GDPR ja liikennemittaus julkisessa tilassa
Julkinen katu on yksityisyyden kannalta herkin paikka mitata mitään. Tässä on, mitä liikennemittaus saa kerätä, mitä se ei saa, ja miten ostaa mittaus, joka läpäisee lakitarkastuksen ilman mitään selitettävää.
Kaupungit tarvitsevat liikkumisdataa enemmän kuin koskaan, ja kansalaiset sietävät valvontaa julkisessa tilassa vähemmän kuin koskaan. Nämä kaksi tosiasiaa törmäävät jokaisessa liikennemittausprojektissa: suunnitteluosaston on tiedettävä, kuinka moni ajoneuvo, pyöräilijä ja jalankulkija käyttää katua, ja lakiosaston on tiedettävä, ettei tuon selvittäminen asettanut ketään valvonnan alaiseksi. Hyvä uutinen on, että törmäys on vältettävissä, jos mittaus valitaan tietosuoja lähtökohtana eikä paikkauksena. Kuten DPIA-oppaassamme, tämä on suuntaviivoja, ei lakineuvontaa.
Laskenta on viaton. Kerääminen ei välttämättä ole.
Lukumäärässä sinänsä ei ole mitään henkilötietoa. “4 213 ajoneuvoa, 612 pyöräilijää, etelään, tiistaina” ei tunnista ketään. GDPR astuu kuvaan menetelmän kautta: järjestelmä, joka tallentaa tunnistettavaa videota tai lukee rekisterikilpiä, käsittelee henkilötietoja matkalla laskentaansa, ja kaikki mikä seuraa, eli oikeusperusta, säilytys, tiedotusvelvollisuudet, tietopyynnöt, seuraa tuosta keräämisestä, ei tuottamastaan luvusta. Kysymys, joka kannattaa esittää jokaiselle mittausjärjestelmälle, ei ole “mitä se raportoi?” vaan “mitä se pitää hallussaan, edes sekunnin ajan?”
Kamerat ja kilvet: joskus perusteltua, aina raskasta
On olemassa perusteltuja syitä lukea kilpiä ja tallentaa katuja, valvonta on ilmeisin niistä, ja laki tarjoaa niille kehykset. Mutta nuo kehykset ovat raskaita: arviointeja, kylttejä, säilytysaikatauluja ja julkinen keskustelu filmatuksi tulemisesta. Tuon painon kantaminen on järkevää, kun tunnistaminen on tarkoitus. Sen kantaminen vahingossa, koska toimittajan tarjoama laskentatuote sattuu olemaan videotuote, on tapa, jolla mittausprojektit jumittuvat lakitarkastukseen. Laskentatilassa nykyaikaiset AI-kamerat tuottavat lukuja kuvamateriaalin sijaan, mikä muuttaa analyysin olennaisesti, mutta herkimmissä julkisissa ympäristöissä vahvin asema on menetelmä, jossa kuvamateriaalia ei synny koskaan.
Mittaus, jossa ei ole mitään selitettävää
LiDAR-pohjainen mittaus laskee mittaamalla liikkuvaa geometriaa silmäturvallisilla laserpulsseilla. Kuvaa ei ole, ei kilpeä, ei kasvoja, ei tunnistetta missään vaiheessa, ei poistettuna, ei sumennettuna, yksinkertaisesti ei koskaan luotuna. Näin mitattu katu tuottaa jatkuvia sarjoja ajoneuvoista, pyöräilijöistä ja jalankulkijoista erillisinä luokkina, missä tahansa valossa, ja sen tietosuojatarkastus on yhtä lyhyt kuin sitä selittävä teknologiakuvaus. Anonymiteetti ei ole käytäntölupaus, se on se, mitä anturi fyysisesti tuottaa.
Kokemuskysymys
Kaikki toimittajat sanovat “GDPR-yhteensopiva”; lause ei maksa mitään. Se, mikä erottaa väitteet toisistaan, on koeteltu näyttö tarkastelun kestäessä. Bumbee Labsin takana on Euroopan ainoa kävijämittausmenetelmä, jonka tietosuojaviranomainen on hyväksynyt, viranomaistarkastus läpäisty siellä, missä sillä on eniten väliä, ja sama suunnittelusta lähtien -tietosuojakulttuuri rakentaa myös katu- ja liikennemittauksemme. Kun tietosuojavastaavasi kysyy DPIA-oppaamme kysymyksiä, vastaamme kirjallisesti, arkkitehtuuri sen tukena. Tarjouspyyntökieltä varten aloita hankintaoppaastamme, ja itse mittausta varten keskustele kanssamme.
Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Usein kysytyt kysymykset
Onko ajoneuvojen laskeminen julkisella kadulla GDPR-kysymys?
Laskenta sinänsä ei vaadi henkilöllisyyttä, eikä lukumäärä ole henkilötietoa. GDPR-kysymys koskee sitä, mitä mittausjärjestelmä kerää matkan varrella: rekisterikilvet ja tunnistettava video ovat henkilötietoa, kun taas menetelmä, joka ei koskaan kerää kuvamateriaalia tai tunnisteita, pitää mittauksen suunnittelusta lähtien tuon alueen ulkopuolella.
Kuuluvatko liikennekamerat ja rekisterikilpien tunnistus GDPR:n piiriin?
Kyllä. Rekisterikilvet tunnistavat haltijan, ja tunnistettava kuvamateriaali tunnistaa ihmisiä, joten kilpien lukeminen ja tallennettu video julkisessa tilassa vaativat täyden tietosuoja-arvioinnin, oikeusperustan, säilytyssäännöt ja tiedotusvelvollisuudet. Se voidaan perustella valvontatarkoituksessa, mutta se on raskas kehys kannettavaksi, kun tavoitteena oli vain laskenta.
Miten LiDAR-pohjainen mittaus välttää tämän ongelman?
LiDAR mittaa liikkuvaa geometriaa laservalolla: sijaintia, kokoa, suuntaa, liikkumisnopeutta. Kuvaa ei synny missään vaiheessa, ei rekisterikilpeä, ei kasvoja, ei mitään sumennettavaa tai poistettavaa. Arvioinnin tietosuojaosuudesta tulee lyhyt, koska putkessa ei ole mitään henkilötietoa muistuttavaa.
Mitä kunnan pitäisi vaatia toimittajalta?
Tekninen selvitys siitä, mitä täsmälleen kerätään, syntyykö kuvamateriaalia tai tunnisteita missään vaiheessa, ja anonymiteetti suunnittelusta lähtien käytännön sijaan. Hankintaoppaamme liikennelaskentaan käsittelee vaatimukset tarjouspyyntöön valmiissa muodossa.