GDPR ja liikennemittaus julkisessa tilassa
Julkinen katu on yksityisyyden kannalta herkin paikka mitata mitään. Tämä opas käy läpi, mitä liikennemittaus saa kerätä, mitä se ei saa kerätä ja miten hankit mittauksen, joka läpäisee lakitarkastuksen ilman jatkokysymyksiä.
Tällä sivulla
Voi olla, ja menetelmä ratkaisee. GDPR:n mukaan liikennemittauksen tulos ei ole henkilötietoa, mutta järjestelmä, joka tallentaa tunnistettavaa videota tai lukee rekisterikilpiä, käsittelee henkilötietoja jo ennen kuin luku on valmis. Menetelmä, joka on rakennettu keräämättä koskaan kuvaa tai tunnisteita, pysyy sen ulkopuolella.
Kaupungit tarvitsevat liikkumisdataa, ja kuntalaiset sietävät valvontaa julkisessa tilassa huonommin kuin ennen. Suunnitteluosaston on tiedettävä, kuinka moni ajoneuvo, pyöräilijä ja jalankulkija käyttää katua, ja lakiosaston on tiedettävä, ettei sen selvittäminen asettanut ketään tarkkailun alaiseksi. Ristiriitaa ei synny, jos tietosuoja on yksi kriteereistä menetelmää valittaessa eikä jälkikäteen lisätty paikkaus. Kuten DPIA-oppaamme, tämäkin sivu antaa yleisiä suuntaviivoja eikä ole lakineuvontaa.
Mikä tekee liikennemittausjärjestelmästä GDPR-asian?
Se, mitä järjestelmä kerää. Esimerkiksi luku “4 213 ajoneuvoa, 612 pyöräilijää, etelään, tiistaina” ei tunnista ketään. Oikeusperusta, säilytys, tiedotusvelvollisuudet ja tietopyynnöt seuraavat kaikki siitä, mitä järjestelmä tallentaa ennen kuin luku on valmis. Jokaiselta mittausjärjestelmältä kannattaa siksi kysyä, mitä se pitää hallussaan, edes sekunnin ajan.
Miksi kamerat ja rekisterikilpien lukeminen tuovat raskaan oikeudellisen kehyksen?
Kilpien lukemiseen (ANPR) ja katujen kuvaamiseen on perusteltuja syitä, ilmeisimpänä lainvalvonta, ja laki tarjoaa niille kehykset: arviointeja, kylttejä, säilytysaikatauluja ja julkista keskustelua kuvatuksi tulemisesta. Painon kantaminen on perusteltua, kun tunnistaminen on tarkoitus. Projektit jumittuvat lakitarkastukseen, kun ne kantavat painoa vahingossa, koska tarjottu laskentatuote sattuu olemaan videotuote. Laskentatilassa nykyaikaiset AI-kamerat tuottavat lukuja kuvamateriaalin sijaan, mikä muuttaa analyysia olennaisesti.
Luetteko rekisterikilpiä, kun laskette liikennettä?
Emme laskentaa varten. Laskenta ei vaadi henkilöllisyyttä, joten se ei vaadi kilpeä. Kilpien lukeminen tunnistaa haltijan, ja siitä seuraa arviointi, oikeusperusta, säilytyssäännöt ja tiedotusvelvollisuudet; tuo kehys on rakennettu lainvalvontaa varten. LiDARia käytettäessä kilpeä ei synny missään vaiheessa, ja luku on sama.
Kamerat kadulla: meneekö se poliittisesti läpi?
Tämä sivu ei voi luvata poliittista lopputulosta, mutta se voi kertoa, mikä tekee tarkastuksesta pitkän tai lyhyen. Kamera avaa keskustelun kuvatuksi tulemisesta. Herkimmissä julkisissa ympäristöissä vahvin asema on menetelmällä, jossa kuvamateriaalia ei synny lainkaan, koska silloin tarkastus on yhtä lyhyt kuin sitä selittävä teknologiakuvaus.
Miltä mittaus näyttää, kun kuvaa ei synny koskaan?
LiDAR-pohjainen mittaus laskee mittaamalla liikkuvaa geometriaa silmäturvallisilla laserpulsseilla. Missään vaiheessa ei synny kuvaa, kilpeä, kasvoja tai tunnistetta, joten mitään ei poisteta tai sumenneta. Näin mitattu katu tuottaa jatkuvia sarjoja liikennelaskennasta: ajoneuvot, pyöräilijät ja jalankulkijat erillisinä luokkina, missä tahansa valossa. Anonymiteetti perustuu siihen, mitä anturi fyysisesti tuottaa.
Kuntalaiset soittavat ja kysyvät, kuvaammeko heitä. Mitä vastaamme?
Kertokaa, mitä järjestelmä kerää, ja kuvatkaa menetelmä täsmällisesti. LiDAR mittaa liikkuvaa geometriaa, joten kasvoja, kilpeä tai kuvaa ei synny missään vaiheessa. AI-kamera laskentatilassa tuottaa lukuja kuvamateriaalin sijaan. Vastaus on selkeä kuvaus anturista ja siitä, mitä se tuottaa, koska kysymys koskee sitä, mitä tallennetaan.
Miten kirjoitamme tietosuojavaatimuksen niin, että tietosuojavastaava sanoo kyllä?
Mikään sanamuoto ei takaa kyllä-vastausta, mutta nämä kriteerit antavat tietosuojavastaavalle arvioitavia faktoja. Vaatikaa teknistä selvitystä siitä, mitä täsmälleen kerätään ja syntyykö kuvaa tai tunnistetta missään vaiheessa, sekä anonymiteettiä, joka on rakennettu ratkaisuun eikä jätetty toimintaperiaatteiden varaan. Hankintaoppaassa käydään läpi vaatimukset, joilla on väliä, ja kysymykset, jotka erottavat toimittajat.
Mikä erottaa toimittajan “GDPR-yhteensopiva”-leimasta?
Jokainen toimittaja sanoo “GDPR-yhteensopiva”. Väitteet erottaa toisistaan se, miten toimittaja on kestänyt tarkastelua. Euroopan ainoan kävijämittausmenetelmän, jonka tietosuojaviranomainen on hyväksynyt, takana on Bumbee Labs, ja sama sisäänrakennetun tietosuojan suunnittelutyö on myös katu- ja liikennemittauksemme taustalla. Kun tietosuojavastaavasi kysyy DPIA-oppaamme kysymyksiä, vastaamme kirjallisesti ja perustelemme vastaukset arkkitehtuurilla. Itse mittauksesta keskustele kanssamme.
Haluatko nähdä, miltä tämä näyttäisi sinun kohteessasi?
Usein kysytyt kysymykset
Onko ajoneuvojen laskeminen julkisella kadulla GDPR-kysymys?
Vain jos järjestelmä kerää jotain, mikä tunnistaa ihmisiä. Laskenta ei vaadi henkilöllisyyttä, joten luvut eivät ole henkilötietoa. Rekisterikilvet ja tunnistettava video ovat, joten GDPR-kysymys ratkeaa anturin valinnassa. Anturi, joka ei tuota kuvaa eikä tunnisteita, pitää henkilötiedot mittauksen ulkopuolella.
Kuuluvatko liikennekamerat ja rekisterikilpien tunnistus GDPR:n piiriin?
Kyllä. Rekisterikilvet tunnistavat haltijan, ja tunnistettava kuvamateriaali tunnistaa ihmisiä, joten kilpien lukeminen ja tallennettu video julkisessa tilassa vaativat täyden tietosuoja-arvioinnin, oikeusperustan, säilytyssäännöt ja tiedotusvelvollisuudet. Se voidaan perustella lainvalvontaa varten, mutta se on raskas kehys kannettavaksi, kun tavoitteena oli vain laskenta.
Miten LiDAR-pohjainen mittaus välttää tämän ongelman?
LiDAR mittaa liikkuvaa geometriaa laservalolla: sijaintia, kokoa, suuntaa, liikkumisnopeutta. Kuvaa ei synny missään vaiheessa, joten ei ole rekisterikilpeä, kasvoja eikä mitään sumennettavaa tai poistettavaa. Arvioinnin tietosuojaosuudesta tulee lyhyt, koska putkessa ei ole mitään henkilötietoa muistuttavaa.
Mitä kunnan pitäisi vaatia toimittajalta?
Kolme asiaa kirjallisesti: mitä anturi kerää, syntyykö kuva tai tunniste missään vaiheessa ja miten ratkaisu pitää datan anonyymina. Liikennelaskennan hankintaoppaassamme käydään läpi vaatimukset, joilla on väliä, ja kysymykset, jotka erottavat toimittajat.