Apmeklētāju skaitīšana Francijā: mērīšana CNIL regulējuma ietvaros
Francijas uzraudzības iestāde CNIL ir rakstiski noteikusi, ko tā sagaida no apmeklētības mērīšanas publiski pieejamās vietās. Pircējiem neskaidras bažas par atbilstību pārvēršas konkrētā kontrolsarakstā. Šī lapa ir orientācija, nevis juridiska konsultācija.
Šajā lapā
CNIL, Francijas datu aizsardzības uzraudzības iestāde, sagaida, ka apmeklētāju skaitīšana Francijā publiski pieejamās vietās balstās uz anonimizētiem datiem vai stingrām garantijām, informētiem apmeklētājiem un tiesisko pamatu. Vislabāk der metodes, kuru rezultātā nav personas datu. Bumbee Labs ir vienīgā apmeklētāju skaitīšanas metode Eiropā, ko apstiprinājusi datu aizsardzības uzraudzības iestāde. Apstiprinājums, ko izdeva IMY, attiecas uz Wi-Fi metodi.
Ko CNIL regulējums sagaida no apmeklētāju skaitīšanas?
Citur apmeklētības mērīšanas pieļaujamību bieži secina no VDAR (GDPR) vispārējiem principiem. Francijā CNIL publicē skaidrus noteikumus par dispositifs de mesure d’audience et de fréquentation publiski pieejamās vietās: mērīšanas ierīcēm tirdzniecības centros, stacijās, iepirkšanās ielās un reklāmas vidē. Mazumtirgotājam, īpašuma īpašniekam vai pilsētai tas palīdz: jautājums kļūst par to, vai metode atbilst publicētajām prasībām, un to var pārbaudīt.
Regulējums prasa trīs lietas. Dati ir pienācīgi anonimizēti vai tiek apstrādāti ar stingrām garantijām, ja pa ceļam tiek skarts kaut kas identificējams. Apmeklētāji ir informēti, ka notiek mērīšana. Apstrādei ir pamatots tiesiskais pamats. Tā ir orientācija, nevis juridiska konsultācija. Tomēr, jo tālāk metodes rezultāts ir no personas datiem, jo īsāka kļūst katra no šīm sarunām.
Bumbee Labs savu metodi pēc šī principa veidoja jau no paša sākuma. Mērīšana ir pasīva, un apmeklētājam nekas nav jādara. Visi personas dati tiek neatgriezeniski dzēsti un nekad netiek glabāti, pat ne jaucējkoda veidā, tāpēc paliek tikai anonīma, apkopota statistika: skaiti, uzturēšanās laiks, plūsmas un tendences pa zonām un periodiem. Nav profilu, nav identificētu cilvēku pārvietošanās maršrutu un nav nekā, pēc kā skaitļos varētu atkal atrast konkrētu cilvēku.
Kāpēc Francijā ir svarīga izvērtēta metode?
Atbilstību var apgalvot ikviens. Francijā, kur publicētie noteikumi ir visskaidrākie, pierādījumiem jābūt stipriem. IMY, Zviedrijas datu aizsardzības uzraudzības iestāde, izvērtēja pašu mūsu Wi-Fi metodi: ko tā savāc, ko dzēš un kas paliek rezultātā. Bumbee Labs ir šis apstiprinājums. Regula Stokholmā un Parīzē ir viena un tā pati. Jautājums, ko uzdeva IMY (vai tas rada personas datus?), ir tas pats, ko CNIL regulējums uzdod jebkurai ierīcei, kas darbojas Francijā, un ko Jūsu datu aizsardzības speciālists uzdos jebkuram piegādātājam. Paša piegādātāja deklarētā „conforme au RGPD” un uzraudzības iestādes izvērtēta metode ir dažādas lietas, kā skaidrots lapā VDAR atbilstība vai apstiprinājums, un Francijā šai atšķirībai ir vislielākais svars.
Kuras metodes Francijā var kombinēt?
Uzstādījumos, kuros metodes kombinē, tie paši integrētas privātuma aizsardzības inženiertehniskie principi attiecas uz 3D sensoru, LiDAR un mobilo sakaru tīkla datu mērīšanu, visas vienā platformā ar anonīmiem, apkopotiem rezultātiem, kādiem regulējums dod priekšroku.
Ko mēra Francijas uzņēmumi un iestādes?
Jautājumi ir tādi paši kā jebkurā tirgū, tikai papildus ir uzraudzības iestādes kontrolsaraksts. Mazumtirgotāji un centres commerciaux mēra veikalu rezultātus: apmeklētību, konversijas līmeni fiziskā veikalā, uzturēšanās laiku un plūsmas starp zonām. Pilsētas un collectivités mēra gājēju plūsmas, lai virzītu investīcijas un par tām atskaitītos. Transporta uzņēmumi mēra stacijas un transporta mezglus. Visos gadījumos rezultāts ir anonīma statistika, ko Francijas atbilstības izvērtējumā var bez grūtībām apstiprināt, un tā pienāk informācijas panelī vai caur API Jūsu pašu rīkos.
Kā sākt, kopā ar mūsu datu aizsardzības speciālistu?
Demonstrācijā vienkāršā valodā izejam cauri metodei, datu ceļam un informācijas paneļiem, un uz atbilstības jautājumiem atbildam rakstiski. Ņemiet līdzi CNIL regulējumu, un mēs to izskatīsim punktu pa punktam. Lapā VDAR un apmeklētāju skaitīšana apkopota visa atbilstības nostāja, bet lapā NIDA apmeklētāju skaitīšanai uzskaitīti jautājumi, kas jāuzdod mums un jebkuram citam piegādātājam.
Vēlaties redzēt, kā tas izskatītos Jūsu vietā?
Biežāk uzdotie jautājumi
Ko CNIL sagaida no apmeklētības mērīšanas?
CNIL publicētais regulējums mērīšanas ierīcēm publiski pieejamās vietās nosaka prasības trīs jomās: anonimizēti dati vai stingras garantijas, informēti apmeklētāji un pamatots apstrādes tiesiskais pamats. Vienkāršākais veids, kā tās izpildīt, ir metode, kuras rezultātā vispār nav personas datu.
Vai apmeklētāju skaitīšana ar Wi-Fi Francijā ir likumīga?
CNIL regulējums tieši aplūko apmeklētības mērīšanu, kas balstīta uz signāliem, un apraksta nosacījumus, ar kādiem šādas ierīces darbojas likumīgi; tas tās neaizliedz. Metode, kuras pamatā ir anonimizācija, kur personas dati tiek neatgriezeniski dzēsti un paliek tikai apkopota statistika, ir veidota šiem nosacījumiem. Konkrētu uzstādījumu vērtē tā paša izvērtējumā. Šī lapa ir orientācija, nevis juridiska konsultācija.
Kura iestāde apstiprināja Bumbee Labs metodi?
IMY, Zviedrijas datu aizsardzības uzraudzības iestāde, izvērtēja Wi-Fi apmeklētāju skaitīšanas metodi: ko tā savāc, ko dzēš un kas paliek rezultātā. Tās jautājums bija, vai metode rada personas datus, un Francijas izvērtējums sākas ar to pašu jautājumu, jo VDAR Francijā ir spēkā tāpat kā Zviedrijā.
Vai apmeklētājiem jādod piekrišana skaitīšanai?
Piekrišana ir viens no ceļiem, ko apraksta CNIL regulējums. Tas aptver arī apstrādi, kas balstīta uz anonimizāciju ar stingrām garantijām kopā ar skaidru informāciju apmeklētājiem. Mērīšana, kas rada tikai anonīmu, apkopotu statistiku, ļauj nebalstīt visu uzstādījumu uz piekrišanas vākšanu no katra garāmgājēja, ko neviens apmeklētības projekts reāli nevar izdarīt.