Külastajate loendamine Prantsusmaal: mõõtmine CNIL-i raamistikus
Prantsuse andmekaitseasutus CNIL on kirja pannud, mida ta ootab külastatavuse mõõtmiselt avalikult juurdepääsetavates ruumides. Ostja jaoks muutub ebamäärane mure vastavuse pärast konkreetseks kontrollnimekirjaks. See leht annab üldise ülevaate ega ole õigusnõu.
Sellel lehel
Prantsuse andmekaitseasutus CNIL ootab, et külastajate loendamine ja külastatavuse mõõtmine avalikult juurdepääsetavates ruumides põhineks anonüümitud andmetel või tugevatel tagatistel, teavitatud külastajatel ja õiguslikul alusel. Kõige paremini sobivad meetodid, mille väljundis ei ole isikuandmeid. Bumbee Labsil on Euroopa ainus külastajate loendamise meetod, mille on heaks kiitnud andmekaitseasutus. Heakskiidu andis IMY ja see hõlmab Wi-Fi-meetodit.
Mida ootab CNIL-i raamistik külastajate loendamiselt?
Mujal tuletatakse külastatavuse mõõtmise reeglid sageli GDPR-i üldpõhimõtetest. Prantsusmaal avaldab CNIL sõnaselged reeglid avalikult juurdepääsetavates ruumides kasutatavatele seadmetele, mida nimetatakse dispositifs de mesure d’audience et de fréquentation: mõõteseadmetele kaubanduskeskustes, jaamades, peatänavatel ja reklaamikeskkondades. Jaemüüjat, kinnisvaraomanikku või linna see aitab: küsimus muutub selleks, kas meetod vastab avaldatud ootustele, ja seda saab kontrollida.
Raamistik nõuab kolme asja. Andmed on korralikult anonüümitud või, kui midagi tuvastatavat töötlemise käigus puudutatakse, töödeldakse neid tugevate tagatistega. Külastajaid teavitatakse mõõtmisest. Töötlemisel on usaldusväärne õiguslik alus. See on üldine ülevaade, mitte õigusnõu. Mida kaugemal on meetodi väljund isikuandmetest, seda lühemaks jääb aga iga selline arutelu.
Bumbee Labs ehitas oma meetodi algusest peale selle põhimõtte järgi. Mõõtmine on passiivne ja külastajalt ei nõuta midagi. Kõik isikuandmed kustutatakse pöördumatult ja neid ei salvestata kunagi, isegi mitte räsitud kujul, nii et alles jääb ainult anonüümne koondstatistika: loendused, viibimisaeg, liikumisvood ja trendid tsoonide ja perioodide kaupa. Profiile ei ole, tuvastatud isikute liikumisteid ei ole ega midagi, mille abil saaks isiku numbritesse tagasi panna.
Miks on läbi vaadatud meetod Prantsusmaal oluline?
Vastavust võib väita igaüks. Prantsusmaal, kus avaldatud reeglid on kõige selgemad, peaksid tõendid olema tugevad. IMY, Rootsi andmekaitseasutus, vaatas läbi meie Wi-Fi-meetodi enda: mida see kogub, mida kustutab ja mis jääb väljundisse. See heakskiit on Bumbee Labsil olemas. Määrus on Stockholmis ja Pariisis sama. IMY esitatud küsimus (kas see tekitab isikuandmeid?) on sama, mille CNIL-i raamistik esitab igale Prantsusmaal töötavale seadmele ja mille Teie andmekaitsespetsialist esitab igale tarnijale. Ise deklareeritud „conforme au RGPD“ ja andmekaitseasutuse läbi vaadatud meetod on eri asjad, millest räägib leht GDPR-i järgimine või ametlik heakskiit, ja see erinevus kaalub kõige rohkem just Prantsusmaal.
Milliseid meetodeid saab Prantsusmaal kombineerida?
Meetodeid kombineerivates lahendustes kehtib sama lõimitud andmekaitse põhimõte ka 3D-anduri, LiDAR-i ja mobiilivõrgu andmete mõõtmisele, kõik ühel platvormil ja sellise anonüümse koondväljundiga, mida raamistik eelistab.
Mida Prantsuse ettevõtted ja asutused mõõdavad?
Küsimused on samad mis igal turul, lisaks andmekaitseasutuse kontrollnimekiri. Jaemüüjad ja centres commerciaux mõõdavad kaupluste tulemusi: külastatavust, konversiooni, viibimisaega ja tsoonidevahelisi liikumisvooge. Linnad ja collectivités mõõdavad jalakäijate liikumist, et suunata investeeringuid ja nende kohta aru anda. Transpordiettevõtted mõõdavad jaamu ja sõlmpunkte. Igal juhul on tulemuseks anonüümne statistika, mille Prantsuse vastavuskontroll saab probleemideta heaks kiita ja mis jõuab armatuurlaudade või API kaudu Teie enda tööriistadesse.
Kuidas alustada nii, et andmekaitsespetsialist on kohal?
Demos käime lihtsas keeles läbi meetodi, andmete teekonna ja armatuurlauad ning vastame andmekaitseküsimustele kirjalikult. Võtke CNIL-i raamistik kaasa ja käime selle punkt punkti haaval läbi. Leht GDPR ja külastajate loendamine koondab kogu andmekaitse seisukoha ning leht andmekaitsealane mõjuhinnang (DPIA) külastajate loendamiseks loetleb küsimused, mida esitada meile ja igale teisele tarnijale.
Kas soovite näha, milline see oleks Teie asukohas?
Korduma kippuvad küsimused
Mida ootab CNIL külastatavuse mõõtmiselt?
CNIL-i avaldatud raamistik avalikult juurdepääsetavates ruumides kasutatavatele mõõteseadmetele seab ootused kolmes valdkonnas: anonüümitud andmed või tugevad tagatised, teavitatud külastajad ja usaldusväärne õiguslik alus töötlemiseks. Kõige puhtam viis neid täita on meetod, mille väljundis ei ole üldse isikuandmeid.
Kas Wi-Fi-põhine külastajate loendamine on Prantsusmaal seaduslik?
CNIL-i raamistik käsitleb sõnaselgelt signaalipõhist külastatavuse mõõtmist ja kirjeldab tingimusi, mille korral sellised seadmed töötavad seaduslikult; see ei keela neid. Anonüümimisele üles ehitatud meetod, mille puhul isikuandmed kustutatakse pöördumatult ja alles jääb ainult koondstatistika, on loodud just nende tingimuste jaoks. Konkreetset paigaldust hinnatakse eraldi. See leht annab üldise ülevaate ega ole õigusnõu.
Milline asutus kiitis Bumbee Labsi meetodi heaks?
IMY, Rootsi andmekaitseasutus, vaatas läbi Wi-Fi-põhise loendamismeetodi: mida see kogub, mida kustutab ja mis jääb väljundisse. IMY küsimus oli, kas meetod tekitab isikuandmeid, ja Prantsusmaa hindamine algab samast küsimusest, sest GDPR kehtib Prantsusmaal samamoodi nagu Rootsis.
Kas külastajad peavad loendamiseks nõusoleku andma?
Nõusolek on üks võimalus, mida CNIL-i raamistik kirjeldab. Raamistik hõlmab ka töötlemist, mis põhineb tugevate tagatistega anonüümimisel koos selge teabega külastajatele. Mõõtmine, mis annab ainult anonüümset koondstatistikat, ei pea kogu lahendust rajama nõusoleku kogumisele igalt möödujalt, mida ükski külastatavuse mõõtmise projekt ei suuda realistlikult teha.