Počítání osob a GDPR

Bumbee Labs provozuje jedinou metodu počítání osob v Evropě schválenou dozorovým úřadem pro ochranu osobních údajů, a pro počítání osob a GDPR to má praktický význam. Švédský IMY přezkoumal metodu Wi-Fi a dospěl k závěru, že jejím výstupem je statistika, anonymní a agregovaná. Osobní údaje se nevratně mažou přímo u zdroje, takže z čísel nelze nikoho identifikovat.

Počítat návštěvníky znamená měřit lidi ve fyzickém prostoru a většina způsobů, jak to dělat, se dotýká něčeho osobního: signálů z telefonu nebo obrazu u vchodu. Compliance tým se proto oprávněně ptá, co se sbírá, co se uchovává a zda by šlo v datech někoho rozpoznat. Dodavatel počítání osob v souladu s GDPR by na tyto otázky měl umět odpovědět písemně.

Ve zkratce

• IMY, švédský dozorový úřad pro ochranu osobních údajů, posoudil a schválil metodu počítání osob přes Wi-Fi od Bumbee Labs.
• Všechny osobní údaje jsou nevratně smazány. Zůstává jen anonymní, agregovaná statistika.
• Metody s 3D senzorem, LiDARem, AI kamerou a daty mobilních operátorů jsou navrženy na stejném principu ochrany soukromí již od návrhu. Samotné schválení se vztahuje na metodu Wi-Fi.
• Totéž platí podle UK GDPR a při posuzování podle aktu o umělé inteligenci (AI Act) je rozlišení na úrovni metody tou otázkou, kterou máte položit každému dodavateli.
• Statistiky přicházejí v dashboardech a přes zdokumentované API a data o návštěvnících patří vám.

Proč měření návštěvnosti prodejen a prostor vyvolává otázky podle GDPR?

Podle GDPR je vše, co by mohlo identifikovat osobu, osobním údajem (článek 4 odst. 1 a bod odůvodnění 26), a identifikátory a uložené videozáznamy jsou přesně tím materiálem, na který se nařízení vztahuje. Compliance tým by měl mít přímé, písemné odpovědi dřív, než počítání začne.

Jak počítadlo osob v souladu s GDPR zachází s osobními údaji?

Bumbee Labs počítá pomocí počítání osob přes Wi-Fi, optických 3D senzorů, dat mobilních operátorů nebo jejich kombinace a stejný návrh ochrany soukromí platí pro každou metodu. Měření je pasivní: do telefonu se nic neinstaluje a od návštěvníka se nic nežádá. Všechny osobní údaje jsou nevratně smazány a nikdy se neukládají, ani v hašované podobě. Zůstává jen anonymní, agregovaná statistika a žádnou osobu nelze identifikovat. Kamerové a senzorové instalace zpracovávají video jen pro analýzu a neukládají žádné snímky osob. Na tom stojí počítání kamerou s ohledem na GDPR. Analýza dat mobilních operátorů pracuje s anonymizovanými, agregovanými daty ze sítě a nesleduje jednotlivá zařízení.

K vám se dostává statistika: počty návštěvníků, doba setrvání, toky, capture rate (míra zachycení) a trendy. Výsledkem je měření pohybu osob v souladu s GDPR: anonymní počítání osob v jakémkoli rozsahu, od jednoho vchodu po celou městskou čtvrť. Stránka Data o návštěvnosti popisuje cestu od signálu ke statistice.

Kdo metodu schválil a co posuzoval?

Schválení vydal IMY, švédský úřad pro ochranu soukromí (Integritetsskyddsmyndigheten, dříve Datainspektionen), dozorový úřad ve Švédsku. IMY přezkoumal samotnou metodu počítání osob přes Wi-Fi: co se sbírá, co se nevratně maže a co zůstává. Přezkum dospěl k závěru, že výstupem je anonymní, agregovaná statistika, která není osobním údajem.

Schválení se vztahuje na metodu Wi-Fi. Zároveň nastavilo technický standard pro vše, co jsme od té doby postavili: měření 3D senzorem, LiDARem, AI kamerou a z dat mobilních operátorů navrhujeme na stejném principu ochrany soukromí již od návrhu a se stejně anonymním výstupem. Protože GDPR je jedno nařízení v celé EU a EHP, otázka, na kterou IMY odpověděl, je táž, od níž začíná posuzovatel v kterémkoli členském státě. V Česku dohlíží na stejné nařízení ÚOOÚ. Čím se metoda přezkoumaná dozorovým úřadem liší od dodavatelova vlastního štítku „v souladu s GDPR“, vysvětluje stránka V souladu s GDPR vs. schváleno.

Co schválení mění na našem posouzení souladu?

Mění výchozí bod. O posouzení rozhoduje otázka, zda metoda vytváří osobní údaje, a IMY ji už položil a zodpověděl. Protože nikdy nevznikají žádné osobní údaje, pracujete jen s anonymní statistikou. Metodu navíc ověřily akademická pracoviště, partneři i zákazníci a každou instalaci ověřujeme ručními kontrolními měřeními, která porovnáváme s vlastními daty. Stránka DPIA pro počítání osob shrnuje otázky, které pověřenec pro ochranu osobních údajů obvykle klade, a ukazuje, kde najdete odpovědi.

Na co se nás compliance týmy ptají?

• Co se sbírá? Podle metody signály Wi-Fi, které vysílají telefony, optické počty v jednom bodě nebo anonymizovaná, agregovaná data ze sítě. Sběr je vždy pasivní.
• Co se uchovává? Jen statistika: počty, doba setrvání, toky a trendy. Neukládá se nic, co by mohlo kohokoli identifikovat.
• Dá se v datech někdo rozpoznat? Ne. Metoda je navržena tak, aby žádnou osobu nebylo možné nikdy identifikovat.
• Kam čísla putují? Do dashboardů a do zdokumentovaného API, ze kterého si data stahujete. Data o vašich návštěvnících patří vám.

Ochrana soukromí je požadavkem naší zakázky: na co se ptát dodavatelů?

Hlavní otázkou je, zda metoda vytváří osobní údaje. Požádejte každého dodavatele o písemnou odpověď, co se sbírá, co se uchovává a zda by šlo někoho rozpoznat. IMY tuto otázku u metody Wi-Fi od Bumbee Labs přezkoumal. Veřejní zadavatelé mohou z týchž zásad udělat požadavky, jak ukazuje stránka veřejná zakázka na počítání osob.

Pro koho je to určeno?

Pro maloobchod a nákupní centra, dopravní uzly a letiště, muzea, knihovny, centra měst a venkovní reklamu. Přístup funguje od jedné prodejny po celé čtvrti. Statistiky přicházejí stejně v jakémkoli rozsahu, takže skupina s mnoha pobočkami posuzuje metodu jen jednou.

Vztahuje se na počítadlo osob akt o umělé inteligenci (AI Act)?

Akt o umělé inteligenci (AI Act) je na pořadu dne u každého, kdo v EU nasazuje systémy AI. Kamerové systémy pro počítání osob, které pomocí počítačového vidění klasifikují jednotlivce, mohou spadat do přílohy III aktu (vysoce rizikové systémy AI související s biometrickou kategorizací). Metody založené na Wi-Fi a datech mobilních operátorů jsou díky své konstrukci mimo tento rozsah: nezpracovávají biometrické údaje, neidentifikují jednotlivce a výstupem je anonymní, agregovaná statistika. Při posuzování podle aktu o umělé inteligenci je rozlišení na úrovni metody tou otázkou, kterou máte položit každému dodavateli.

Platí to i podle UK GDPR?

Organizace ve Spojeném království se řídí UK GDPR (převzatým nařízením EU GDPR podle Data Protection Act 2018). Postavení z hlediska ochrany údajů popsané na této stránce platí podle UK GDPR v plném rozsahu: metoda nevytváří žádné osobní údaje, neukládá se nic identifikovatelného a schválení dozorovým úřadem je zdokumentovaný doklad, na který se váš pověřenec pro ochranu osobních údajů může odvolat. Britští odběratelé z maloobchodu, dopravy a veřejného sektoru mohou tyto statistiky o návštěvnících používat se stejnou jistotou jako jejich protějšky v EU.

Mohu na ukázku přinést otázky našeho DPO?

Ano. Ukázka vás srozumitelně provede metodou, cestou dat a dashboardem. Naše zásady ochrany osobních údajů popisují, jak s daty zacházíme, a případové studie ukazují, jak statistiky využívají organizace, které si nejdřív položily stejné otázky.