Mitä vaatia kävijälaskennan hankinnassa

Kävijälaskennan hankinta julkiselle toimijalle tarkoittaa kävijämäärien ostamista anonyymina, aggregoituna tilastona, joka mitataan Wi-Fillä, 3D-antureilla tai mobiiliverkkodatalla. Opas on tarkoitettu kunnille, jotka mittaavat kävijöitä kaupunkikeskustoissa ja älykkäissä kaupungeissa tai julkisissa rakennuksissa. Bumbee Labs on yritys, jonka kehittämä menetelmä on Euroopan ainoa kävijämittausmenetelmä, joka on tietosuojaviranomaisen hyväksymä.

Tämä sivu on toimittajan näkökulmasta annettua suuntaa antavaa tietoa eikä hankinta- tai lakineuvontaa, ja lopullisista sanamuodoista päättävät omat hankinta- ja tietosuojatoimintosi.

Mitkä vaatimukset kuuluvat kävijälaskennan tarjouspyyntöön?

Mitä tietosuojavaatimuksia tarjouspyyntöön kirjataan?

Kunta voi kirjata tarjouspyyntöön sisäänrakennetun anonymiteetin: tilastot ovat aggregoituja, mitään tunnistettavaa ei tallenneta, eikä kävijöiltä pyydetä mitään, joten he eivät tarvitse sovellusta eivätkä kirjautumista. Jos mukana on kameroita tai antureita, vaadi, että video käsitellään vain analytiikkaa varten eikä henkilökuvia tallenneta. GDPR-turvallinen kävijäanalytiikka perustelee vaatimuksen.

Miten tarkistamme tarjousten tarkkuusväitteet?

Kunnan kannattaa pitää tarjouksessa ilmoitettua tarkkuuslukua väitteenä ja kysyä tarjoajalta, mitä kävijämäärän takana on: dokumentoitu arviointi menetelmästä, riippumaton validointi ja todellisuutta vasten varmennettu tarkkuus. Bumbee Labs varmentaa jokaisen käyttöönottonsa manuaalisilla kontrollimittauksilla.

Pitäisikö tarjouspyynnön lukita teknologia vai kuvata kohteet?

Kuvaa kohteet ja kysymys, johon kunkin on vastattava, ja anna tarjoajien ehdottaa sopivaa menetelmää. Kameraton Wi-Fi sopii julkisiin sisätiloihin, Wi-Fi ja mobiiliverkko kattavat kadut, torit ja kaupunginosat, ja 3D-anturi antaa tarkan laskennan yksittäisellä ovella. Hybridiratkaisut yhdistävät ne. Menetelmiä vertaillaan oppaassa miten kävijöitä lasketaan.

Tietosuojavastaavamme haluaa DPIA:n ennen sopimusta: mitä pyydämme toimittajalta?

Sen, tarvitaanko DPIA ja mitä se kattaa, päättää kunnan tietosuojavastaava. Tarjouspyynnössä voit pyytää jokaiselta tarjoajalta sitä, mikä lyhentää tätä työtä: dokumentaation siitä, että menetelmä tuottaa anonyymia, aggregoitua tilastoa eikä henkilötietoja, sekä kirjalliset vastaukset avoimiin kysymyksiin. DPIA kävijälaskennassa kokoaa tietosuojavastaavan tavallisimmat kysymykset.

Pitäisikö meidän ostaa kävijälaskenta palveluna vai hankkia anturit itse?

Päätä ensin, mitä kunta haluaa omistaa. Ostettujen antureiden ylläpito ja tarkistukset jäävät ostajalle; mittauspalvelussa työn hoitaa toimittaja. Wi-Fi-laskenta toimii yleensä rakennuksen nykyisten tukiasemien kautta, ja 3D-antureita asennetaan vain oviin, jotka niitä tarvitsevat. Liikennelaskennan hankinta käsittelee samaa valintaa katujen osalta.

Kuka omistaa datan, kun sopimus päättyy?

Kirjaa se tarjouspyyntöön: kävijädata kuuluu hankkivalle organisaatiolle. Määrittele myös toimitus, sillä portaaliin jäävästä tilastosta on vähän hyötyä. Pyydä raportointinäkymät kullekin sidosryhmälle, avoin ja dokumentoitu kävijälaskennan API sekä ajastetut viennit ja raportit johtokunnille ja rahoittajille. Sivu Datatoimitukset nimeää mittarit, joita kannattaa pyytää.

Mitä muuta julkiset toimijat kysyvät kävijälaskentaa hankkiessaan?

• Kuuluuko kamerapohjainen laskenta EU:n tekoälyasetuksen piiriin? Konenäköä käyttävät kamerapohjaiset kävijälaskentajärjestelmät voivat kuulua liitteen III (korkean riskin tekoäly) piiriin, joten pyydä tarjoajia ilmoittamaan, kuuluuko niiden järjestelmä siihen, ja dokumentoimaan vastaus kummassakin tapauksessa. Wi-Fi-pohjaiset ja mobiiliverkkopohjaiset menetelmät jäävät arkkitehtuurinsa vuoksi liitteen III soveltamisalan ulkopuolelle. Päivämäärät ovat sivulla EU:n tekoälyasetus ja kävijälaskenta.
• Miten painotamme laatua ja hintaa tarjousten vertailussa? Painotuksista päättää oma hankintatoimintosi. Tarjoajia voi testata näillä vertailuperusteilla: dokumentoitu arviointi, riippumaton validointi, varmennettu tarkkuus, toimitus, datan omistajuus ja sopivuus kuhunkin kohteeseen.
• Voivatko kirjasto, uimahalli ja keskusta olla samassa tarjouspyynnössä? Eri tilat tarvitsevat eri menetelmiä, joten pyydä kuhunkin kohteeseen sopivaa menetelmää ja yhtä yhteistä toimitusta: hybridiratkaisussa kaikki menetelmät toimittavat datan samaan analytiikka-alustaan ja rajapintaan. Katso kirjastot ja uimahallit ja kylpylät.
• Millaisia referenssejä voimme pyytää? Pyydä referenssejä, joissa tarkkuus on tarkistettu ja GDPR-vaatimustenmukaisuus dokumentoitu. Juuri näillä kahdella perusteella merkittävä Tukholman liikenteen solmukohta valitsi mittausjärjestelmänsä.
• Riittääkö käsin tehty jalankulkijalaskenta? Se kattaa vain ne tunnit, joina laskettiin, ei näe sivusisäänkäyntejä, uudelleen sisään tulevia kävijöitä eikä miehittämättömiä tunteja, ja tulos vaihtelee laskijan mukaan. Automaattinen laskenta antaa jatkuvan sarjan, jonka voi tarkastaa; katso kävijäluvut rahoittajille.
• Olemme brittiläinen organisaatio: muuttaako UK GDPR vaatimusta? Brittiläisten organisaatioiden, jotka hankkivat kävijämittausta, pitäisi edellyttää tarjouspyynnöissään UK GDPR:n noudattamista (EU:n GDPR sellaisena kuin se on säilytetty Britannian oikeudessa Data Protection Act 2018 -lain nojalla). Tietosuojavelvoitteet ovat vastaavat, ja sama sisäänrakennetun anonymiteetin vaatimus pätee.