Bumbee Labsin kiistelty seurantapalvelu saa nyt Ruotsin tietosuojaviranomaiselta hyväksynnän. Se ei enää riko henkilötietolakia.
Västeråsin kunnan kanssa tehdyn yhteistyön jälkeen monet uutisoivat Bumbee Labsin mahdollisesti yksityisyyttä loukkaavasta palvelusta. Palvelun avulla kunta pystyi näkemään, miten väestö liikkui kaupungissa (joskaan ei yksilötasolla). Kesällä Ruotsin tietosuojaviranomainen päätti, että palvelu silloisessa muodossaan rikkoi henkilötietolakia (PUL).
“Olemme nyt tehneet ne muutokset, joita tietosuojaviranomainen halusi meidän tekevän, ja he ovat hyväksyneet meidät. Se on ensimmäinen laatuaan oleva päätös Euroopassa”, sanoo yhtiön perustaja ja hallituksen puheenjohtaja Staffan Liljestrand.
Vanhan version ongelma on suhteellisen monimutkainen. Pohjimmiltaan kyse on siitä, pitäisikö niin sanottuja MAC-osoitteita pitää henkilötietoina vai ei.
MAC-osoite on jokaisen tietokoneen, puhelimen tai muun Wi-Fin kautta verkkoon liittyvän laitteen yksilöllinen tunniste. Sitä ei kuitenkaan voi yhdistää suoraan todelliseen henkilöön. Tämä on ainakin Bumbee Labsin näkemys. Tietosuojaviranomainen taas katsoo, että MAC-osoite on luettava henkilötiedoksi. Siksi se arvioi, että Bumbee Labsin palvelun aiempi versio rikkoi henkilötietolakia.
Pidä hatusta kiinni, sillä nyt asia mutkistuu. Tietosuojaviranomainen perustelee kesän päätöstään sillä, että MAC-osoite voidaan epäsuorasti yhdistää henkilöön. Näin olisi, jos osoite on rekisteröity yhdessä henkilötietojen kanssa muissa yhteyksissä, esimerkiksi matkapuhelinoperaattorin järjestelmiin tai kun puhelimella on kirjauduttu johonkin Wi-Fi-verkkoon.
Tietosuojaviranomaisen päätöksen jälkeen Bumbee Labs muutti palveluaan eikä enää tallenna MAC-osoitteita.
“Palvelumme toimii nyt suunnilleen kuten ne kaapelit, joita näkee joskus pääteillä ja jotka mittaavat anonyymisti, kuinka monta autoa ohittaa tietyn pisteen. Tosin digitaalisesti, matkapuhelimilla ja kokonaisten kaupunkien laajuudella. Ainoa tieto, jonka tallennamme, on puhelinten sijainti. Kaikki henkilötiedot poistetaan peruuttamattomasti parin sekunnin sisällä. Annamme asiakkaillemme yksinkertaisesti mahdollisuuden nähdä, miten kaupungin kävijät liikkuvat ryhmänä”, sanoo Staffan Liljestrand.
Media on kiinnittänyt paljon huomiota siihen, että palvelua voitaisiin käyttää yksilöiden seurantaan. Staffan Liljestrandin mukaan sekä yhtiö itse että sen asiakkaat ovat kuitenkin täysin kiinnostumattomia yksilöistä. Yhtiön on silti ollut vaikea muuttaa tätä mielikuvaa, ja siksi jotkut asiakkaat ovat olleet palvelun suhteen odottavalla kannalla.
“Jotkut asiakkaistamme päättivät odottaa tietosuojaviranomaisen päätöstä ennen kuin alkoivat käyttää palvelua. Tämä päätös tarkoittaa, että useammat tuntevat olonsa luottavaisiksi palvelua käyttäessään”, sanoo Staffan Liljestrand.