GDPR és látogatószámlálás

A Bumbee Labs üzemelteti Európa egyetlen olyan látogatószámlálási módszerét, amelyet egy adatvédelmi felügyeleti hatóság jóváhagyott, és a GDPR és a látogatószámlálás viszonyában ennek gyakorlati jelentősége van. A svéd IMY megvizsgálta a Wi-Fi-alapú módszert, és arra jutott, hogy az eredménye anonim, összesített statisztika. A személyes adatok már a forrásnál visszafordíthatatlanul törlődnek, így a számokból senki sem azonosítható.

A látogatók számlálása azt jelenti, hogy embereket mérünk egy fizikai térben, és a legtöbb módszer érint valami személyeset: a telefonok jeleit vagy a bejáratnál készült képeket. A megfelelőségi csapat joggal kérdezi, mit gyűjtenek, mit őriznek meg, és kiszűrhető-e bárki az adatokból. Aki a GDPR-nak megfelelő látogatószámlálást kínál, annak ezekre a kérdésekre írásban is tudnia kell válaszolni.

Röviden

• Az IMY, a svéd adatvédelmi felügyeleti hatóság megvizsgálta és jóváhagyta a Bumbee Labs Wi-Fi-alapú látogatószámlálási módszerét.
• Minden személyes adat visszafordíthatatlanul törlődik. Csak anonim, összesített statisztika marad.
• A 3D-s érzékelős, a LiDAR-, az AI-kamerás és a mobilhálózati módszer ugyanarra a beépített adatvédelmi elvre épül. Maga a jóváhagyás a Wi-Fi-alapú módszerre vonatkozik.
• Ugyanez az álláspont érvényes a UK GDPR szerint is, és a mesterséges intelligenciáról szóló rendelet (AI Act) szerinti vizsgálatban a módszerek közötti különbség az, amire minden beszállítónál rá kell kérdezni.
• A statisztika dashboardokon és dokumentált API-n keresztül érkezik, a látogatottsági adatok pedig az Önéi.

Miért vet fel GDPR-kérdéseket a látogatószámlálás?

A GDPR szerint minden olyan információ, amely alapján egy személy azonosítható, személyes adat (4. cikk 1. pont és (26) preambulumbekezdés), az azonosítók és a tárolt felvételek pedig pontosan azok, amelyekre a rendelet vonatkozik. A megfelelőségi csapatnak már a számlálás megkezdése előtt egyértelmű, írásos válaszokra van szüksége.

Hogyan kezeli a személyes adatokat egy GDPR-nak megfelelő látogatószámláló?

A Bumbee Labs Wi-Fi-alapú látogatószámlálással, optikai 3D-s érzékelőkkel, mobilhálózati adatokkal vagy ezek kombinációjával számol, és ugyanaz az adatvédelmi kialakítás érvényes minden módszerre. A mérés passzív: a telefonra semmit nem kell telepíteni, és a látogatónak semmit sem kell tennie. Minden személyes adat visszafordíthatatlanul törlődik, és soha nem tároljuk, hashelt formában sem. Csak anonim, összesített statisztika marad, és egyetlen személy sem azonosítható. A kamerás és érzékelős telepítések a videót kizárólag elemzésre dolgozzák fel, személyes képet nem tárolnak. Ez a GDPR-t szem előtt tartó kamerás számlálás alapja. A mobilhálózati elemzés anonimizált, összesített hálózati adatokkal dolgozik, eszközszintű nyomon követés nélkül.

Önhöz statisztika érkezik: látogatószámok, tartózkodási idő, áramlások, capture rate (betérési arány) és trendek. Az eredmény a látogatóáramlás GDPR-nak megfelelő mérése: anonim látogatószámlálás bármilyen léptékben, egyetlen bejárattól egy egész városrészig. A Látogatottsági adatok oldal bemutatja, hogyan lesz a jelből statisztika.

Ki hagyta jóvá, és mit vizsgált?

A jóváhagyást az IMY, a svéd adatvédelmi felügyeleti hatóság (Integritetsskyddsmyndigheten, korábban Datainspektionen) adta ki, amely Svédországban a felügyeleti hatóság. Az IMY magát a Wi-Fi-alapú látogatószámlálási módszert vizsgálta: mit gyűjt, mit töröl visszafordíthatatlanul, és mi marad meg. A vizsgálat megállapította, hogy az eredmény anonim, összesített statisztika, amely nem minősül személyes adatnak.

A jóváhagyás a Wi-Fi-alapú látogatószámlálási módszerre vonatkozik. Egyúttal ez lett a mérce mindarra, amit azóta építettünk: a 3D-s érzékelős, a LiDAR-, az AI-kamerás és a mobilhálózati mérés ugyanarra a beépített adatvédelmi elvre épül, és ugyanolyan anonim eredményt ad. Mivel a GDPR egyetlen rendelet az EU-ban és az EGT-ben, az IMY arra a kérdésre válaszolt, amelyből bármely tagállam vizsgálója kiindul. Magyarországon ugyanennek a rendeletnek a betartását a NAIH felügyeli. Hogy miben különbözik a hatóság által megvizsgált módszer a beszállító saját „GDPR-nak megfelelő” címkéjétől, azt a GDPR-megfelelés vagy hatósági jóváhagyás oldal mutatja be.

Mit változtat a jóváhagyás a megfelelőségi vizsgálatunkon?

A kiindulópontot. A vizsgálat sorsát az a kérdés dönti el, hogy a módszer keletkeztet-e személyes adatot, és ezt az IMY már feltette és megválaszolta. Mivel személyes adat soha nem keletkezik, Ön kizárólag anonim statisztikával dolgozik. A módszert a tudományos élet, partnerek és ügyfelek is validálták, és minden telepítést kézi kontrollmérésekkel ellenőrzünk, amelyeket a saját adatainkkal vetünk össze. Az Adatvédelmi hatásvizsgálat (DPIA) a látogatószámláláshoz oldal összegyűjti, mit kérdez jellemzően egy adatvédelmi tisztviselő (DPO), és hol találhatók a válaszok.

Mit kérdeznek tőlünk a megfelelőségi csapatok?

• Mit gyűjtenek? A telefonok által kibocsátott Wi-Fi-jeleket, egy adott ponton mért optikai számlálást vagy anonimizált, összesített hálózati adatokat, a módszertől függően. A gyűjtés mindvégig passzív.
• Mit őriznek meg? Csak statisztikát: látogatószámokat, tartózkodási időt, áramlásokat és trendeket. Semmi olyat nem tárolunk, ami alapján bárki azonosítható lenne.
• Kiszűrhető-e bárki az adatokból? Nem. A módszer úgy épül fel, hogy egyetlen személy se legyen azonosítható.
• Hová kerülnek a számok? Dashboardokra és egy dokumentált, lekérdezésalapú (pull) API-ba. A látogatottsági adatok az Önéi.

Beszerzésünkben követelmény az adatvédelem: mit kérdezzünk a beszállítóktól?

A központi kérdés az, hogy a módszer keletkeztet-e személyes adatot. Kérje meg mindegyik beszállítót, hogy írásban válaszoljon: mit gyűjt, mit őriz meg, és kiszűrhető-e bárki az adatokból. Ezt a kérdést az IMY a Bumbee Labs Wi-Fi-alapú módszerénél megvizsgálta. A közintézmények ugyanezeket az elveket követelményekké alakíthatják a látogatószámlálás közbeszerzése segítségével.

Kinek szól?

Kiskereskedőknek és bevásárlóközpontoknak, közlekedési csomópontoknak és repülőtereknek, múzeumoknak, könyvtáraknak, belvárosoknak és a közterületi reklám szereplőinek. A megoldás egyetlen üzlettől egész városrészekig skálázható. A statisztika minden léptékben ugyanúgy érkezik, így a sok helyszínnel rendelkező csoportoknak egyszer kell megvizsgálniuk a módszert.

Vonatkozik-e a látogatószámlálóra a mesterséges intelligenciáról szóló rendelet (AI Act)?

A mesterséges intelligenciáról szóló rendelet (AI Act) mindenki megfelelőségi napirendjén szerepel, aki MI-rendszert vezet be az EU-ban. Azok a kamerás látogatószámláló rendszerek, amelyek gépi látással osztályozzák az egyéneket, a rendelet III. melléklete alá tartozhatnak (a biometrikus kategorizáláshoz kapcsolódó nagy kockázatú MI-rendszerek). A Wi-Fi-alapú és a mobilhálózati módszerek felépítésüknél fogva kívül esnek ezen a körön: nem dolgoznak fel biometrikus adatot, nem azonosítanak személyeket, és az eredményük anonim, összesített statisztika. Az AI Act szerinti vizsgálatban a módszerek közötti különbség az, amire minden beszállítónál rá kell kérdezni.

Érvényes ez a UK GDPR szerint is?

Az Egyesült Királyságban működő szervezetekre a UK GDPR vonatkozik (az EU GDPR-nak a Data Protection Act 2018 révén megtartott változata). Az ezen az oldalon leírt megfelelőségi álláspont a UK GDPR szerint is teljes egészében érvényes: a módszer nem keletkeztet személyes adatot, semmi azonosíthatót nem tárolunk, a felügyeleti hatósági jóváhagyás pedig dokumentált bizonyíték, amelyre az adatvédelmi tisztviselő hivatkozhat. A kiskereskedelemben, a közlekedésben és a közszférában működő brit vevők ugyanolyan biztonsággal használhatják ezt a látogatottsági statisztikát, mint uniós társaik.

Elhozhatom a bemutatóra az adatvédelmi tisztviselőnk kérdéseit?

Igen. A bemutatón közérthetően végigmegyünk a módszeren, az adatok útján és a dashboardon. Adatvédelmi tájékoztatónk leírja, hogyan kezeljük az adatokat, az esettanulmányok pedig megmutatják, hogyan használják a statisztikát azok a szervezetek, amelyek ugyanezeket a kérdéseket tették fel elsőként.