Cosa richiedere in un appalto per il conteggio persone

Negli appalti pubblici per il conteggio persone, un ente pubblico acquista numeri di visitatori come statistiche anonime e aggregate, misurate con Wi-Fi, sensori 3D o dati di rete mobile. Questa guida è per i comuni che misurano i flussi pedonali urbani o i visitatori degli edifici pubblici. Bumbee Labs è l’azienda dietro l’unico metodo di misurazione dei flussi di visitatori in Europa approvato da un’autorità per la protezione dei dati.

Questa pagina è un orientamento dal lato del fornitore, non una consulenza sugli appalti o legale; le tue funzioni acquisti e protezione dati definiscono la formulazione finale.

Quali requisiti vanno in una gara d’appalto per il conteggio persone?

Quali requisiti di privacy vanno nel capitolato?

Un comune può scrivere l’anonimato by design nel capitolato: statistiche aggregate, nulla di conservato che possa identificare qualcuno e nulla chiesto ai visitatori, che non hanno bisogno di app né di login. Se ci sono telecamere o sensori, richiedi che il video sia elaborato solo a fini di analisi e che nessuna immagine personale venga salvata. Conteggio persone conforme al GDPR spiega la posizione di fondo.

Come verifichiamo le dichiarazioni di accuratezza nelle offerte?

Un comune dovrebbe considerare il dato di accuratezza di un’offerta come una dichiarazione da verificare e chiedere cosa c’è dietro il conteggio visitatori: una verifica documentata del metodo, una validazione indipendente e un’accuratezza verificata rispetto alla realtà. In Bumbee Labs ogni implementazione viene verificata con misurazioni di controllo manuali.

La gara deve fissare la tecnologia o descrivere le sedi?

Descrivi le sedi e la domanda a cui ciascuna deve rispondere, poi lascia che gli offerenti propongano il metodo adatto. Il Wi-Fi senza telecamere è adatto agli edifici pubblici al chiuso, il Wi-Fi con la rete mobile copre strade, piazze e quartieri, e un sensore 3D dà il conteggio esatto a una porta. Le soluzioni ibride di conteggio li combinano; come contare i visitatori li mette a confronto.

Il nostro DPO vuole una DPIA prima della firma: cosa chiediamo al fornitore?

Se una DPIA sia necessaria, e cosa debba coprire, lo decide il responsabile della protezione dei dati del comune. La gara può chiedere a ogni offerente ciò che accorcia quel lavoro: una documentazione che mostri che il metodo fornisce statistiche anonime e aggregate e nessun dato personale, e risposte scritte alle altre domande. La guida DPIA per il conteggio persone elenca le domande abituali di un DPO.

Dovremmo acquistare il conteggio dei visitatori come servizio o comprare noi i sensori?

Inizia decidendo cosa vuole possedere il comune. Con i sensori acquistati, manutenzione e controlli spettano all’acquirente; con un servizio di misurazione questo lavoro passa al fornitore. Il conteggio Wi-Fi di solito funziona sugli access point già presenti nell’edificio, mentre i sensori 3D vanno solo alle porte che ne hanno bisogno. La guida agli appalti pubblici per il conteggio del traffico tratta la stessa scelta per le strade.

Di chi sono i dati quando il contratto finisce?

Scrivilo nella gara: i dati dei visitatori appartengono all’organizzazione appaltante. Specifica anche la consegna, perché statistiche che non escono mai da un portale servono a poco. Chiedi dashboard per ogni gruppo di stakeholder, un’API di conteggio persone aperta e documentata, ed esportazioni e report programmati per consigli e finanziatori. La pagina dati forniti indica le metriche da richiedere.

Cos’altro chiedono gli enti pubblici quando acquistano il conteggio persone?

• Il conteggio con telecamere rientra nell’AI Act europeo? I sistemi di conteggio persone basati su telecamere che usano la visione artificiale possono rientrare nell’Allegato III (IA ad alto rischio), quindi chiedi agli offerenti di dichiarare se il loro sistema è tra questi e di documentare la risposta in entrambi i casi. I metodi basati su Wi-Fi e rete mobile restano per architettura fuori dall’ambito dell’Allegato III. Per le date, vedi la pagina sull’AI Act europeo.
• Come pesiamo qualità e prezzo nella valutazione? I pesi li stabilisce la tua funzione acquisti. Gli offerenti si possono valutare su verifica documentata, validazione indipendente, accuratezza verificata, consegna, proprietà dei dati e adeguatezza a ogni sede.
• Una biblioteca, una piscina e il centro città possono stare nella stessa gara? Spazi diversi richiedono metodi diversi: chiedi il metodo adatto a ogni luogo e un’unica consegna. In una configurazione ibrida tutti i metodi confluiscono in un’unica piattaforma di analisi e API. Vedi affluenza nelle biblioteche e piscine pubbliche.
• Quali referenze possiamo chiedere? Chiedi referenze in cui l’accuratezza è stata verificata e la conformità al GDPR documentata. Sono i due motivi per cui un grande nodo di trasporto di Stoccolma ha scelto il suo sistema di misurazione.
• Basta un conteggio manuale dei pedoni? Un conteggio a mano copre solo le ore in cui è stato fatto, non vede gli ingressi secondari, i rientri e le ore senza personale, e cambia a seconda di chi conta. Il conteggio automatico dà una serie continua e verificabile; vedi numeri di visitatori per i finanziatori.
• Siamo un’organizzazione del Regno Unito: il requisito cambia con il UK GDPR? Le organizzazioni del Regno Unito che acquistano la misurazione dei visitatori dovrebbero richiedere nei capitolati la conformità al UK GDPR (il GDPR dell’UE mantenuto nel diritto britannico ai sensi del Data Protection Act 2018). Gli obblighi di privacy sono equivalenti e vale lo stesso requisito di anonimato by design.