Mida nõuda külastajate loendamise riigihankes
Mida peaksid külastajate mõõtmist ostvad omavalitsused ja avalik-õiguslikud asutused nõudma ja pakkujatelt küsima: sisseehitatud anonüümsus, tõendid lubaduste asemel, andmed kasutatavas vormis ja igale kohale sobiv meetod.
Külastajate loendamise riigihange avalikule asutusele tähendab külastajate arvu ostmist anonüümse koondstatistikana, mõõdetuna Wi-Fi, 3D-andurite või mobiilivõrgu andmete abil. See juhend on kirjutatud omavalitsustele, kes mõõdavad jalakäijate liikumist kesklinnas või avalike hoonete külastajaid. Bumbee Labs on välja töötanud Euroopa ainsa külastajate loendamise meetodi, mille on heaks kiitnud andmekaitseasutus.
See leht annab ülevaate tarnija vaatenurgast, see ei ole hanke- ega õigusnõustamine ning lõpliku sõnastuse määravad Teie enda hanke- ja andmekaitsespetsialistid.
Millised nõuded kuuluvad külastajate loendamise hankesse?
Millised privaatsusnõuded hankedokumentidesse kirjutada?
Omavalitsus saab kirjutada hankedokumentidesse sisseehitatud anonüümsuse: koondstatistika, ei salvestata midagi, mis võimaldaks kedagi tuvastada, ja külastajatelt ei nõuta midagi, neil pole vaja rakendust ega sisselogimist. Kui kasutatakse kaameraid või andureid, nõudke, et videot töödeldaks ainult analüüsiks ja isikupilte ei salvestataks. Leht GDPR ja külastajate loendamine selgitab selle tausta.
Kuidas kontrollida pakkumuste täpsusväiteid?
Omavalitsus peaks käsitlema pakkumuses esitatud täpsusnäitajat väitena ja küsima, mis on külastajate arvu taga: meetodi dokumenteeritud ülevaatus, sõltumatu valideerimine ja tegelikkuse vastu kontrollitud täpsus. Bumbee Labs kontrollib iga paigaldust käsitsi tehtud kontrollmõõtmistega; leht külastajate loendamise täpsus võrdleb meetodeid.
Kas hange peaks määrama tehnoloogia või kirjeldama kohti?
Kirjeldage kohti ja küsimust, millele igaüks peab vastama, ning laske pakkujatel pakkuda sobiv meetod. Kaamerata Wi-Fi sobib avalikesse siseruumidesse, Wi-Fi koos mobiilivõrgu andmetega katab tänavad, väljakud ja linnaosad ning 3D-andur annab täpse loenduse ühe ukse juures. Hübriidne külastajate loendamine ühendab need; juhend kuidas külastajaid loendada võrdleb neid.
Meie andmekaitsespetsialist (DPO) tahab enne allkirjastamist DPIA-d: mida tarnijalt küsida?
Kas andmekaitsealane mõjuhinnang (DPIA) on vajalik ja mida see hõlmab, otsustab omavalitsuse andmekaitsespetsialist. Hange võib küsida igalt pakkujalt seda, mis selle töö lühemaks teeb: dokumentatsiooni, et meetod annab anonüümse koondstatistika ja isikuandmeid ei teki, ning kirjalikke vastuseid ülejäänud küsimustele. Leht DPIA külastajate loendamiseks loetleb andmekaitsespetsialisti tavapärased küsimused.
Kas osta külastajate loendamine teenusena või andurid ise?
Alustage sellest, mida omavalitsus soovib omada. Ostetud andurite hooldus ja kontroll jäävad ostjale, mõõteteenuse puhul teeb selle töö tarnija. Wi-Fi-põhine loendus töötab tavaliselt hoone olemasolevate pääsupunktidega, 3D-andurid paigaldatakse ainult ustele, mis neid vajavad. Liiklusloenduse riigihange käsitleb sama valikut tänavate puhul.
Kellele kuuluvad andmed pärast lepingu lõppu?
Kirjutage see hankesse: külastajate andmed kuuluvad hankijale. Määrake ka andmete edastamine, sest statistikast, mis portaalist kunagi välja ei jõua, on vähe kasu. Küsige armatuurlaudu iga huvirühma jaoks, avatud ja dokumenteeritud külastajate loendamise API-t ning ajastatud eksporti ja aruandeid juhatustele ja rahastajatele. Andmete üleandmise leht nimetab mõõdikud, mida küsida.
Mida avalikud asutused külastajate loendamise ostmisel veel küsivad?
- Kas kaamerapõhine loendamine kuulub tehisintellekti määruse (AI Act) alla? Arvutinägemist kasutavad kaamerapõhised külastajate loendamise süsteemid võivad kuuluda III lisa (suure riskiga tehisintellekt) alla, seega paluge pakkujatel teatada, kas nende süsteem kuulub, ja vastus igal juhul dokumenteerida. Wi-Fi- ja mobiilivõrgupõhised meetodid jäävad oma ülesehituse tõttu III lisa kohaldamisalast välja. Kuupäevad leiate lehelt tehisintellekti määrus.
- Kuidas kaaluda hindamisel kvaliteeti ja hinda? Kaalud määrab Teie hankeüksus. Kriteeriumid, mille alusel pakkujaid saab kontrollida, on nende dokumenteeritud ülevaatus, sõltumatu valideerimine, kontrollitud täpsus, andmete edastamine, andmete omand ja sobivus igale kohale.
- Kas raamatukogu, ujula ja kesklinna saab panna ühte hankesse? Eri ruumid vajavad eri meetodeid, seega küsige igale kohale sobivat meetodit ja ühtset andmete edastamist: hübriidlahenduses edastavad kõik meetodid andmed ühele analüüsiplatvormile ja API-le. Vaadake lehti raamatukogude külastatavus ning ujulad ja spaad.
- Milliseid referentse küsida? Küsige referentse, kus täpsust kontrolliti ja GDPR-i järgimine dokumenteeriti. Need olid kaks põhjust, miks üks Stockholmi suur transpordisõlm oma mõõtesüsteemi valis.
- Kas käsitsi tehtud jalakäijate loendusest piisab? Käsitsiloendus katab ainult tunde, mil seda tehti, jätab vahele kõrvalsissepääsud, korduvad sisenemised ja tunnid, mil töötajaid kohal pole, ning sõltub loendajast. Automaatne loendus annab pideva ja kontrollitava aegrea; vaadake lehte külastajate arv rahastajatele.
- Oleme Ühendkuningriigi organisatsioon: kas UK GDPR muudab nõuet? Külastajate mõõtmist ostvad Ühendkuningriigi organisatsioonid peaksid hankenõuetes määrama vastavuse UK GDPR-ile (2018. aasta andmekaitseseadusega säilitatud ELi GDPR). Privaatsuskohustused on samaväärsed ja kehtib sama sisseehitatud anonüümsuse nõue.
Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Korduma kippuvad küsimused
Milliseid privaatsusnõudeid peaks avaliku asutuse külastajate loendamise hange sisaldama?
Nõudke, et külastajaid loendataks anonüümse koondstatistikana, et isikuandmeid ei tekiks, et külastajatelt ei nõutaks midagi ning et kaamera või andur töötleks videot ainult analüüsiks ega salvestaks isikupilte. Seejärel nõudke dokumenteeritud tõendeid, nõuetele vastavuse kinnitusest ei piisa.
Kas omavalitsus peaks hankes määrama, millist külastajate loendamise tehnoloogiat osta?
Kirjeldage selle asemel kohti ja küsimusi. Wi-Fi sobib tervetele siseruumidele, andurid annavad täpse loenduse üksikute uste juures, mobiilivõrgu andmed katavad linnaosi ja välialasid ning paljudes avaliku sektori lahendustes kasutatakse neid koos. Kui lukustate ühe tehnoloogia liiga vara, võite osta vale tööriista.
Kuidas hindab avalik asutus külastajate loendamise pakkumuste täpsusväiteid?
Küsige, kuidas täpsust praktikas kontrollitakse. Bumbee Labs kalibreerib iga paigalduse käsitsi tehtud kontrollmõõtmistega, mida võrreldakse süsteemi enda andmetega, ning meetodit on valideerinud teadlased, partnerid ja kliendid. Iga pakkuja peaks oskama kirjeldada samaväärset menetlust.
Kellele kuuluvad külastajate andmed, kui avalik asutus ostab külastajate loendamise?
Need peaksid kuuluma Teie organisatsioonile. Bumbee Labsi puhul on külastajate andmed Teie omad ja need edastatakse anonüümse statistikana armatuurlaudade, dokumenteeritud API ja ekspordi kaudu, nii et neid saab kasutada Teie enda süsteemides ja aruandluses.
Kuhu see kuulub
Kuulub teema alla
Valdkonnad ja segmendid
Väljakutsed
Mõõdikud
Meetodid
Platvorm ja integratsioonid
Andmekaitse:GDPR ja külastajate loendamineIMY otsusAndmekaitsealane mõjuhinnang (DPIA)Tehisintellekti määrus (AI Act)