Mit írjon elő a látogatószámlálás közbeszerzésénél?

A látogatószámlálás közbeszerzése egy közintézmény számára azt jelenti, hogy a látogatószámokat anonim, aggregált statisztikaként vásárolja meg, Wi-Fi-vel, 3D-s érzékelőkkel vagy mobilhálózati adatokkal mérve. Ez az útmutató azoknak az önkormányzatoknak szól, amelyek a belvárosi gyalogosforgalmat vagy a középületek látogatóit mérik. A Bumbee Labs áll Európa egyetlen olyan látogatószámlálási módszere mögött, amelyet egy adatvédelmi felügyeleti hatóság jóváhagyott.

Ez az oldal a szállító oldaláról nyújt eligazítást, nem közbeszerzési vagy jogi tanácsadás, a végleges megfogalmazást az Ön saját közbeszerzési és adatvédelmi szakemberei határozzák meg.

Mely követelmények kerüljenek egy látogatószámlálási ajánlatkérésbe?

Milyen adatvédelmi követelmények kerüljenek a közbeszerzési dokumentumokba?

Az önkormányzat beépített anonimitást írhat elő a közbeszerzési dokumentumokban: aggregált statisztikát, semmi olyan adat tárolását, amely bárkit azonosíthatna, és azt, hogy a látogatóktól semmit se kérjenek, vagyis ne kelljen alkalmazás vagy bejelentkezés. Ha kamerák vagy érzékelők is szerepelnek, írja elő, hogy a videót csak elemzési célra dolgozzák fel, és ne tároljanak személyes képet. A GDPR-megfelelő látogatószámlálásról szóló oldal ismerteti a mögötte álló álláspontot.

Hogyan ellenőrizzük az ajánlatok pontossági állításait?

Az önkormányzat kezelje állításként az ajánlatban szereplő pontossági értéket, és kérdezze meg, mi áll a látogatószám mögött: a módszer dokumentált felülvizsgálata, független validálás és a valósághoz mért, ellenőrzött pontosság. A Bumbee Labsnél minden telepítést kézi ellenőrző mérésekkel ellenőrzünk; a látogatószámlálás pontosságáról szóló oldal összehasonlítja a módszereket.

A technológiát rögzítse az ajánlatkérés, vagy a helyszíneket írja le?

Írja le a helyszíneket és azt a kérdést, amelyre mindegyiknek felelnie kell, majd hagyja, hogy az ajánlattevők javasolják a megfelelő módszert. A kamera nélküli Wi-Fi beltéri középületekhez illik, a Wi-Fi a mobilhálózati adatokkal együtt utcákat, tereket és városrészeket fed le, a 3D-s érzékelő pedig egy ajtónál adja a pontos számot. A hibrid látogatószámlálás kombinálja ezeket; a hogyan számoljuk a látogatókat oldal összehasonlítja őket.

Az adatvédelmi tisztviselőnk aláírás előtt DPIA-t kér: mit kérjünk a szállítótól?

Azt, hogy szükség van-e adatvédelmi hatásvizsgálatra (DPIA), és mire terjedjen ki, az önkormányzat adatvédelmi tisztviselője (DPO) dönti el. Az ajánlatkérés minden ajánlattevőtől azt kérheti, ami ezt a munkát lerövidíti: dokumentációt arról, hogy a módszer anonim, aggregált statisztikát ad, és nem keletkezik személyes adat, valamint írásos választ a fennmaradó kérdésekre. Az adatvédelmi hatásvizsgálat (DPIA) látogatószámláláshoz oldal felsorolja egy DPO szokásos kérdéseit.

Szolgáltatásként szerezzük be a látogatószámlálást, vagy magunk vásároljuk meg az érzékelőket?

Először döntse el, mit akar az önkormányzat birtokolni. A megvásárolt érzékelők karbantartása és ellenőrzése a vevőnél marad, mérési szolgáltatásnál ezt a munkát a szállító végzi. A Wi-Fi-alapú számlálás általában az épület meglévő hozzáférési pontjain fut, a 3D-s érzékelők pedig csak azokhoz az ajtókhoz kerülnek, ahol szükség van rájuk. A forgalomszámlálás közbeszerzése ugyanezt a választást tárgyalja az utcákra.

Kié az adat, amikor a szerződés lejár?

Írja bele az ajánlatkérésbe: a látogatói adat az ajánlatkérő szervezeté. Az adatszolgáltatást is határozza meg, mert a portálból soha ki nem kerülő statisztika kevéssé hasznos. Kérjen dashboardokat minden érintett csoportnak, nyitott és dokumentált látogatószámlálási API-t, valamint ütemezett exportokat és jelentéseket a testületeknek és a támogatóknak. Az adatszolgáltatásról szóló oldal felsorolja, milyen mutatókat érdemes kérni.

Mit kérdeznek még a közintézmények, amikor látogatószámlálást vásárolnak?

• A kameraalapú számlálás a mesterséges intelligenciáról szóló rendelet (AI Act) hatálya alá tartozik? A gépi látást használó kameraalapú látogatószámláló rendszerek a III. melléklet (nagy kockázatú MI) alá eshetnek, ezért kérje az ajánlattevőket, hogy nyilatkozzanak, az övék ide tartozik-e, és bármelyik is a válasz, dokumentálják. A Wi-Fi-alapú és a mobilhálózati módszerek felépítésüknél fogva kívül esnek a III. melléklet hatályán. Az időpontokról lásd az AI Act oldalt.
• Hogyan súlyozzuk a minőséget az árral szemben az értékelésben? A súlyokat az Ön közbeszerzési szakemberei határozzák meg. Az ajánlattevők a következő szempontok alapján vizsgálhatók: dokumentált felülvizsgálat, független validálás, ellenőrzött pontosság, adatszolgáltatás, az adatok tulajdonjoga és az egyes helyszínekhez való illeszkedés.
• Mehet egy közbeszerzésbe egy könyvtár, egy uszoda és a belváros? A különböző terekhez különböző módszerek kellenek, ezért minden helyhez a megfelelő módszert kérje, és egyetlen adatszolgáltatást: hibrid kialakításban minden módszer ugyanarra az elemzőplatformra és API-ba szállít. Lásd a könyvtárak látogatottsága és az uszodák és fürdők oldalt.
• Milyen referenciákat kérhetünk? Olyan referenciákat kérjen, ahol ellenőrizték a pontosságot és dokumentálták a GDPR-megfelelést. Egy jelentős stockholmi közlekedési csomópont e két szempont alapján választotta ki a mérőrendszerét.
• Elég egy kézi gyalogosszámlálás? A kézi számlálás csak azokat az órákat fedi le, amikor végezték, kimaradnak belőle a mellékbejáratok, az újbóli belépések és a személyzet nélküli órák, és számlálónként eltér. Az automatikus számlálás folyamatos, ellenőrizhető adatsort ad; lásd a látogatószámok a támogatóknak oldalt.
• Egyesült királysági szervezet vagyunk: változtat a követelményen a UK GDPR? A látogatómérést beszerző egyesült királysági szervezeteknek a UK GDPR-nek (a Data Protection Act 2018 révén megtartott uniós GDPR-nek) való megfelelést kell előírniuk a közbeszerzési követelményekben. Az adatvédelmi kötelezettségek egyenértékűek, és ugyanaz a „beépített anonimitás” követelmény érvényes.