Andmekaitsealane mõjuhinnang: mida küsib Teie DPO külastajate loendamise kohta
Külastajate mõõtmine tekitab andmekaitseküsimusi. Kogusime siia küsimused, mida andmekaitsespetsialist või vastavusmeeskond tavaliselt esitab, koos viidetega kirjalikele vastustele. See leht annab üldise ülevaate ega ole õigusnõu.
Sellel lehel
Külastajate loendamise andmekaitsealases mõjuhinnangus (DPIA) käib andmekaitsespetsialist läbi tavapärased küsimused: mida kogutakse, kas külastajalt nõutakse midagi, mida säilitatakse, kas andmetest saab kedagi eristada, kas kaamerad salvestavad pilte ja kuhu numbrid jõuavad. Kirjalikud vastused on meie GDPR-i lehel, külastatavuse andmete lehel, privaatsuspoliitikas ja KKK-s.
Külastajate loendamine tähendab inimeste mõõtmist füüsilises ruumis ja enamik meetodeid puudutab midagi, mis võib olla isiklik: telefoni signaale või pilte ukse juures. Seetõttu küsib andmekaitsespetsialist (DPO) või vastavusmeeskond, mida kogutakse, mida säilitatakse ja kas andmetest saaks kunagi kedagi eristada. Andmekaitsealane mõjuhinnang (DPIA) käsitleb neid küsimusi külastajate mõõtmise puhul. Punkthaaval vastused on kirjas osas „Mida vastavusmeeskonnad meilt küsivad“; see leht käsitleb hindamist nende ümber.
Kas külastajate loendamiseks on vaja andmekaitsealast mõjuhinnangut?
Selle otsuse teeb Teie enda andmekaitsespetsialist või vastavusüksus ja meie seda Teie eest ei tee. Anname materjali, mis lühendab tööd: dokumentatsiooni selle kohta, et meetod annab anonüümset koondstatistikat ega tekita isikuandmeid, ja kirjalikud vastused ülejäänud küsimustele.
Kas Teie organisatsioon teeb ametliku mõjuhinnangu ja mida see peab hõlmama, jääb Teie otsustada. Miski sellel lehel ei asenda Teie enda hinnangut.
Kas meetod tekitab isikuandmeid?
Ei. Meetod annab koondstatistikat ja selle taga ei ole ühegi isiku kohta salvestatud kirjet. Külastajate arv, viibimisajad, liikumisvood, capture rate (sisenemismäär) ja trendid jõuavad Teieni koondnäitajatena ning kõik isikuandmed kustutatakse pöördumatult meetodi enda osana.
Kas UK GDPR muudab vastuseid?
Ei. Ühendkuningriigis asuvate organisatsioonide puhul on asjakohane raamistik UK GDPR ehk EL-i GDPR, mis jäeti kehtima Data Protection Act 2018 alusel. Küsimused on samad ja vastused kehtivad: meetod annab anonüümset koondstatistikat, seega ei ole isikuandmeid ei EL-i GDPR-i ega UK GDPR-i kohaldamisalas. Ühendkuningriigi tegevust kattev andmekaitsespetsialist loeb UK GDPR-i kõikjal, kus see leht viitab EL-i GDPR-ile.
Kas tehisintellekti määrus (AI Act) tuleb andmekaitsealases mõjuhinnangus jutuks?
Võib tulla, olenevalt meetodist. Tehisintellekti määrus on vastavuse kontrollnimekirjades üha olulisem punkt. Kaamerapõhised külastajate loendamise süsteemid, mis klassifitseerivad isikuid masinnägemise abil, võivad kuuluda III lisa alla, mis on määruse loetelu suure riskiga tehisintellektisüsteemidest. Wi-Fi- ja mobiilivõrgupõhised meetodid jäävad sellest kohaldamisalast välja, sest need ei töötle biomeetrilisi andmeid ega tuvasta isikuid. Kui Teie hinnang peab käsitlema tehisintellekti määruse riskiklassifikatsiooni, on lähtepunktiks meetodi tasandi erinevus.
Kust leiab andmekaitsespetsialist kirjalikud vastused?
Andmekaitse seisukoht on kirjas lehel GDPR ja külastajate loendamine, sealhulgas see, mida andmekaitseasutuse heakskiit hindamise jaoks tähendab. Bumbee Labs kasutab Euroopa ainsat külastajate loendamise meetodit, mille on heaks kiitnud andmekaitseasutus, nii et keskse küsimuse, kas meetod tekitab isikuandmeid, on see asutus juba esitanud ja sellele vastanud. Samm-sammult teekond signaalist statistikani (kogumine, anonüümimine, filtreerimine, töötlemine ja analüüs) on kirjeldatud külastatavuse andmete lehel. Meie privaatsuspoliitika ütleb seisukoha selgelt välja: me ei tuvasta isikuid ega koosta loendatavate inimeste kohta profiile. Lühemad vastused levinumatele küsimustele on KKK-s.
Kas meie andmekaitsespetsialist saab Bumbee Labsiga otse rääkida?
Jah. Vastame andmekaitseküsimustele otse ja kirjalikult ning võime korraldada meetodi, andmete teekonna ja armatuurlaua tutvustuse, kus Teie andmekaitsespetsialist on kohal. Dokumentatsioon on kirjutatud lihtsas keeles. Kõrgete privaatsusnõuetega organisatsioonid, näiteks kohalikud omavalitsused, raamatukogud ja transpordisõlmed, esitavad meile samad küsimused enne otsust. Kui olete valmis, rääkige meie meeskonnaga ja võtke kaasa oma andmekaitsespetsialisti küsimused.
Kas soovite näha, milline see oleks Teie asukohas?
Korduma kippuvad küsimused
Kes otsustab, kas külastajate loendamiseks on vaja andmekaitsealast mõjuhinnangut?
See otsus kuulub Teie enda andmekaitsespetsialistile või vastavusüksusele ja meie seda Teie eest ei tee. Anname materjali, mis teeb hindamise kiireks: dokumentatsiooni, mis näitab, et meetod annab anonüümset koondstatistikat ega tekita isikuandmeid, ning otsesed vastused kõigele ülejäänule.
Milliseid dokumente saame oma andmekaitsespetsialistile anda?
Alustage GDPR-i lehest, privaatsuspoliitikast ja andmete teekonna samm-sammulisest kirjeldusest külastatavuse andmete lehel. Meie meeskond vastab kõigile edasistele andmekaitseküsimustele otse ja kirjalikult ning võime korraldada tutvustuse, kus Teie andmekaitsespetsialist on kohal.