Conteggio persone conforme al GDPR

Bumbee Labs gestisce l’unico metodo di misurazione dei flussi di visitatori in Europa approvato da un’autorità per la protezione dei dati. L’IMY, l’autorità svedese per la protezione dei dati, ha esaminato il metodo Wi-Fi e ha concluso che il risultato sono statistiche, anonime e aggregate. I dati personali vengono eliminati in modo irreversibile alla fonte, quindi dai numeri non si può identificare nessuno.

Contare i visitatori significa misurare persone in uno spazio fisico, e quasi tutti i modi di farlo toccano qualcosa di personale: i segnali di un telefono o le immagini a una porta. Un team compliance fa bene a chiedere cosa viene raccolto, cosa viene conservato e se qualcuno potrebbe essere individuato nei dati. Un fornitore di conteggio persone conforme al GDPR deve saper rispondere a queste domande per iscritto.

In breve

• L’IMY, l’autorità svedese per la protezione dei dati, ha esaminato e approvato il metodo di conteggio tramite Wi-Fi di Bumbee Labs.
• Tutti i dati personali vengono eliminati in modo irreversibile. Restano solo statistiche anonime e aggregate.
• I metodi con sensore 3D, LiDAR, telecamera IA e rete mobile sono progettati secondo lo stesso principio di privacy by design. L’approvazione in sé copre il metodo Wi-Fi.
• La stessa posizione vale ai sensi dello UK GDPR, e in una verifica sull’AI Act europeo la distinzione a livello di metodo è la domanda da porre a qualsiasi fornitore.
• Le statistiche arrivano tramite dashboard e un’API documentata, e i dati dei tuoi visitatori sono tuoi.

Perché il conteggio dei visitatori solleva domande sul GDPR?

Per il GDPR, tutto ciò che potrebbe identificare una persona è un dato personale (articolo 4, paragrafo 1, e considerando 26), e identificatori e riprese archiviate sono proprio il materiale che il regolamento disciplina. Un team compliance deve avere risposte dirette, per iscritto, prima che il conteggio cominci.

Come gestisce i dati personali un contapersone conforme al GDPR?

Bumbee Labs conta con il conteggio persone tramite Wi-Fi, con sensori ottici 3D, con dati di rete mobile o con un ibrido di questi, e ogni metodo segue la stessa impostazione di privacy. La misurazione è passiva: nulla viene installato su un telefono e nulla è chiesto al visitatore. Tutti i dati personali vengono eliminati in modo irreversibile e mai salvati, nemmeno in forma di hash. Restano solo statistiche anonime e aggregate, e nessuna persona può essere identificata. Le installazioni con telecamere e sensori elaborano il video solo a fini di analisi, senza salvare immagini personali. È l’approccio alla base del conteggio con telecamera attento al GDPR. L’analisi della rete mobile lavora su dati di rete anonimizzati e aggregati, senza alcun tracciamento a livello di dispositivo.

Ricevi statistiche: conteggi visitatori, tempi di permanenza, flussi, tassi di cattura e tendenze. Il risultato è un monitoraggio dei flussi di persone conforme al GDPR: conteggio persone anonimo a ogni scala, da un singolo ingresso a un intero quartiere. La pagina dati forniti descrive il percorso dal segnale alla statistica.

Chi lo ha approvato, e cosa ha esaminato?

L’approvazione è stata rilasciata dall’IMY, l’autorità svedese per la protezione dei dati (Integritetsskyddsmyndigheten, in precedenza Datainspektionen), l’autorità di controllo in Svezia. L’IMY ha esaminato il metodo di conteggio tramite Wi-Fi in sé: cosa viene raccolto, cosa viene eliminato in modo irreversibile e cosa resta. La verifica ha concluso che il risultato sono statistiche anonime e aggregate, e queste non sono dati personali.

L’approvazione copre il metodo di conteggio tramite Wi-Fi e ha fissato lo standard di ingegneria per tutto ciò che abbiamo costruito da allora: le misurazioni con sensore 3D, LiDAR, telecamera IA e rete mobile sono progettate secondo lo stesso principio di privacy by design e restituiscono lo stesso risultato anonimo. Poiché il GDPR è un unico regolamento in tutta l’Unione e nello SEE, la domanda a cui l’IMY ha risposto è quella da cui parte un esaminatore in qualsiasi stato membro. In Italia, il Garante vigila sullo stesso regolamento. Ciò che separa un metodo esaminato da un regolatore dal badge “conforme al GDPR” che un fornitore si assegna da solo è trattato nella pagina conforme al GDPR o approvato da un’autorità.

Cosa cambia l’approvazione nella nostra verifica di conformità?

Cambia il punto di partenza. La domanda che decide una verifica è se il metodo produca dati personali, e l’IMY l’ha già posta e vi ha già risposto. Poiché non viene mai prodotto alcun dato personale, lavori solo con statistiche anonime. Il metodo è inoltre validato dal mondo accademico, dai partner e dai clienti, e ogni installazione viene verificata con misurazioni di controllo manuali confrontate con i nostri dati. La guida DPIA per il conteggio persone raccoglie le domande che un DPO pone di solito e mostra dove si trovano le risposte.

Cosa ci chiedono i team compliance?

• Cosa viene raccolto? A seconda del metodo: i segnali Wi-Fi che i telefoni emettono, conteggi ottici in un punto o dati di rete anonimizzati e aggregati. La raccolta è passiva dall’inizio alla fine.
• Cosa viene conservato? Solo statistiche: conteggi, permanenza, flussi e tendenze. Nulla che possa identificare qualcuno viene salvato.
• Qualcuno può essere individuato nei dati? No. Il metodo è progettato in modo che nessuna persona possa mai essere identificata.
• Dove vanno i numeri? In dashboard e in un’API documentata ad accesso pull. I dati dei tuoi visitatori sono tuoi.

La privacy è un requisito del nostro appalto: cosa chiedere ai fornitori?

La domanda centrale è se il metodo produca dati personali. Chiedi a ogni fornitore di rispondere per iscritto su cosa viene raccolto, cosa viene conservato e se qualcuno potrebbe essere individuato nei dati. L’IMY ha esaminato questa domanda per il metodo Wi-Fi di Bumbee Labs. Gli enti pubblici possono trasformare gli stessi principi in requisiti con la guida conteggio persone negli appalti pubblici.

A chi è rivolto?

Retailer e centri commerciali, nodi di trasporto e aeroporti, musei, biblioteche, centri urbani e pubblicità esterna. L’approccio scala da un singolo negozio a interi quartieri. Le statistiche arrivano allo stesso modo a ogni scala, così un gruppo con molte sedi esamina il metodo una volta sola.

Un contapersone rientra nell’AI Act europeo?

L’AI Act europeo (il regolamento europeo sull’IA) è nell’agenda di compliance di chiunque impieghi sistemi di IA nell’Unione. I sistemi di conteggio persone basati su telecamera che usano la visione artificiale per classificare gli individui possono rientrare nell’Allegato III del regolamento (sistemi di IA ad alto rischio legati alla categorizzazione biometrica). I metodi Wi-Fi e rete mobile restano fuori da quell’ambito per la loro architettura: non trattano dati biometrici, non identificano nessuno e il risultato sono statistiche anonime e aggregate. In una verifica sull’AI Act, la distinzione a livello di metodo è la domanda da porre a qualsiasi fornitore.

Vale anche ai sensi dello UK GDPR?

Le organizzazioni nel Regno Unito operano secondo lo UK GDPR (il GDPR dell’UE mantenuto nel diritto britannico ai sensi del Data Protection Act 2018). La posizione di conformità descritta in questa pagina vale integralmente anche ai sensi dello UK GDPR: il metodo non produce dati personali, nulla di identificabile viene salvato e l’approvazione di un’autorità per la protezione dei dati è una prova documentata a cui il tuo DPO può fare riferimento. Gli acquirenti britannici di retail, trasporti ed enti pubblici possono usare queste statistiche sui visitatori con la stessa fiducia delle loro controparti nell’UE.

Posso portare le domande del mio DPO a una demo?

Sì. Una demo ripercorre in linguaggio semplice il metodo, il percorso del dato e la dashboard. La nostra informativa privacy copre come trattiamo i dati, e i case study mostrano come le organizzazioni che hanno posto prima le stesse domande usano le statistiche.