Švedijos duomenų apsaugos institucija (Datainspektionen) pritarė prieštaringai vertintai Bumbee Labs sekimo paslaugai. Ji nebepažeidžia Asmens duomenų įstatymo.
Po bendradarbiavimo su Västerås savivaldybe apie Bumbee Labs paslaugą, kuri galimai pažeidžia privatumą, buvo daug rašoma. Paslauga leido savivaldybei matyti, kaip gyventojai juda po miestą (nors ir ne individualiu lygmeniu). Vasarą Švedijos duomenų apsaugos institucija nusprendė, kad tuometinio pavidalo paslauga pažeidė Asmens duomenų įstatymą (PUL).
„Dabar atlikome pakeitimus, kurių norėjo duomenų apsaugos institucija, ir ji mus patvirtino. Tai pirmas tokio pobūdžio sprendimas Europoje“, sako bendrovės įkūrėjas ir valdybos pirmininkas Staffan Liljestrand.
Senosios versijos problema gana sudėtinga. Ji susijusi su tuo, ar vadinamieji MAC adresai turėtų būti laikomi asmens duomenimis.
MAC adresas yra unikalus kiekvieno kompiuterio, telefono ar kito įrenginio, galinčio prisijungti prie tinklo per Wi-Fi, identifikatorius. Tačiau jo negalima tiesiogiai susieti su konkrečiu asmeniu, bent jau taip mano Bumbee Labs. O duomenų apsaugos institucija mano, kad MAC adresas turėtų būti laikomas asmens duomenimis, todėl ankstesnę Bumbee Labs paslaugos versiją ji įvertino kaip pažeidžiančią Asmens duomenų įstatymą.
Laikykitės tvirčiau, nes čia viskas pasidaro sudėtinga. Vasaros sprendimą duomenų apsaugos institucija grindė tuo, kad MAC adresą galima netiesiogiai susieti su asmeniu. Taip būtų, jei jis būtų užregistruotas kartu su asmens duomenimis kitur, pavyzdžiui, mobiliojo ryšio operatoriaus arba kai telefonu prisijungiama prie Wi-Fi tinklo.
Po duomenų apsaugos institucijos sprendimo Bumbee Labs pakeitė savo paslaugą ir nebesaugo jokių MAC adresų.
„Dabar mūsų paslauga veikia maždaug kaip tie kabeliai, kuriuos kartais matote ant didelių kelių ir kurie anonimiškai matuoja, kiek automobilių pravažiuoja tam tikrą vietą. Tik skaitmeniškai, su mobiliaisiais telefonais ir visuose miestuose. Vienintelė informacija, kurią saugome, yra telefonų buvimo vieta. Visi asmens duomenys negrįžtamai ištrinami per porą sekundžių. Mes tiesiog suteikiame klientams galimybę matyti, kaip miesto lankytojai juda kaip grupė“, sako Staffan Liljestrand.
Žiniasklaida daug dėmesio skyrė tam, kad paslauga galėtų būti naudojama atskiriems asmenims sekti. Staffan Liljestrand sako, kad nei bendrovei, nei jos klientams atskiri asmenys visiškai neįdomūs. Vis dėlto bendrovei buvo sunku pakeisti šį pasakojimą, todėl kai kurie klientai paslaugos atžvilgiu laikėsi laukimo pozicijos.
„Kai kurie mūsų klientai nusprendė palaukti duomenų apsaugos institucijos sprendimo ir tik tada pradėti naudotis paslauga. Šis sprendimas reiškia, kad daugiau klientų jausis drąsiau ja naudodamiesi“, sako Staffan Liljestrand.