Co požadovat ve veřejné zakázce na počítání osob

Veřejná zakázka na počítání osob znamená, že veřejná instituce nakupuje počty návštěvníků jako anonymní, agregovanou statistiku, měřenou pomocí Wi-Fi, 3D senzorů nebo dat mobilních operátorů. Tento průvodce je určen obcím, které měří návštěvnost center měst nebo návštěvníky veřejných budov. Bumbee Labs stojí za jedinou metodou počítání osob v Evropě schválenou dozorovým úřadem pro ochranu osobních údajů.

Tato stránka je orientací z pohledu dodavatele, nikoli zadávacím ani právním poradenstvím, a konečné znění určují vaši vlastní odborníci na zadávání zakázek a ochranu osobních údajů.

Které požadavky patří do zakázky na počítání osob?

Které požadavky na soukromí patří do zadávací dokumentace?

Obec může do zadávací dokumentace zapsat anonymitu už od návrhu: agregovanou statistiku, žádná uložená data, podle kterých by šlo kohokoli identifikovat, a žádné požadavky na návštěvníky, kteří nepotřebují aplikaci ani přihlášení. Pokud jde o kamery nebo senzory, požadujte, aby se video zpracovávalo jen pro analytiku a neukládaly se žádné snímky osob. Postoj, ze kterého to vychází, popisuje stránka počítání osob v souladu s GDPR.

Jak ověříme tvrzení o přesnosti v nabídkách?

Údaj o přesnosti v nabídce by obec měla brát jako tvrzení a ptát se, co stojí za počtem návštěvníků: zdokumentované posouzení metody, nezávislé ověření a přesnost ověřená proti skutečnosti. U Bumbee Labs se každé nasazení ověřuje ručními kontrolními měřeními; metody srovnává stránka přesnost počítání osob.

Má zakázka určit technologii, nebo popsat místa?

Popište místa a otázku, na kterou má každé z nich odpovědět, a nechte uchazeče navrhnout vhodnou metodu. Wi-Fi bez kamer se hodí pro vnitřní veřejné budovy, Wi-Fi s daty mobilních operátorů pokrývá ulice, náměstí a čtvrti a 3D senzor dává přesný počet u jedněch dveří. Hybridní počítání osob je kombinuje; srovnání najdete v průvodci jak počítat návštěvníky.

Náš DPO chce před podpisem DPIA: o co máme dodavatele požádat?

Zda je posouzení vlivu na ochranu osobních údajů (DPIA) potřeba a co má pokrýt, rozhoduje pověřenec pro ochranu osobních údajů (DPO) obce. Zakázka může po každém uchazeči žádat to, co tuto práci zkrátí: dokumentaci, že metoda dává anonymní, agregovanou statistiku a žádné osobní údaje, a písemné odpovědi na zbývající otázky. Stránka DPIA pro počítání osob uvádí obvyklé otázky pověřence.

Máme počítání návštěvníků koupit jako službu, nebo si senzory pořídit sami?

Začněte rozhodnutím, co chce obec vlastnit. U koupených senzorů zůstává jejich údržba a kontrola na kupujícím; u služby měření tuto práci nese dodavatel. Počítání přes Wi-Fi obvykle běží na stávajících přístupových bodech budovy, kdežto 3D senzory se instalují jen u dveří, kde jsou potřeba. Stejnou volbu pro ulice popisuje stránka veřejná zakázka na sčítání dopravy.

Komu patří data po skončení smlouvy?

Zapište to do zakázky: data o návštěvnících patří zadavateli. Určete také dodávku, protože statistika, která nikdy neopustí portál, má malé využití. Požadujte dashboardy pro každou skupinu zainteresovaných stran, otevřené a zdokumentované API pro počítání osob a plánované exporty a reporty pro vedení a poskytovatele financí. Metriky, o které žádat, uvádí stránka datové výstupy.

Na co se veřejné instituce ještě ptají při nákupu počítání osob?

• Spadá počítání osob kamerou pod akt o umělé inteligenci (AI Act)? Kamerové systémy počítání osob využívající počítačové vidění mohou spadat do přílohy III (vysoce rizikové systémy AI), proto chtějte po uchazečích, aby uvedli, zda to platí pro jejich systém, a odpověď v obou případech doložili. Metody založené na Wi-Fi a na datech mobilních operátorů jsou svou architekturou mimo rozsah přílohy III. Termíny najdete na stránce akt o umělé inteligenci.
• Jak při hodnocení vážit kvalitu proti ceně? Váhy určuje váš útvar pro zadávání zakázek. Kritéria, na kterých lze uchazeče prověřit, jsou jejich zdokumentované posouzení, nezávislé ověření, ověřená přesnost, dodávka, vlastnictví dat a vhodnost pro každé místo.
• Může knihovna, bazén a centrum města jít do jedné zakázky? Různé prostory potřebují různé metody, proto žádejte metodu vhodnou pro každé místo a jednu společnou dodávku: v hybridním řešení dodávají všechny metody data do jedné analytické platformy a jednoho API. Viz návštěvnost knihoven a koupaliště a bazény.
• Jaké reference můžeme požadovat? Žádejte reference, kde byla přesnost ověřena a soulad s GDPR zdokumentován. Právě z těchto dvou důvodů si velký přestupní uzel ve Stockholmu vybral svůj měřicí systém.
• Stačí ruční průzkum pohybu chodců? Ruční sčítání pokrývá jen hodiny, kdy probíhalo, vynechává vedlejší vchody, opakované vstupy a hodiny bez personálu a liší se podle toho, kdo sčítá. Automatizované počítání dává nepřetržitou, auditovatelnou řadu; viz čísla o návštěvnosti pro poskytovatele dotací.
• Jsme organizace ve Spojeném království: mění UK GDPR požadavek? Britské organizace, které nakupují měření návštěvníků, by měly v požadavcích zakázky uvést soulad s UK GDPR (převzatým unijním GDPR podle zákona Data Protection Act 2018). Povinnosti v oblasti soukromí jsou rovnocenné a platí stejný požadavek „anonymity už od návrhu“.