Det vil din DPO spørge om ved persontælling
Besøgsmåling udløser med rette databeskyttelsesspørgsmål. Her er dem, en DPO eller et compliance-team typisk stiller, og hvor de skriftlige svar findes. Orientering, ikke juridisk rådgivning.
Derfor lander besøgsmåling på DPO’ens bord
At tælle besøgende betyder at måle mennesker i et fysisk rum, og de fleste måder at gøre det på rører ved noget, der kunne være personligt: signaler fra en telefon eller billeder ved en dør. En DPO (databeskyttelsesrådgiver) eller et compliance-team gør ret i at bremse projektet og spørge, hvad der indsamles, hvad der gemmes, og om nogen nogensinde ville kunne udpeges i dataene. Denne side samler de spørgsmål, der typisk dukker op, når en DPIA, en konsekvensanalyse vedrørende databeskyttelse, vender sig mod besøgsmåling, og peger på, hvor de skriftlige svar findes. Den er orientering, ikke juridisk rådgivning, og den erstatter ikke jeres organisations egen vurdering.
De spørgsmål du kan forvente
En DPIA arbejder sig gennem et forudsigeligt sæt: hvad der indsamles, om der kræves noget af de besøgende, hvad der gemmes, om nogen kan udpeges i dataene, om kameraer gemmer billeder, og hvor tallene ender. I stedet for at gentage dem her er svarene gennemgået punkt for punkt under det, compliance-teams spørger os om; denne side handler om vurderingen, der omgiver dem, ikke om en kopi nummer to af de samme svar.
Statistik, aldrig registre over mennesker
En skelnen, der er værd at gøre tidligt i enhver vurdering: Det, metoden leverer, er statistik, ikke filer om enkeltpersoner. Besøgstal, opholdstider, strømme, andelen der går ind, og tendenser leveres som aggregerede tal, og der findes ingen gemt registrering af nogen enkeltperson bag dem, fordi alle personoplysninger slettes uigenkaldeligt som en del af selve metoden. Det er et andet udgangspunkt end systemer, der først indsamler personoplysninger og beskytter dem bagefter.
Her findes de skriftlige svar
En DPO vil have kilder, ikke resuméer. Compliance-positionen er beskrevet på GDPR-sikker besøgsanalyse, herunder hvad den regulatoriske godkendelse betyder for en vurdering: Bumbee Labs driver den eneste metode til besøgsmåling i Europa, der er godkendt af en databeskyttelsesmyndighed, så det centrale spørgsmål, om der produceres personoplysninger, er allerede stillet og besvaret dér, hvor det betyder mest. Rejsen fra signal til statistik, gennem indsamling, anonymisering, filtrering, behandling og indsigt, er beskrevet trin for trin på dataleverancer. Vores privatlivspolitik siger det ligeud: Vi identificerer ikke enkeltpersoner, og vi opbygger ingen profiler af de mennesker, der tælles. Kortere svar på de mest almindelige spørgsmål ligger i FAQ’en.
Det jeres egen vurdering stadig afgør
Om jeres organisation gennemfører en formel konsekvensanalyse, og hvad den skal dække, er en vurdering for jeres DPO og compliance-funktion. Intet på denne side erstatter den. Det, vi kan gøre, er at gøre arbejdet hurtigt: dokumentation i et klart sprog, direkte svar på skrift på de spørgsmål, der er tilbage, og en gennemgang af metoden, datarejsen og dashboardet med jeres DPO med ved bordet. Organisationer med høje privatlivskrav, kommuner, biblioteker, trafikknudepunkter, stillede de samme spørgsmål, før de forpligtede sig. Når du er klar, så tal med vores team, og tag de spørgsmål med, som din DPO alligevel vil stille.
We are very excited by this collaboration with Bumbee Labs as their data expertise will complement our IoT know-how providing an unparalleled service to our clients across several verticals, industries and markets in the Middle East.
Ofte stillede spørgsmål
Skal vi lave en DPIA for persontælling?
Den vurdering tilhører jeres egen DPO eller compliance-funktion, og vi træffer den ikke for jer. Det, vi leverer, er materialet, der gør vurderingen hurtig: dokumentation for at metoden producerer anonym, aggregeret statistik og ingen personoplysninger, plus direkte svar på det, der måtte være tilbage.
Hvilken dokumentation kan vi give vores DPO?
Start med GDPR-siden, privatlivspolitikken og datarejsen trin for trin på dataleverancer. Til alt derudover besvarer vores team compliance-spørgsmål direkte, på skrift, og en gennemgang kan arrangeres med jeres DPO med ved bordet.