GDPR e conteggio del traffico negli spazi pubblici

Il conteggio del traffico può essere una questione GDPR, e a deciderlo è il metodo. Secondo il GDPR un conteggio non è un dato personale, ma un sistema che registra video identificabili o legge le targhe tratta dati personali lungo la strada verso il suo conteggio. Un metodo costruito per non catturare mai immagini o identificatori non entra mai in quel terreno.

Le città hanno bisogno di dati sul movimento, e i cittadini hanno meno pazienza di un tempo per la sorveglianza nello spazio pubblico. L’ufficio pianificazione deve sapere quanti veicoli, ciclisti e pedoni usano una via, e l’ufficio legale deve sapere che scoprirlo non ha messo nessuno sotto osservazione. Non c’è conflitto se la privacy è un criterio quando si sceglie il metodo, invece di una toppa aggiunta dopo. Come nella nostra guida alla DPIA, questa pagina è un orientamento generale e non una consulenza legale.

Cosa rende un sistema di misurazione del traffico una questione GDPR?

Ciò che il sistema cattura. Un numero come “4.213 veicoli, 612 ciclisti, direzione sud, martedì” non identifica nessuno. Base giuridica, conservazione, obblighi informativi e richieste di accesso discendono tutti da ciò che un sistema registra prima di arrivare al conteggio. Per questo a qualsiasi sistema di misurazione va chiesto che cosa detiene, anche solo per un secondo.

Perché telecamere e lettura targhe comportano un quadro legale pesante?

Esistono ragioni legittime per leggere le targhe (ANPR) e riprendere le strade, prima fra tutte l’applicazione della legge, e la normativa prevede cornici per farlo: valutazioni, segnaletica, tabelle di conservazione e un dibattito pubblico sull’essere filmati. Quel peso è giustificato quando l’identificazione è lo scopo. I progetti si bloccano in revisione legale quando lo portano per caso, perché il prodotto di conteggio offerto è, di fatto, un prodotto video. In modalità conteggio, le moderne telecamere IA restituiscono numeri invece di filmati, e questo cambia sostanzialmente l’analisi.

Leggete le targhe quando contate il traffico?

Non per contare. Un conteggio non richiede identità, quindi non richiede targhe. La lettura delle targhe identifica un intestatario, e questo comporta una valutazione, una base giuridica, regole di conservazione e obblighi informativi; quel quadro è pensato per l’applicazione della legge. Con il LiDAR la via non produce alcuna targa in nessuna fase, e il conteggio è lo stesso.

Telecamere in strada: passerà politicamente?

Questa pagina non può promettere un esito politico, ma può dire cosa rende la revisione lunga o breve. Una telecamera apre il dibattito sull’essere filmati. Nei contesti pubblici più sensibili, la posizione più forte è un metodo in cui l’immagine non esiste mai, perché allora la revisione è breve quanto la nota tecnica che la spiega.

Com’è una misurazione in cui non viene mai creata un’immagine?

La misurazione basata su LiDAR conta misurando la geometria in movimento con impulsi laser sicuri per gli occhi. In nessuna fase esistono un’immagine, una targa, un volto o un identificatore, quindi nulla viene eliminato o sfocato. Una via misurata in questo modo produce serie continue dal conteggio del traffico di veicoli, ciclisti e pedoni come classi separate, con qualsiasi luce. Il suo anonimato dipende da ciò che il sensore restituisce fisicamente.

I cittadini chiamano e chiedono se li stiamo filmando. Cosa rispondiamo?

Rispondi con ciò che il sistema cattura e sii preciso sul metodo. Il LiDAR misura la geometria in movimento, quindi in nessuna fase esistono un volto, una targa o un’immagine. Una telecamera IA in modalità conteggio restituisce numeri invece di filmati. Una descrizione semplice del sensore e di ciò che produce è la risposta da dare, perché la domanda riguarda cosa viene registrato.

Come scriviamo il requisito sulla protezione dei dati perché il DPO dica sì?

Nessuna formulazione garantisce un sì, ma questi criteri danno al DPO fatti da valutare. Richiedi una dichiarazione tecnica di cosa viene esattamente catturato, se esiste un’immagine o un identificatore in qualsiasi fase, e un anonimato integrato nella progettazione invece che affidato a una policy. La guida agli appalti espone i requisiti decisivi e le domande da porre ai fornitori.

Cosa distingue un fornitore da un’etichetta “conforme al GDPR”?

Tutti i fornitori dicono “conforme al GDPR”. Ciò che distingue le affermazioni è il track record sotto esame. Bumbee Labs è l’azienda dietro l’unico metodo di misurazione dei flussi di visitatori in Europa approvato da un’autorità per la protezione dei dati, e la stessa ingegneria di privacy by design è alla base della nostra misurazione di vie e traffico. Quando il tuo DPO pone le domande della nostra guida alla DPIA, rispondiamo per iscritto, con l’architettura a supporto. Per la misurazione in sé, parlaci.