Poveikio duomenų apsaugai vertinimas (PDAV): ko klaus Jūsų duomenų apsaugos pareigūnas

Atlikdamas poveikio duomenų apsaugai vertinimą (PDAV) lankytojų srautų skaičiavimui, duomenų apsaugos pareigūnas pereina įprastus klausimus: kas renkama, ar iš lankytojų ko nors prašoma, kas saugoma, ar iš duomenų galima išskirti konkretų žmogų, ar kameros saugo atvaizdus ir kur keliauja skaičiai. Rašytinius atsakymus rasite mūsų Bendrojo duomenų apsaugos reglamento (BDAR, angl. GDPR) puslapyje, lankytojų srautų duomenų puslapyje, privatumo politikoje ir DUK.

Skaičiuoti lankytojus reiškia matuoti žmones fizinėje erdvėje, o dauguma būdų tai daryti paliečia tai, kas gali būti asmeniška: telefono signalus ar atvaizdus prie durų. Todėl duomenų apsaugos pareigūnas ar atitikties komanda klausia, kas renkama, kas saugoma ir ar iš duomenų kada nors būtų galima išskirti konkretų žmogų. PDAV apima šiuos lankytojų matavimo klausimus. Atsakymai punktas po punkto pateikti skyriuje apie tai, ko mūsų klausia atitikties komandos; šiame puslapyje aptariamas vertinimas aplink juos.

Ar lankytojų srautų skaičiavimui reikia PDAV?

Tai sprendžia Jūsų duomenų apsaugos pareigūnas arba atitikties funkcija, ir mes už Jus to nesprendžiame. Pateikiame medžiagą, kuri sutrumpina darbą: dokumentus, rodančius, kad metodas pateikia anoniminę, apibendrintą statistiką ir nesukuria jokių asmens duomenų, ir rašytinius atsakymus į likusius klausimus.

Ar Jūsų organizacija atlieka oficialų poveikio vertinimą ir ką jis turi apimti, sprendžiate Jūs. Niekas šiame puslapyje nepakeičia Jūsų pačių vertinimo.

Ar metodas sukuria asmens duomenis?

Ne. Metodas pateikia apibendrintą statistiką, už kurios nėra jokio saugomo įrašo apie konkretų asmenį. Lankytojų skaičius, buvimo trukmė, srautai, capture rate (užsukimo rodiklis) ir tendencijos pateikiami kaip apibendrinti skaičiai, o visi asmens duomenys negrįžtamai ištrinami pačiame metode.

Ar UK GDPR keičia atsakymus?

Ne. Jungtinėje Karalystėje veikiančioms organizacijoms taikoma UK GDPR, tai yra išsaugotas ES BDAR pagal Data Protection Act 2018. Taikomi tie patys klausimai ir atsakymai lieka galioti: metodas pateikia anoniminę, apibendrintą statistiką, todėl nei pagal ES BDAR, nei pagal UK GDPR jokie asmens duomenys nepatenka į taikymo sritį. Duomenų apsaugos pareigūnas, atsakingas už veiklą JK, visur, kur šiame puslapyje minimas ES BDAR, skaito UK GDPR.

Ar atliekant PDAV lankytojų srautų skaičiavimui kyla DI akto klausimų?

Gali kilti, priklausomai nuo metodo. ES dirbtinio intelekto aktas (DI aktas) vis dažniau įtraukiamas į atitikties kontrolinius sąrašus. Kameromis pagrįstos lankytojų srautų skaičiavimo sistemos, kurios kompiuterine rega klasifikuoja asmenis, gali patekti į III priedą, akto didelės rizikos DI sistemų sąrašą. Wi-Fi ir mobiliojo ryšio tinklo duomenų metodai į šią taikymo sritį nepatenka, nes jie neapdoroja biometrinių duomenų ir neidentifikuoja asmenų. Jei Jūsų vertinime reikia aptarti rizikos kategoriją pagal DI aktą, atspirties taškas yra skirtumas metodo lygmeniu.

Kur duomenų apsaugos pareigūnas ras rašytinius atsakymus?

Atitikties pozicija išdėstyta puslapyje BDAR ir lankytojų srautų skaičiavimas, įskaitant tai, ką priežiūros institucijos patvirtinimas reiškia vertinimui. Bumbee Labs taiko vienintelį Europoje lankytojų srautų skaičiavimo metodą, kurį patvirtino viena iš duomenų apsaugos priežiūros institucijų, todėl pagrindinį klausimą, ar metodas sukuria asmens duomenis, ta institucija jau uždavė ir į jį atsakė. Nuoseklus kelias nuo signalo iki statistikos (rinkimas, anonimizavimas, filtravimas, apdorojimas ir įžvalgos) aprašytas puslapyje lankytojų srautų duomenys. Mūsų privatumo politikoje pozicija išdėstyta aiškiai: mes neidentifikuojame asmenų ir nekuriame skaičiuojamų žmonių profilių. Trumpesni atsakymai į dažniausius klausimus pateikti DUK.

Ar mūsų duomenų apsaugos pareigūnas gali tiesiogiai kalbėtis su Bumbee Labs?

Taip. Į atitikties klausimus atsakome tiesiogiai ir raštu, o metodo, duomenų kelio ir valdymo skydelio peržiūrą galime surengti dalyvaujant Jūsų duomenų apsaugos pareigūnui. Dokumentacija parašyta paprasta kalba. Aukštus privatumo reikalavimus keliančios organizacijos, pavyzdžiui, savivaldybės, bibliotekos ir transporto mazgai, prieš apsispręsdamos užduoda mums tuos pačius klausimus. Kai būsite pasiruošę, susisiekite su mūsų komanda ir atsineškite savo duomenų apsaugos pareigūno klausimus.