GDPR e conteggio del traffico negli spazi pubblici
Una via pubblica è il luogo più sensibile alla privacy in cui misurare qualsiasi cosa. Ecco cosa può raccogliere la misurazione del traffico, cosa non deve, e come acquistare una misurazione che supera una revisione legale senza nulla da spiegare.
Le città hanno più bisogno che mai di dati sul movimento, e i cittadini tollerano sempre meno la sorveglianza nello spazio pubblico. Questi due fatti si scontrano in ogni progetto di misurazione del traffico: l’ufficio pianificazione deve sapere quanti veicoli, ciclisti e pedoni usano una via, e l’ufficio legale deve sapere che scoprirlo non ha messo nessuno sotto osservazione. La buona notizia è che lo scontro si può evitare, se la misurazione viene scelta con la privacy come requisito di partenza e non come toppa. Come nella nostra guida alla DPIA, questo è orientamento, non consulenza legale.
Il conteggio è innocente. La cattura potrebbe non esserlo.
Nulla in un numero è un dato personale. “4.213 veicoli, 612 ciclisti, direzione sud, martedì” non identifica nessuno. Il GDPR entra in gioco attraverso il metodo: un sistema che registra video identificabili, o legge le targhe, tratta dati personali sulla strada verso il suo conteggio, e tutto ciò che segue, base giuridica, conservazione, obblighi informativi, richieste di accesso, discende da quella cattura, non dal conteggio che ha prodotto. La domanda da porre a qualsiasi sistema di misurazione non è “cosa riporta?” ma “cosa detiene, anche solo per un secondo?”
Telecamere e targhe: a volte giustificate, sempre pesanti
Esistono ragioni legittime per leggere le targhe e registrare le strade, l’applicazione della legge è quella ovvia, e la normativa fornisce cornici per farlo. Ma quelle cornici sono pesanti: valutazioni, segnaletica, tabelle di conservazione, e una conversazione pubblica sull’essere filmati. Portare quel peso ha senso quando l’identificazione è lo scopo. Portarlo per caso, perché il prodotto di conteggio offerto da un fornitore si dà il caso sia un prodotto video, è come i progetti di misurazione si bloccano in revisione legale. In modalità conteggio, le moderne telecamere IA restituiscono numeri invece di filmati, il che cambia sostanzialmente l’analisi, ma nei contesti pubblici più sensibili la posizione più forte è un metodo in cui l’immagine non esiste mai.
Misurazione senza nulla da spiegare
La misurazione basata su LiDAR conta misurando la geometria in movimento con impulsi laser sicuri per gli occhi. Non c’è immagine, non c’è targa, non c’è volto, non c’è identificatore in nessuna fase, non eliminato, non sfocato, semplicemente mai creato. Una via misurata in questo modo produce serie continue di veicoli, ciclisti e pedoni come classi separate, con qualsiasi luce, e la sua revisione privacy è breve quanto la nota tecnica che la spiega. L’anonimato non è una promessa di policy; è ciò che il sensore restituisce fisicamente.
La domanda sul pedigree
I fornitori diranno tutti “conforme al GDPR”; la frase non costa nulla. Ciò che distingue le affermazioni è il track record sotto esame. Bumbee Labs è l’azienda dietro l’unico metodo di analisi dei flussi in Europa approvato da un’autorità per la protezione dei dati, un esame regolatorio superato dove conta di più, e la stessa cultura ingegneristica di privacy by design costruisce la nostra misurazione di vie e traffico. Quando il tuo DPO pone le domande della nostra guida alla DPIA, rispondiamo per iscritto, con l’architettura a supporto. Per il linguaggio del capitolato, parti dalla guida agli appalti; per la misurazione in sé, parlaci.
Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Domande frequenti
Contare i veicoli in una via pubblica è un problema GDPR?
Il conteggio in sé non richiede identità, e un numero non è un dato personale. La domanda GDPR riguarda cosa cattura il sistema di misurazione lungo il percorso: targhe e video identificabili sono dati personali, mentre un metodo che non cattura mai immagini o identificatori mantiene la misurazione fuori da quel territorio per progettazione.
Le telecamere per il traffico e i sistemi ANPR rientrano nel GDPR?
Sì. Le targhe identificano un intestatario, e i filmati identificabili identificano le persone, quindi la lettura targhe e la videoregistrazione in spazio pubblico comportano una valutazione completa sulla protezione dei dati, una base giuridica, regole di conservazione e obblighi informativi. Questo può essere giustificato per l’applicazione della legge, ma è un impianto pesante da portare quando l’obiettivo era solo un conteggio.
Come evita il problema la misurazione basata su LiDAR?
Il LiDAR misura la geometria in movimento con la luce laser: posizione, dimensione, direzione, velocità di movimento. Non esiste alcuna immagine in nessuna fase, nessuna targa, nessun volto, nulla da sfocare o eliminare. La sezione privacy di una valutazione diventa breve perché non c’è nulla che somigli a un dato personale nella pipeline.
Cosa dovrebbe richiedere un comune a un fornitore?
Una dichiarazione tecnica di cosa viene esattamente catturato, se esiste qualche immagine o identificatore in qualsiasi fase, e l’anonimato by design invece che by policy. La nostra guida agli appalti per il conteggio del traffico copre i requisiti in forma pronta per il capitolato.