Adatvédelmi hatásvizsgálat (DPIA): mit kérdez a DPO a látogatószámlálásról
A látogatók mérése adatvédelmi kérdéseket vet fel. Ezeket teszi fel jellemzően egy adatvédelmi tisztviselő vagy megfelelőségi csapat, és itt látja, hol találhatók rájuk az írásos válaszok. Ez az oldal általános tájékoztatás, nem jogi tanácsadás.
Ezen az oldalon
A látogatószámlálás adatvédelmi hatásvizsgálatában (DPIA) az adatvédelmi tisztviselő a szokásos kérdéseken megy végig: mit gyűjtenek, kérnek-e bármit a látogatóktól, mit őriznek meg, kiszűrhető-e bárki az adatokból, tárolnak-e képeket a kamerák, és hová kerülnek a számok. Az írásos válaszok a GDPR-oldalunkon, a látogatottsági adatokról szóló oldalon, az adatvédelmi tájékoztatóban és a gyakori kérdések között találhatók.
A látogatók számlálása azt jelenti, hogy embereket mérünk egy fizikai térben, és a legtöbb módszer érint valamit, ami személyes lehet: a telefonok jeleit vagy a bejáratnál készült képeket. Az adatvédelmi tisztviselő (DPO) vagy a megfelelőségi csapat ezért megkérdezi, mit gyűjtenek, mit őriznek meg, és kiszűrhető-e valaha bárki az adatokból. Az adatvédelmi hatásvizsgálat (DPIA) ezeket a kérdéseket járja körül a látogatók mérésénél. A pontokba szedett válaszok a „Mit kérdeznek tőlünk a megfelelőségi csapatok?” részben olvashatók; ez az oldal a köréjük épülő értékelésről szól.
Szükségünk van adatvédelmi hatásvizsgálatra (DPIA) a látogatószámláláshoz?
Erről az Ön adatvédelmi tisztviselője vagy megfelelőségi részlege dönt, és mi nem döntünk Ön helyett. Mi azt az anyagot adjuk, amely lerövidíti a munkát: dokumentációt arról, hogy a módszer anonim, összesített statisztikát állít elő, és nem keletkezik személyes adat, valamint írásos válaszokat a fennmaradó kérdésekre.
Hogy szervezete végez-e formális hatásvizsgálatot, és annak mire kell kiterjednie, továbbra is az Ön döntése. Ezen az oldalon semmi sem helyettesíti a saját értékelését.
Keletkezik személyes adat a módszerrel?
Nem. A módszer összesített statisztikát ad, és mögötte nincs tárolt nyilvántartás egyetlen személyről sem. A látogatószámok, a tartózkodási idő, az áramlások, a capture rate (betérési arány) és a trendek összesített számadatként érkeznek, és minden személyes adat a módszer részeként visszafordíthatatlanul törlődik.
Megváltoztatja a UK GDPR a válaszokat?
Nem. Az egyesült királyságbeli szervezetekre a UK GDPR vonatkozik, vagyis az EU GDPR a Data Protection Act 2018 révén megtartott változata. Ugyanazok a kérdések merülnek fel, és a válaszok is érvényesek: a módszer anonim, összesített statisztikát állít elő, így sem az EU GDPR, sem a UK GDPR szerint nem érint személyes adatot. Az egyesült királyságbeli tevékenységért felelős adatvédelmi tisztviselő ott, ahol ez az oldal az EU GDPR-ra hivatkozik, a UK GDPR-t értse alatta.
Felmerül a mesterséges intelligenciáról szóló rendelet (AI Act) a látogatószámlálás hatásvizsgálatában?
Felmerülhet, a módszertől függően. A mesterséges intelligenciáról szóló rendelet (AI Act) egyre gyakrabban szerepel a megfelelőségi ellenőrzőlistákon. Azok a kamerás látogatószámláló rendszerek, amelyek gépi látással osztályozzák az egyéneket, a rendelet III. melléklete alá tartozhatnak, amely a nagy kockázatú MI-rendszereket sorolja fel. A Wi-Fi-alapú és a mobilhálózati módszerek kívül esnek ezen a körön, mert nem kezelnek biometrikus adatot, és nem azonosítanak személyeket. Ha az értékelésnek ki kell térnie az AI Act szerinti kockázati besorolásra, a módszerek közötti különbség a kiindulópont.
Hol találja meg az adatvédelmi tisztviselő az írásos válaszokat?
A megfelelőségi álláspontot a GDPR és látogatószámlálás oldal ismerteti, azzal együtt, hogy mit jelent a hatósági jóváhagyás egy vizsgálat szempontjából. A Bumbee Labs üzemelteti Európa egyetlen olyan látogatószámlálási módszerét, amelyet egy adatvédelmi felügyeleti hatóság jóváhagyott, így azt a központi kérdést, hogy keletkezik-e a módszerrel személyes adat, ez a hatóság már feltette és megválaszolta. A jeltől a statisztikáig vezető utat lépésről lépésre (gyűjtés, anonimizálás, szűrés, feldolgozás és elemzés) a látogatottsági adatokról szóló oldal írja le. Adatvédelmi tájékoztatónk egyértelműen rögzíti az álláspontot: nem azonosítunk személyeket, és nem készítünk profilt a megszámolt emberekről. A leggyakoribb kérdésekre rövidebb válaszokat a gyakori kérdések között talál.
Beszélhet az adatvédelmi tisztviselőnk közvetlenül a Bumbee Labsszel?
Igen. Az adatvédelmi kérdésekre közvetlenül és írásban válaszolunk, és szívesen tartunk áttekintést a módszerről, az adatútról és a dashboardról, amelyen az adatvédelmi tisztviselője is jelen van. A dokumentáció közérthető nyelven készült. A magas adatvédelmi követelményeket támasztó szervezetek, például az önkormányzatok, a könyvtárak és a közlekedési csomópontok, ugyanezeket a kérdéseket teszik fel nekünk, mielőtt döntenek. Ha készen áll, beszéljen csapatunkkal, és hozza el adatvédelmi tisztviselője kérdéseit.
Kíváncsi, hogyan nézne ki ez az Ön helyszínén?
Gyakori kérdések
Ki dönti el, hogy szükség van-e adatvédelmi hatásvizsgálatra a látogatószámláláshoz?
Ez az Ön adatvédelmi tisztviselőjének vagy megfelelőségi részlegének a döntése, és mi nem hozzuk meg Ön helyett. Mi azt az anyagot biztosítjuk, amellyel az értékelés gyorsan elkészül: dokumentációt arról, hogy a módszer anonim, összesített statisztikát állít elő, és nem keletkezik személyes adat, valamint közvetlen válaszokat minden fennmaradó kérdésre.
Milyen dokumentációt adhatunk át az adatvédelmi tisztviselőnknek?
Kezdje a GDPR-oldallal, az adatvédelmi tájékoztatóval és a látogatottsági adatokról szóló oldalon lépésről lépésre leírt adatúttal. Csapatunk minden további adatvédelmi kérdésre közvetlenül és írásban válaszol, és szívesen tartunk áttekintést, amelyen az adatvédelmi tisztviselője is részt vesz.