GDPR a sčítání dopravy ve veřejném prostoru
Veřejná ulice je z hlediska soukromí nejcitlivější místo, kde lze cokoli měřit. Tento průvodce popisuje, co smí sčítání dopravy zachytit, co ne a jak nakoupit měření, které projde právním posouzením bez dalších otázek.
Na této stránce
GDPR a sčítání dopravy ve veřejném prostoru spolu souviset mohou, a rozhoduje metoda. Podle GDPR není výsledek sčítání dopravy osobním údajem, ale systém, který nahrává identifikovatelné video nebo čte registrační značky, zpracovává na cestě k výsledku osobní údaje. Metoda, která je postavená tak, aby nikdy nezachytila obraz ani identifikátory, se tomu vyhne.
Města potřebují data o pohybu a občané mají s dohledem ve veřejném prostoru menší trpělivost než dřív. Odbor územního plánování potřebuje vědět, kolik vozidel, cyklistů a chodců ulici používá, a právní oddělení potřebuje vědět, že to zjištění nikoho nevystavilo dohledu. Konflikt nevzniká, pokud je soukromí kritériem už při výběru metody, a ne záplatou přidanou dodatečně. Stejně jako náš průvodce DPIA slouží tato stránka k obecné orientaci a není právním poradenstvím.
Kdy se systém pro sčítání dopravy stává věcí GDPR?
Rozhoduje, co systém zachycuje. Číslo jako „4 213 vozidel, 612 cyklistů, směr jih, úterý“ nikoho neidentifikuje. Právní základ, uchovávání, informační povinnosti i žádosti o přístup vyplývají z toho, co systém na cestě k výsledku zaznamená. Každému měřicímu systému je proto potřeba položit otázku, co uchovává, byť jen na vteřinu.
Proč s sebou kamery a čtení registračních značek nesou těžký právní rámec?
Pro čtení značek (ANPR) a natáčení ulic existují legitimní důvody, nejzřetelněji vymáhání práva, a právo pro ně nabízí rámce: posouzení, informační cedule, lhůty uchovávání a veřejnou debatu o tom, že jsou lidé natáčeni. Ta váha dává smysl, když je identifikace účelem. Projekty uvíznou v právním posouzení, když ji nesou omylem, protože nabízený produkt na sčítání je shodou okolností videoprodukt. V režimu počítání dávají moderní AI kamery na výstupu čísla místo videozáznamu, což posouzení podstatně mění.
Čtete při sčítání dopravy registrační značky?
Ke sčítání ne. Počet nepotřebuje identitu, a tedy ani značku. Čtení značek identifikuje provozovatele vozidla, což s sebou nese posouzení, právní základ, pravidla uchovávání a informační povinnosti; tento rámec je stavěný pro vymáhání práva. S LiDARem ulice v žádné fázi neposkytne značku a výsledek sčítání je stejný.
Kamery v ulici: projde to politicky?
Tato stránka nemůže slíbit politický výsledek, ale může říct, co posouzení prodlouží nebo zkrátí. Kamera otevírá debatu o natáčení. V nejcitlivějších veřejných prostředích je nejsilnější pozicí metoda, u které obraz vůbec nevzniká, protože pak je posouzení stejně krátké jako technická poznámka, která ji vysvětluje.
Jak vypadá měření, při kterém nikdy nevznikne obraz?
Měření pomocí LiDARu počítá tak, že měří pohybující se geometrii laserovými pulzy bezpečnými pro oči. V žádné fázi nevzniká obraz, značka, obličej ani identifikátor, takže se nic nemaže ani nerozmazává. Ulice měřená tímto způsobem dává při sčítání dopravy souvislé řady vozidel, cyklistů a chodců jako samostatných tříd, za jakéhokoli světla. Anonymita stojí na tom, co senzor fyzicky vydává.
Občané volají a ptají se, jestli je natáčíme. Co jim říct?
Odpovězte tím, co systém zachycuje, a buďte v popisu metody přesní. LiDAR měří pohybující se geometrii, takže v žádné fázi nevzniká obličej, značka ani obraz. AI kamera v režimu počítání dává na výstupu čísla místo videozáznamu. Odpovědí je prostý popis senzoru a jeho výstupu, protože otázka se týká toho, co se zaznamenává.
Jak napsat požadavek na ochranu osobních údajů, aby ho DPO schválil?
Žádná formulace souhlas nezaručí, ale tato kritéria dají DPO fakta k posouzení. Požadujte technické prohlášení o tom, co přesně se zachycuje, zda v kterékoli fázi existuje obraz nebo identifikátor, a anonymitu zabudovanou do návrhu, ne ponechanou na interních pravidlech. Průvodce veřejnou zakázkou popisuje požadavky, na kterých záleží, a otázky, které od sebe dodavatele odliší.
Čím se dodavatel liší od štítku „v souladu s GDPR“?
Každý dodavatel tvrdí, že je „v souladu s GDPR“. Tvrzení od sebe odlišuje doložená historie pod kontrolou. Bumbee Labs stojí za jedinou metodou počítání osob v Evropě schválenou dozorovým úřadem pro ochranu osobních údajů a stejný technický přístup k ochraně soukromí již od návrhu uplatňujeme i při měření v ulicích a sčítání dopravy. Když váš DPO položí otázky z našeho průvodce DPIA, odpovíme písemně a podložíme to architekturou systému. O samotném měření si promluvte s námi.
Chcete vidět, jak by to vypadalo u vás?
Časté dotazy
Je sčítání vozidel ve veřejné ulici otázkou GDPR?
Jen tehdy, když systém zachytí něco, co identifikuje lidi. Ke sčítání není potřeba žádná identita, takže čísla nejsou osobními údaji. Registrační značky a identifikovatelné video ano, a proto se otázka GDPR rozhoduje volbou senzoru. Senzor, který nevytváří žádný obraz ani identifikátory, drží osobní údaje mimo měření.
Vztahuje se GDPR na dopravní kamery a čtení registračních značek (ANPR)?
Ano. Registrační značka identifikuje provozovatele vozidla a identifikovatelný záznam identifikuje lidi, takže čtení značek a nahrávané video ve veřejném prostoru s sebou nesou úplné posouzení ochrany osobních údajů, právní základ, pravidla uchovávání a informační povinnosti. U vymáhání práva to může být odůvodněné, ale je to těžký rámec, když cílem byl jen počet.
Jak se problému vyhne měření pomocí LiDARu?
LiDAR měří pohybující se geometrii laserovým světlem: polohu, velikost, směr a rychlost pohybu. V žádné fázi nevzniká obraz, takže není žádná značka ani obličej a nic se nemusí rozmazávat ani mazat. Část posouzení věnovaná soukromí je krátká, protože v celém zpracování není nic, co by se podobalo osobním údajům.
Co by mělo město nebo obec od dodavatele požadovat?
Tři věci písemně: co senzor zachycuje, zda v kterékoli fázi existuje obraz nebo identifikátor a jak návrh zajišťuje anonymitu dat. Náš průvodce veřejnou zakázkou na sčítání dopravy popisuje požadavky, na kterých záleží, a otázky, které od sebe dodavatele odliší.