Počítání osob ve Francii: měření v rámci pravidel CNIL
Francouzský regulátor CNIL sepsal, co očekává od měření návštěvnosti ve veřejně přístupných prostorech. Pro odběratele se tak z neurčité obavy o soulad stává konkrétní kontrolní seznam. Tato stránka slouží k orientaci a není právním poradenstvím.
Na této stránce
CNIL, francouzský dozorový úřad pro ochranu osobních údajů, očekává, že počítání osob a měření návštěvnosti ve veřejně přístupných prostorech bude stát na anonymizovaných datech nebo silných zárukách, informovaných návštěvnících a právním základu. Nejlépe vyhovují metody, jejichž výstup neobsahuje osobní údaje. Bumbee Labs má jedinou metodu počítání osob v Evropě schválenou dozorovým úřadem pro ochranu osobních údajů. Schválení od IMY se vztahuje na metodu Wi-Fi.
Co rámec CNIL očekává od počítání osob?
Jinde se měření návštěvnosti prodejen a veřejných prostor často odvozuje z obecných zásad GDPR. Ve Francii CNIL zveřejňuje výslovná pravidla pro dispositifs de mesure d’audience et de fréquentation ve veřejně přístupných prostorech: měřicí zařízení v nákupních centrech, na stanicích, v obchodních ulicích a v reklamním prostředí. Obchodníkovi, majiteli nemovitosti nebo městu to pomáhá: otázka zní, zda metoda splňuje zveřejněná očekávání, a to se dá ověřit.
Rámec požaduje tři věci. Data jsou řádně anonymizována, nebo se zpracovávají se silnými zárukami, pokud se po cestě dotknou čehokoli identifikovatelného. Návštěvníci jsou informováni, že měření probíhá. Zpracování stojí na pevném právním základu. Jde o orientaci, ne o právní poradenství. Přesto platí, že čím dál má výstup metody od osobních údajů, tím kratší je každá z těchto debat.
Bumbee Labs na tomto principu postavila svou metodu od začátku. Měření je pasivní a od návštěvníka se nic nežádá. Všechny osobní údaje jsou nevratně smazány a nikdy se neukládají, ani v hašované podobě, takže zůstává jen anonymní, agregovaná statistika: počty, doba setrvání, toky a trendy podle zóny a období. Nevznikají žádné profily, žádné trasy identifikovaných osob a nic, co by do čísel mohlo vrátit konkrétního člověka.
Proč má ve Francii význam přezkoumaná metoda?
Soulad může tvrdit kdokoli. Ve Francii, kde jsou zveřejněná pravidla nejjasnější, by měly být i důkazy silné. IMY, švédský úřad pro ochranu soukromí, přezkoumal samotnou naši metodu Wi-Fi: co sbírá, co maže a co zůstává ve výstupu. Bumbee Labs toto schválení má. Nařízení je ve Stockholmu i v Paříži stejné. Otázka, kterou IMY položil (vznikají tím osobní údaje?), je táž, kterou rámec CNIL klade každému zařízení provozovanému ve Francii a kterou váš DPO položí každému dodavateli. Vlastní prohlášení „conforme au RGPD“ a metoda přezkoumaná regulátorem jsou dvě různé věci, jak vysvětluje stránka V souladu s GDPR vs. schváleno, a ve Francii má ten rozdíl největší váhu.
Které metody lze ve Francii kombinovat?
U instalací, které kombinují metody, platí stejný technický přístup k ochraně soukromí již od návrhu pro měření 3D senzorem, LiDARem i z dat mobilních operátorů, vše na jedné platformě a se stejně anonymním, agregovaným výstupem, kterému rámec dává přednost.
Co měří francouzští provozovatelé?
Otázky jsou stejné jako na kterémkoli trhu, jen s kontrolním seznamem regulátora navíc. Obchodníci a centres commerciaux měří výkon prodejen: návštěvnost prodejny, konverzi, dobu setrvání a toky mezi zónami. Města a collectivités měří pohyb chodců, aby mohla řídit investice a vykazovat jejich výsledky. Dopravci měří stanice a uzly. Ve všech případech je výstupem anonymní statistika, kterou francouzské posouzení souladu může bez potíží schválit, dostupná v dashboardech nebo přes API ve vašich vlastních nástrojích.
Jak začít, když u toho bude náš DPO?
Ukázka vás srozumitelně provede metodou, cestou dat a dashboardy a na otázky k ochraně údajů odpovídáme písemně. Přineste rámec CNIL a projdeme ho bod po bodu. Stránka Počítání osob a GDPR shrnuje celé postavení z hlediska ochrany údajů a DPIA pro počítání osob uvádí otázky, které máte položit nám i jakémukoli jinému dodavateli.
Chcete vidět, jak by to vypadalo u vás?
Časté dotazy
Co CNIL očekává od měření návštěvnosti ve veřejných prostorech?
Zveřejněný rámec CNIL pro měřicí zařízení ve veřejně přístupných prostorech stanoví očekávání ve třech oblastech: anonymizovaná data nebo silné záruky, informovaní návštěvníci a pevný právní základ zpracování. Nejčistší cestou, jak je splnit, je metoda, jejíž výstup neobsahuje vůbec žádné osobní údaje.
Je počítání osob přes Wi-Fi ve Francii legální?
Rámec CNIL se výslovně věnuje počítání osob založenému na signálech a popisuje podmínky, za kterých taková zařízení fungují v souladu se zákonem; nezakazuje je. Metoda postavená na anonymizaci, při které jsou osobní údaje nevratně smazány a zůstává jen agregovaná statistika, je pro tyto podmínky navržena. Konkrétní instalace se posuzuje ve vlastním posouzení. Tato stránka slouží k orientaci a není právním poradenstvím.
Který úřad schválil metodu Bumbee Labs?
IMY, švédský úřad pro ochranu soukromí, přezkoumal metodu počítání osob přes Wi-Fi: co sbírá, co maže a co zůstává ve výstupu. Jeho otázkou bylo, zda metoda vytváří osobní údaje, a francouzské posouzení začíná toutéž otázkou, protože GDPR platí ve Francii stejně jako ve Švédsku.
Musí návštěvníci se započítáním souhlasit?
Souhlas je jednou z cest, které rámec CNIL popisuje. Pokrývá i zpracování postavené na anonymizaci se silnými zárukami, spojené s jasnou informací pro návštěvníky. Měření, které vytváří jen anonymní, agregovanou statistiku, nemusí celou instalaci stavět na získání souhlasu od každého kolemjdoucího, což žádný projekt počítání osob reálně nezvládne.