzení musí zabývat kategorizací rizik podle AI Act, výchozím bodem je rozlišení na úrovni metody.
Kde najde DPO písemné odpovědi?
Postavení z hlediska ochrany údajů popisuje stránka Počítání osob a GDPR, včetně toho, co pro posouzení znamená schválení regulátorem. Bumbee Labs provozuje jedinou metodu počítání osob v Evropě schválenou dozorovým úřadem pro ochranu osobních údajů, takže hlavní otázku, zda metoda vytváří osobní údaje, už tento úřad položil a zodpověděl. Cestu krok za krokem od signálu ke statistice (sběr, anonymizace, filtrování, zpracování a poznatky) popisuje stránka Data o návštěvnosti. Naše zásady ochrany osobních údajů to říkají přímo: neidentifikujeme jednotlivce a nevytváříme profily počítaných osob. Kratší odpovědi na nejčastější otázky najdete v častých dotazech.
Může náš DPO mluvit přímo s Bumbee Labs?
Ano. Na otázky k ochraně údajů odpovídáme přímo a písemně a můžeme domluvit prezentaci metody, cesty dat a dashboardu za přítomnosti vašeho DPO. Dokumentace je psaná srozumitelně. Organizace s vysokými nároky na ochranu soukromí, například obce, knihovny a dopravní uzly, nám kladou tytéž otázky dřív, než se zaváží. Až budete připraveni, kontaktujte náš tým a přineste otázky svého DPO.
Chcete vidět, jak by to vypadalo u vás?
Časté dotazy
Kdo rozhoduje, zda je pro počítání osob potřeba DPIA?
To posouzení patří vašemu pověřenci pro ochranu osobních údajů nebo compliance oddělení a my ho za vás neuděláme. Dodáme podklady, díky kterým je posouzení rychlé: dokumentaci, která ukazuje, že metoda vytváří anonymní, agregovanou statistiku a žádné osobní údaje, a přímé odpovědi na vše, co zbývá.
Jakou dokumentaci můžeme předat našemu DPO?
Začněte stránkou o GDPR, zásadami ochrany osobních údajů a popisem cesty dat krok za krokem na stránce o datech o návštěvnosti. Na další otázky k ochraně údajů odpovídá náš tým přímo a písemně a můžeme domluvit prezentaci, u které bude váš DPO přítomen.