Conteggio persone in Francia: misurare nel quadro della CNIL
La CNIL, il regolatore francese, ha messo per iscritto cosa si aspetta dalla misurazione dei flussi negli spazi accessibili al pubblico. Per chi acquista, una preoccupazione di conformità vaga diventa una checklist concreta. Questa pagina è un orientamento, non una consulenza legale.
In questa pagina
La CNIL, l’autorità francese per la protezione dei dati, chiede alla misurazione dei flussi negli spazi aperti al pubblico dati anonimizzati o solide garanzie, visitatori informati e una base giuridica. Funzionano meglio i metodi senza dati personali nel risultato. Bumbee Labs ha l’unico metodo di misurazione dei flussi di visitatori in Europa approvato da un’autorità per la protezione dei dati. L’approvazione dell’IMY copre il metodo Wi-Fi.
Cosa prevede il quadro della CNIL per il conteggio persone?
Altrove, la misurazione dei flussi si ricava spesso dai principi generali del GDPR. In Francia la CNIL pubblica regole esplicite per i dispositifs de mesure d’audience et de fréquentation negli spazi accessibili al pubblico: dispositivi di misurazione in centri commerciali, stazioni, vie dello shopping e ambienti pubblicitari. Per un retailer, un proprietario immobiliare o un comune è un aiuto: la domanda diventa se il metodo soddisfa le aspettative pubblicate, cosa che si può verificare.
Il quadro chiede tre cose. I dati sono correttamente anonimizzati, o trattati con solide garanzie se qualcosa di identificabile viene toccato lungo il percorso. I visitatori sono informati che la misurazione è in corso. Il trattamento poggia su una base giuridica solida. Questa pagina è un orientamento, non una consulenza legale. Più il risultato di un metodo si allontana dai dati personali, però, più ognuna di queste conversazioni si accorcia.
Bumbee Labs ha progettato il suo metodo su questo principio fin dall’inizio. La misurazione è passiva e al visitatore non viene chiesto nulla. Tutti i dati personali vengono eliminati in modo irreversibile e non vengono mai salvati, nemmeno sotto forma di hash, così restano solo statistiche anonime e aggregate: conteggi, permanenza, flussi e tendenze per zona e periodo. Non ci sono profili né percorsi di persone identificate, e nulla che possa rendere di nuovo riconoscibile una persona nei numeri.
Perché in Francia conta un metodo esaminato?
Chiunque può dichiararsi conforme. In Francia, dove le regole pubblicate sono le più chiare, le prove dovrebbero essere solide. L’IMY, l’autorità svedese per la protezione dei dati, ha esaminato proprio il nostro metodo Wi-Fi: cosa raccoglie, cosa elimina e cosa resta nel risultato. Bumbee Labs detiene quell’approvazione. Il regolamento è lo stesso a Stoccolma e a Parigi. La domanda posta dall’IMY (questo metodo produce dati personali?) è quella che il quadro della CNIL pone a qualsiasi dispositivo operi in Francia, e quella che il tuo DPO porrà a qualsiasi fornitore. Un “conforme au RGPD” autodichiarato e un metodo esaminato da un regolatore sono due cose diverse. La differenza è spiegata in GDPR conforme vs approvato, e in Francia pesa più che altrove.
Quali metodi si possono combinare in Francia?
Nelle installazioni che combinano più metodi, la stessa ingegneria di protezione dei dati fin dalla progettazione si applica alla misurazione con sensori 3D, LiDAR e rete mobile, tutte su un’unica piattaforma, con il risultato anonimo e aggregato che il quadro privilegia.
Cosa misurano gli operatori francesi?
Le domande sono le stesse di qualsiasi mercato, con in più la checklist del regolatore. Retailer e centres commerciaux misurano le prestazioni dei punti vendita: flussi, conversione, permanenza e spostamenti tra zone. Città e collectivités misurano i flussi pedonali per orientare gli investimenti e rendicontarli. Gli operatori di trasporto misurano stazioni e hub. In ogni caso si ottengono statistiche anonime che una verifica di conformità francese può approvare senza difficoltà, tramite dashboard o un’API verso i tuoi strumenti.
Come iniziamo, con il nostro DPO in sala?
Una demo ripercorre il metodo, il percorso dei dati e le dashboard in linguaggio semplice, e rispondiamo per iscritto alle domande di conformità. Porta il quadro della CNIL e lo ripercorreremo punto per punto. Conteggio persone conforme al GDPR raccoglie l’intera posizione di conformità, e DPIA per il conteggio persone elenca le domande da porre a noi e a qualsiasi altro fornitore.
Vuoi vedere come sarebbe per la tua sede?
Domande frequenti
Cosa si aspetta la CNIL dalla misurazione dei flussi?
Il quadro pubblicato dalla CNIL per i dispositivi di misurazione negli spazi accessibili al pubblico pone aspettative in tre ambiti: dati anonimizzati o solide garanzie, visitatori informati e una base giuridica solida per il trattamento. Il modo più netto di rispettarlo è un metodo il cui risultato non contiene alcun dato personale.
Il conteggio persone tramite Wi-Fi è legale in Francia?
Il quadro della CNIL affronta esplicitamente la misurazione dei flussi tramite segnali e descrive le condizioni in cui questi dispositivi operano legalmente; non li vieta. Un metodo progettato attorno all’anonimizzazione, in cui i dati personali vengono eliminati in modo irreversibile e restano solo statistiche aggregate, è costruito per queste condizioni. Ogni installazione specifica viene valutata in una verifica a sé. Questa pagina è un orientamento, non una consulenza legale.
Quale autorità ha approvato il metodo di Bumbee Labs?
L’IMY, l’autorità svedese per la protezione dei dati, ha esaminato il metodo di conteggio dei flussi tramite Wi-Fi: cosa raccoglie, cosa elimina e cosa resta nel risultato. La sua domanda era se il metodo produce dati personali, e una verifica francese parte dalla stessa domanda, perché il GDPR si applica in Francia come in Svezia.
I visitatori devono acconsentire a essere contati?
Il consenso è una delle strade descritte dal quadro della CNIL. Il quadro copre anche i trattamenti costruiti sull’anonimizzazione con solide garanzie, abbinata a un’informativa chiara ai visitatori. Una misurazione che produce solo statistiche anonime e aggregate evita di far poggiare l’intera installazione sulla raccolta del consenso di ogni passante, cosa che nessun progetto di misurazione dei flussi può realisticamente fare.