BDAR ir lankytojų srautų skaičiavimas

Bumbee Labs taiko vienintelį Europoje lankytojų srautų skaičiavimo metodą, kurį patvirtino viena iš duomenų apsaugos priežiūros institucijų. Švedijos IMY išnagrinėjo Wi-Fi metodą ir padarė išvadą, kad jo rezultatas yra statistika, anoniminė ir apibendrinta. Asmens duomenys negrįžtamai ištrinami jau šaltinyje, todėl iš skaičių nė vieno žmogaus identifikuoti neįmanoma. Toks lankytojų srautų skaičiavimas atitinka Bendrąjį duomenų apsaugos reglamentą (BDAR, angl. GDPR).

Skaičiuoti lankytojus reiškia matuoti žmones fizinėje erdvėje, o dauguma būdų tai daryti paliečia ką nors asmeniško: telefono signalus ar atvaizdus prie durų. Atitikties komanda pagrįstai klausia, kas renkama, kas saugoma ir ar iš duomenų galima išskirti konkretų žmogų. BDAR atitinkančios lankytojų srautų analizės tiekėjas turėtų gebėti į šiuos klausimus atsakyti raštu.

Trumpai

• IMY, Švedijos privatumo apsaugos institucija, išnagrinėjo ir patvirtino Bumbee Labs lankytojų srautų skaičiavimo Wi-Fi metodą.
• Visi asmens duomenys negrįžtamai ištrinami. Lieka tik anoniminė, apibendrinta statistika.
• 3D jutiklių, LiDAR, DI kamerų ir mobiliojo ryšio tinklo duomenų metodai sukurti pagal tą patį pritaikytosios duomenų apsaugos principą. Pats patvirtinimas taikomas Wi-Fi metodui.
• Ta pati pozicija galioja ir pagal UK GDPR, o skirtumas metodo lygmeniu yra klausimas, kurį verta užduoti bet kuriam tiekėjui vertinant pagal DI aktą.
• Statistika pateikiama valdymo skydeliuose ir per dokumentuotą API, o lankytojų duomenys priklauso Jums.

Kodėl lankytojų srautų matavimas kelia BDAR klausimų?

Pagal BDAR visa, kas gali padėti identifikuoti asmenį, yra asmens duomenys (4 straipsnio 1 punktas ir 26 konstatuojamoji dalis), o identifikatoriai ir saugomi vaizdo įrašai yra būtent tai, ką reglamentas reguliuoja. Atitikties komanda turėtų gauti tiesius, rašytinius atsakymus dar prieš pradedant skaičiuoti.

Kaip BDAR atitinkantis lankytojų srautų skaitiklis tvarko asmens duomenis?

Bumbee Labs skaičiuoja naudodama lankytojų srautų skaičiavimą Wi-Fi, optinius 3D jutiklius, mobiliojo ryšio tinklo duomenis arba jų derinį, ir visiems metodams taikomas tas pats privatumo sprendimas. Matavimas yra pasyvus: į telefoną nieko neįdiegiama, o iš lankytojo nieko neprašoma. Visi asmens duomenys negrįžtamai ištrinami ir niekada nesaugomi, net ir maišos (hash) pavidalu. Lieka tik anoniminė, apibendrinta statistika, ir joks asmuo negali būti identifikuotas. Kamerų ir jutiklių įrenginiai vaizdo įrašą apdoroja tik analizei ir nesaugo asmenų atvaizdų. Tuo remiasi BDAR principus atitinkantis skaičiavimas kameromis. Mobiliojo ryšio tinklo duomenų analizė naudoja anonimizuotus, apibendrintus tinklo duomenis, nesekant atskirų įrenginių.

Jūs gaunate statistiką: lankytojų skaičių, buvimo trukmę, srautus, capture rate (užsukimo rodiklis) ir tendencijas. Rezultatas yra BDAR atitinkantis žmonių srautų matavimas: anoniminis lankytojų srautų skaičiavimas bet kokiu mastu, nuo vienų durų iki viso rajono. Puslapyje Lankytojų srautų duomenys aprašytas kelias nuo signalo iki statistikos.

Kas patvirtino metodą ir ką vertino?

Patvirtinimą išdavė IMY, Švedijos privatumo apsaugos institucija (Integritetsskyddsmyndigheten, anksčiau Datainspektionen), Švedijos priežiūros institucija. IMY išnagrinėjo patį lankytojų srautų skaičiavimo Wi-Fi metodą: kas renkama, kas negrįžtamai ištrinama ir kas lieka. Vertinimo išvada: rezultatas yra anoniminė, apibendrinta statistika, kuri nėra asmens duomenys.

Patvirtinimas taikomas lankytojų srautų skaičiavimo Wi-Fi metodui. Jis taip pat nustatė inžinerinį standartą viskam, ką sukūrėme vėliau: 3D jutiklių, LiDAR, DI kamerų ir mobiliojo ryšio tinklo matavimai sukurti pagal tą patį pritaikytosios duomenų apsaugos principą ir pateikia tokius pat anoniminius rezultatus. Kadangi BDAR yra vienas reglamentas visoje ES ir EEE, klausimas, į kurį atsakė IMY, yra tas, nuo kurio pradeda vertintojas bet kurioje valstybėje narėje. Lietuvoje to paties reglamento laikymąsi prižiūri Valstybinė duomenų apsaugos inspekcija (VDAI). Kuo priežiūros institucijos išnagrinėtas metodas skiriasi nuo paties tiekėjo ženklelio „atitinka BDAR“, aiškinama puslapyje Atitiktis BDAR ar priežiūros institucijos patvirtinimas.

Ką patvirtinimas keičia mūsų atitikties vertinime?

Jis keičia atspirties tašką. Vertinimą lemia klausimas, ar metodas sukuria asmens duomenis, o IMY šį klausimą jau uždavė ir į jį atsakė. Kadangi asmens duomenų niekada nesukuriama, dirbate tik su anonimine statistika. Metodą taip pat validavo akademinė bendruomenė, partneriai ir klientai, o kiekvienas diegimas tikrinamas rankiniais kontroliniais matavimais, palyginant juos su mūsų duomenimis. Puslapyje PDAV lankytojų srautų skaičiavimui surinkti klausimai, kuriuos paprastai užduoda duomenų apsaugos pareigūnas, ir nurodyta, kur rasti atsakymus.

Ko mūsų klausia atitikties komandos?

• Kas renkama? Telefonų skleidžiami Wi-Fi signalai, optiniai skaičiavimai viename taške arba anonimizuoti, apibendrinti tinklo duomenys, priklausomai nuo metodo. Duomenys visada renkami pasyviai.
• Kas saugoma? Tik statistika: skaičiai, buvimo trukmė, srautai ir tendencijos. Nesaugoma nieko, kas leistų ką nors identifikuoti.
• Ar iš duomenų galima išskirti konkretų žmogų? Ne. Metodas sukurtas taip, kad joks asmuo niekada negalėtų būti identifikuotas.
• Kur keliauja skaičiai? Į valdymo skydelius ir dokumentuotą API, iš kurio duomenis paimate patys. Jūsų lankytojų duomenys priklauso Jums.

Privatumas yra mūsų pirkimo reikalavimas: ko klausti tiekėjų?

Svarbiausias klausimas: ar metodas sukuria asmens duomenis. Paprašykite kiekvieno tiekėjo raštu atsakyti, kas renkama, kas saugoma ir ar galima išskirti konkretų žmogų. IMY šį klausimą išnagrinėjo Bumbee Labs Wi-Fi metodo atveju. Viešojo sektoriaus institucijos tuos pačius principus gali paversti reikalavimais pasinaudodamos puslapiu lankytojų srautų skaičiavimo viešieji pirkimai.

Kam tai skirta?

Mažmeninės prekybos įmonėms ir prekybos centrams, transporto mazgams ir oro uostams, muziejams, bibliotekoms, miestų centrams ir lauko reklamai. Sprendimas tinka nuo vienos parduotuvės iki ištisų rajonų. Statistika pateikiama vienodai bet kokiu mastu, todėl daug objektų turinti grupė metodą vertina tik kartą.

Ar lankytojų srautų skaičiavimui taikomas DI aktas?

ES dirbtinio intelekto aktas (DI aktas) įtrauktas į atitikties darbotvarkę kiekvienam, kas ES diegia DI sistemas. Kameromis pagrįstos lankytojų srautų skaičiavimo sistemos, kurios kompiuterine rega klasifikuoja asmenis, gali patekti į akto III priedą (didelės rizikos DI sistemos, susijusios su biometriniu kategorizavimu). Wi-Fi ir mobiliojo ryšio tinklo duomenimis pagrįsti metodai dėl savo sandaros į šią taikymo sritį nepatenka: jie neapdoroja biometrinių duomenų, neidentifikuoja asmenų, o jų rezultatas yra anoniminė, apibendrinta statistika. Vertinant pagal DI aktą, bet kuriam tiekėjui verta užduoti klausimą apie skirtumą metodo lygmeniu.

Ar tai galioja pagal UK GDPR?

Jungtinės Karalystės organizacijos veikia pagal UK GDPR (išsaugotą ES BDAR pagal Data Protection Act 2018). Šiame puslapyje aprašyta atitikties pozicija visiškai galioja ir pagal UK GDPR: metodas nesukuria jokių asmens duomenų, nesaugoma nieko, kas leistų identifikuoti, o priežiūros institucijos patvirtinimas yra dokumentuotas įrodymas, kuriuo gali remtis Jūsų duomenų apsaugos pareigūnas. JK pirkėjai mažmeninėje prekyboje, transporte ir viešajame sektoriuje gali naudoti šią lankytojų statistiką taip pat užtikrintai kaip ir jų kolegos ES.

Ar į demonstraciją galiu atsinešti duomenų apsaugos pareigūno klausimus?

Taip. Demonstracijoje paprasta kalba peržiūrime metodą, duomenų kelią ir valdymo skydelį. Mūsų privatumo politikoje aprašyta, kaip tvarkome duomenis, o atvejo tyrimai parodo, kaip statistiką naudoja organizacijos, kurios iš pradžių uždavė tuos pačius klausimus.