GDPR és közterületi forgalomszámlálás

A közterületi forgalomszámlálás lehet GDPR-kérdés, és ezt a módszer dönti el. A GDPR szerint egy forgalmi számadat nem személyes adat, de az a rendszer, amely azonosítható videót rögzít vagy rendszámokat olvas, a számlálás közben személyes adatot kezel. Az a módszer, amely eleve úgy épül fel, hogy soha ne rögzítsen képet vagy azonosítót, elkerüli ezt.

A városoknak mozgásadatokra van szükségük, a lakosok pedig a korábbinál kevésbé tűrik a közterületi megfigyelést. A tervezési osztálynak tudnia kell, hány jármű, kerékpáros és gyalogos használ egy utcát, a jogi osztálynak pedig azt, hogy ennek kiderítése közben senkit sem vettek megfigyelés alá. Nincs ellentmondás, ha az adatvédelem már a módszer kiválasztásakor szempont, és nem utólag foltozzák rá. Ahogy a DPIA-útmutatónk, ez az oldal is általános tájékoztatás, nem jogi tanácsadás.

Mitől lesz egy forgalommérő rendszer GDPR-kérdés?

Attól, hogy mit rögzít. Egy olyan szám, mint „4 213 jármű, 612 kerékpáros, déli irányban, kedden”, senkit sem azonosít. A jogalap, a megőrzés, a tájékoztatási kötelezettség és a hozzáférési kérelmek mind abból következnek, amit a rendszer a számlálás közben rögzít. Ezért minden mérőrendszernél azt kell megkérdezni, mit tárol, akár csak egy másodpercre is.

Miért jár nehéz jogi kerettel a kamera és a rendszámolvasás?

Vannak jogos okok a rendszámok leolvasására (ANPR) és az utcák rögzítésére, legnyilvánvalóbban a jogérvényesítés, és a jog keretet is ad ezekhez: értékeléseket, táblákat, megőrzési rendet és nyilvános vitát arról, hogy filmezik-e az embereket. Ez a teher akkor indokolt, ha az azonosítás maga a cél. A projektek akkor akadnak el a jogi vizsgálatban, ha véletlenül hordozzák ezt a terhet, mert a kínált számláló termék történetesen videós termék. Számláló üzemmódban a korszerű AI-kamerák felvétel helyett számokat adnak ki, ami lényegesen megváltoztatja az elemzést.

Leolvassák a rendszámokat, amikor a forgalmat számolják?

A számláláshoz nem. A számláláshoz nincs szükség személyazonosságra, így rendszámra sem. A rendszámolvasás azonosítja az üzembentartót, ami értékeléssel, jogalappal, megőrzési szabályokkal és tájékoztatási kötelezettségekkel jár; ez a keret a jogérvényesítésre készült. LiDAR esetén az utcáról egyik szakaszban sem keletkezik rendszám, a számlálás eredménye pedig ugyanaz.

Kamerák az utcán: politikailag átmegy?

Ez az oldal nem ígérhet politikai kimenetelt, de megmondhatja, mitől lesz hosszú vagy rövid a vizsgálat. A kamera megnyitja a vitát arról, hogy filmeznek-e embereket. A legérzékenyebb közterületi helyzetekben az a legerősebb álláspont, ha olyan módszert választanak, amelynél kép egyáltalán nem keletkezik, mert akkor a vizsgálat olyan rövid, mint a technológiát leíró feljegyzés.

Hogyan néz ki a mérés, ha soha nem készül kép?

A LiDAR-alapú mérés a mozgó geometriát méri szembiztos lézerimpulzusokkal. Egyik szakaszban sincs kép, rendszám, arc vagy azonosító, így nincs mit törölni vagy kitakarni. Az így mért utcáról folyamatos forgalomszámlálási idősorok készülnek a járművekről, a kerékpárosokról és a gyalogosokról, külön kategóriákban, bármilyen fényviszonyok mellett. Anonimitása azon alapul, amit az érzékelő fizikailag kiad.

Lakosok telefonálnak, és azt kérdezik, filmezzük-e őket. Mit mondjunk?

Azt, amit a rendszer rögzít, és legyenek pontosak a módszert illetően. A LiDAR mozgó geometriát mér, így egyik szakaszban sincs arc, rendszám vagy kép. A számláló üzemmódban működő AI-kamera felvétel helyett számokat ad ki. Az érzékelő és a kimenete egyszerű leírása a helyes válasz, hiszen a kérdés arra vonatkozik, mit rögzítenek.

Hogyan fogalmazzuk meg az adatvédelmi követelményt, hogy a DPO igent mondjon?

Egyetlen megfogalmazás sem garantál igent, de ezek a feltételek tényeket adnak az adatvédelmi tisztviselőnek az értékeléshez. Írják elő pontos műszaki leírását annak, mit rögzít a rendszer, keletkezik-e bármely szakaszban kép vagy azonosító, és hogy az anonimitás a kialakításba legyen beépítve, ne a szabályzatokra bízva. A közbeszerzési útmutató bemutatja a lényeges követelményeket és azokat a kérdéseket, amelyek alapján a beszállítók megkülönböztethetők.

Mi különbözteti meg a beszállítót egy „GDPR-nak megfelelő” címkétől?

Minden beszállító azt mondja, hogy „GDPR-nak megfelelő”. Az állításokat az különbözteti meg, hogyan állták meg a helyüket ellenőrzés alatt. A Bumbee Labs áll Európa egyetlen olyan látogatószámlálási módszere mögött, amelyet egy adatvédelmi felügyeleti hatóság jóváhagyott, és ugyanez a beépített adatvédelmi mérnöki munka kerül utcai és forgalommérésünkbe is. Ha adatvédelmi tisztviselője felteszi a DPIA-útmutatónkban szereplő kérdéseket, írásban válaszolunk, és az architektúra alá is támasztja a válaszokat. Magáról a mérésről beszéljen velünk.