Lankytojų srautų skaičiavimas Prancūzijoje: matavimas pagal CNIL reikalavimus
Prancūzijos priežiūros institucija CNIL raštu išdėstė, ko tikisi iš lankytojų srautų matavimo viešai prieinamose erdvėse. Pirkėjams miglotas nerimas dėl atitikties virsta konkrečiu kontroliniu sąrašu. Šis puslapis skirtas orientacijai ir nėra teisinė konsultacija.
Šiame puslapyje
CNIL, Prancūzijos duomenų apsaugos priežiūros institucija, tikisi, kad lankytojų srautų matavimas viešai prieinamose erdvėse remtųsi anonimizuotais duomenimis arba tvirtomis garantijomis, informuotais lankytojais ir teisiniu pagrindu. Geriausiai tinka metodai, kurių rezultate nėra asmens duomenų. Bumbee Labs turi vienintelį Europoje lankytojų srautų skaičiavimo metodą, kurį patvirtino viena iš duomenų apsaugos priežiūros institucijų. IMY patvirtinimas taikomas Wi-Fi metodui.
Ko CNIL reikalavimai tikisi iš lankytojų srautų skaičiavimo?
Kitur lankytojų srautų matavimas dažnai grindžiamas bendraisiais Bendrojo duomenų apsaugos reglamento (BDAR, angl. GDPR) principais. Prancūzijoje CNIL skelbia aiškias taisykles, skirtas dispositifs de mesure d’audience et de fréquentation viešai prieinamose erdvėse: matavimo įrenginiams prekybos centruose, stotyse, pagrindinėse prekybos gatvėse ir reklamos aplinkoje. Mažmeninės prekybos įmonei, nekilnojamojo turto savininkui ar miestui tai padeda: klausimas tampa tuo, ar metodas atitinka paskelbtus lūkesčius, o tai galima patikrinti.
Reikalavimai apima tris dalykus. Duomenys tinkamai anonimizuojami arba, jei kelyje paliečiama kas nors leidžiančio identifikuoti, tvarkomi taikant tvirtas garantijas. Lankytojai informuojami, kad vyksta matavimas. Duomenų tvarkymas grindžiamas tinkamu teisiniu pagrindu. Tai yra orientacija, o ne teisinė konsultacija. Vis dėlto kuo toliau metodo rezultatas nuo asmens duomenų, tuo trumpesnis tampa kiekvienas iš šių pokalbių.
Bumbee Labs savo metodą nuo pat pradžių kūrė remdamasi šiuo principu. Matavimas yra pasyvus, o iš lankytojo nieko neprašoma. Visi asmens duomenys negrįžtamai ištrinami ir niekada nesaugomi, net ir maišos (hash) pavidalu, todėl lieka tik anoniminė, apibendrinta statistika: skaičiai, buvimo trukmė, srautai ir tendencijos pagal zoną ir laikotarpį. Nėra jokių profilių, jokių identifikuotų asmenų maršrutų ir nieko, kas leistų skaičiuose vėl atpažinti žmogų.
Kodėl Prancūzijoje svarbu, kad metodas būtų išnagrinėtas?
Atitiktį gali deklaruoti bet kas. Prancūzijoje, kur paskelbtos aiškiausios taisyklės, įrodymai turėtų būti tvirti. IMY, Švedijos privatumo apsaugos institucija, išnagrinėjo patį mūsų Wi-Fi metodą: ką jis renka, ką ištrina ir kas lieka rezultate. Bumbee Labs turi šį patvirtinimą. Reglamentas Stokholme ir Paryžiuje tas pats. IMY užduotas klausimas (ar tai sukuria asmens duomenis?) yra tas, kurį CNIL reikalavimai užduoda kiekvienam Prancūzijoje veikiančiam įrenginiui, ir tas, kurį Jūsų duomenų apsaugos pareigūnas užduos kiekvienam tiekėjui. Pačių deklaruotas „conforme au RGPD“ ir priežiūros institucijos išnagrinėtas metodas yra skirtingi dalykai, aptarti puslapyje Atitiktis BDAR ar priežiūros institucijos patvirtinimas, ir Prancūzijoje šis skirtumas sveria daugiausia.
Kuriuos metodus Prancūzijoje galima derinti?
Diegimuose, kuriuose metodai derinami, tie patys pritaikytosios duomenų apsaugos inžineriniai sprendimai taikomi 3D jutiklių, LiDAR ir mobiliojo ryšio tinklo duomenų matavimui, viskas vienoje platformoje ir su anoniminiais, apibendrintais rezultatais, kuriems reikalavimai teikia pirmenybę.
Ką matuoja Prancūzijos operatoriai?
Klausimai tokie patys kaip bet kurioje rinkoje, tik dar papildomai su priežiūros institucijos kontroliniu sąrašu. Mažmeninės prekybos įmonės ir centres commerciaux matuoja parduotuvių veiklos rezultatus: lankytojų srautus, fizinės parduotuvės konversiją, buvimo trukmę ir srautus tarp zonų. Miestai ir collectivités matuoja pėsčiųjų srautus, kad galėtų kryptingai investuoti ir už tai atsiskaityti. Transporto operatoriai matuoja stotis ir mazgus. Visais atvejais rezultatas yra anoniminė statistika, kuriai Prancūzijos atitikties vertinimas gali be sunkumų pritarti, pateikiama valdymo skydeliuose arba per API į Jūsų pačių įrankius.
Kaip pradėti, dalyvaujant mūsų duomenų apsaugos pareigūnui?
Demonstracijoje paprasta kalba peržiūrime metodą, duomenų kelią ir valdymo skydelius, o į atitikties klausimus atsakome raštu. Atsineškite CNIL reikalavimus, ir peržiūrėsime juos punktas po punkto. Puslapyje BDAR ir lankytojų srautų skaičiavimas išdėstyta visa atitikties pozicija, o puslapyje PDAV lankytojų srautų skaičiavimui pateikti klausimai, kuriuos verta užduoti mums ir bet kuriam kitam tiekėjui.
Įdomu, kaip tai atrodytų Jūsų vietoje?
Dažni klausimai
Ko CNIL tikisi iš lankytojų srautų matavimo?
CNIL paskelbti reikalavimai matavimo įrenginiams viešai prieinamose erdvėse apima tris sritis: anonimizuotus duomenis arba tvirtas garantijas, informuotus lankytojus ir tinkamą duomenų tvarkymo teisinį pagrindą. Paprasčiausias būdas juos įvykdyti yra metodas, kurio rezultate apskritai nėra asmens duomenų.
Ar lankytojų srautų skaičiavimas Wi-Fi Prancūzijoje yra teisėtas?
CNIL reikalavimuose aiškiai aptariamas signalais pagrįstas lankytojų srautų matavimas ir aprašomos sąlygos, kuriomis tokie įrenginiai veikia teisėtai; jie nėra draudžiami. Metodas, sukurtas remiantis anonimizavimu, kai asmens duomenys negrįžtamai ištrinami ir lieka tik apibendrinta statistika, yra pritaikytas toms sąlygoms. Konkretus diegimas vertinamas atskirai. Šis puslapis skirtas orientacijai ir nėra teisinė konsultacija.
Kuri institucija patvirtino Bumbee Labs metodą?
IMY, Švedijos privatumo apsaugos institucija, išnagrinėjo lankytojų srautų skaičiavimo Wi-Fi metodą: ką jis renka, ką ištrina ir kas lieka rezultate. Jos klausimas buvo, ar metodas sukuria asmens duomenis, ir Prancūzijoje vertinimas prasideda nuo to paties klausimo, nes Bendrasis duomenų apsaugos reglamentas (BDAR) Prancūzijoje taikomas taip pat kaip Švedijoje.
Ar lankytojai turi duoti sutikimą, kad būtų skaičiuojami?
Sutikimas yra vienas iš CNIL reikalavimuose aprašytų būdų. Jie taip pat apima duomenų tvarkymą, pagrįstą anonimizavimu su tvirtomis garantijomis, kartu su aiškia informacija lankytojams. Matavimas, kuris pateikia tik anoniminę, apibendrintą statistiką, leidžia viso diegimo negrįsti kiekvieno praeivio sutikimo rinkimu, o to realiai negali padaryti nė vienas lankytojų srautų matavimo projektas.