Conteo de personas en Francia: medir dentro del marco de la CNIL
La CNIL, el regulador francés, ha puesto por escrito lo que espera de la medición de afluencia en espacios de acceso público. Para los compradores, una preocupación vaga de cumplimiento se convierte en una lista de comprobación concreta. Esta página es orientación, no asesoramiento jurídico.
En esta página
La CNIL, la autoridad francesa de protección de datos, espera que la medición de afluencia en espacios de acceso público descanse en datos anonimizados o garantías sólidas, visitantes informados y base jurídica. Los métodos sin datos personales en el resultado encajan mejor. Bumbee Labs tiene el único método de medición de afluencia en Europa aprobado por una autoridad de protección de datos. La aprobación de IMY cubre el método Wi-Fi.
¿Qué espera el marco de la CNIL del conteo de personas?
En otros lugares, la medición de afluencia suele deducirse de los principios generales del RGPD. En Francia, la CNIL publica reglas explícitas para dispositifs de mesure d’audience et de fréquentation en espacios de acceso público: dispositivos de medición en centros comerciales, estaciones, calles comerciales y entornos publicitarios. Para un retailer, un propietario de inmuebles o una ciudad, eso ayuda: la pregunta pasa a ser si el método cumple unas expectativas publicadas, algo que se puede comprobar.
El marco pide tres cosas. Los datos están debidamente anonimizados, o se tratan con garantías sólidas si se toca algo identificable por el camino. Se informa a los visitantes de que se está realizando una medición. El tratamiento se apoya en una base jurídica sólida. Esto es orientación, no asesoramiento jurídico. Aun así, cuanto más se aleje el resultado de un método de los datos personales, más corta se vuelve cada una de esas conversaciones.
Bumbee Labs diseñó su método con ese criterio desde el inicio. La medición es pasiva y no se pide nada al visitante. Todos los datos personales se eliminan de forma irreversible y nunca se almacenan, ni siquiera en forma de hash, de modo que solo quedan estadísticas anónimas y agregadas: conteos, permanencia, flujos y tendencias por zona y periodo. No hay perfiles ni trayectos de personas identificadas, ni nada que permita volver a vincular a una persona con las cifras.
¿Por qué importa en Francia un método revisado?
Cualquiera puede declarar que cumple. En Francia, con las reglas publicadas más claras, las pruebas deberían ser sólidas. IMY, la autoridad sueca de protección de datos, examinó nuestro propio método Wi-Fi: qué recoge, qué elimina y qué queda en el resultado. Bumbee Labs tiene esa aprobación. El reglamento es el mismo en Estocolmo y en París. La pregunta que hizo IMY (¿esto genera datos personales?) es la que el marco de la CNIL plantea a cualquier dispositivo que opere en Francia, y la que su DPD planteará a cualquier proveedor. Un «conforme au RGPD» autodeclarado y un método revisado por un regulador son cosas distintas. La diferencia se explica en RGPD conforme vs aprobado, y en Francia es donde más pesa.
¿Qué métodos se pueden combinar en Francia?
En los despliegues que combinan métodos, la misma ingeniería de protección de datos desde el diseño se aplica a la medición con sensores 3D, LiDAR y red móvil, todo en una sola plataforma y con el resultado anónimo y agregado que el marco favorece.
¿Qué miden los operadores franceses?
Las preguntas son las mismas que en cualquier otro mercado, con la lista de comprobación del regulador encima. Los retailers y centres commerciaux miden el rendimiento de la tienda: afluencia, conversión, permanencia y flujos entre zonas. Las ciudades y collectivités miden los flujos peatonales para orientar la inversión y rendir cuentas de ella. Los operadores de transporte miden estaciones y nodos. En todos los casos, el resultado son estadísticas anónimas que una revisión de cumplimiento francesa puede aprobar sin dificultad, a través de paneles o de una API conectada a sus propias herramientas.
¿Cómo empezamos, con nuestro DPD en la sala?
En una demo repasamos el método, el recorrido de los datos y los paneles en lenguaje claro, y respondemos a las preguntas de cumplimiento por escrito. Traiga el marco de la CNIL y lo repasaremos punto por punto. Analítica de afluencia conforme al RGPD recoge la posición de cumplimiento completa, y EIPD para el conteo de personas enumera las preguntas que debe hacernos a nosotros y a cualquier otro proveedor.
¿Quiere ver cómo sería para su espacio?
Preguntas frecuentes
¿Qué espera la CNIL de la medición de afluencia?
El marco publicado por la CNIL para dispositivos de medición en espacios de acceso público plantea expectativas en tres áreas: datos anonimizados o garantías sólidas, visitantes informados y una base jurídica sólida para el tratamiento. La forma más limpia de cumplirlo es un método cuyo resultado no contenga ningún dato personal.
¿Es legal en Francia el conteo de personas por Wi-Fi?
El marco de la CNIL aborda expresamente la medición de afluencia basada en señales y describe las condiciones bajo las cuales esos dispositivos operan lícitamente; no los prohíbe. Un método diseñado en torno a la anonimización, en el que los datos personales se eliminan de forma irreversible y solo quedan estadísticas agregadas, está pensado para esas condiciones. Un despliegue concreto se evalúa en su propia revisión. Esta página es orientación, no asesoramiento jurídico.
¿Qué autoridad aprobó el método de Bumbee Labs?
IMY, la autoridad sueca de protección de datos, examinó el método de medición de afluencia por Wi-Fi: qué recoge, qué elimina y qué queda en el resultado. Su pregunta era si el método genera datos personales, y una revisión francesa parte de la misma pregunta, porque el RGPD se aplica en Francia igual que en Suecia.
¿Tienen los visitantes que dar su consentimiento para ser contados?
El consentimiento es una de las vías que describe el marco de la CNIL. El marco también cubre el tratamiento construido sobre la anonimización con garantías sólidas, junto con una información clara al visitante. Una medición que produce solo estadísticas anónimas y agregadas evita apoyar todo el despliegue en recoger el consentimiento de cada transeúnte, algo que ningún proyecto de medición de afluencia puede hacer de forma realista.