IMY lēmums: kā datu aizsardzības uzraudzības iestāde apstiprināja apmeklētāju skaitīšanas metodi

IMY lēmumā fiksēts, ko uzraudzības iestāde konstatēja, izvērtējot Bumbee Labs Wi-Fi apmeklētāju skaitīšanas metodi. IMY, Zviedrijas datu aizsardzības uzraudzības iestāde, uzraudzības lietā pārbaudīja datu ceļu: kas tiek savākts, neatgriezeniski dzēsts un saglabāts. Iestāde secināja, ka rezultātā rodas tikai anonīma, apkopota statistika, nekad personas dati. Apstiprinājums attiecas uz Wi-Fi apmeklētāju skaitīšanas metodi.

Lēmums īsumā

• Iestāde: IMY, Zviedrijas datu aizsardzības uzraudzības iestāde (Integritetsskyddsmyndigheten, agrāk Datainspektionen), kas uzrauga datu aizsardzību Zviedrijā.
• Kas tika izvērtēts: Bumbee Labs Wi-Fi apmeklētāju skaitīšanas metode: ko tā savāc, ko neatgriezeniski dzēš un kas paliek.
• Secinājums: rezultāts ir anonīma, apkopota statistika, nevis personas dati. Nevienu cilvēku nevar identificēt.
• Tvērums: apstiprinājums attiecas uz Wi-Fi apmeklētāju skaitīšanas metodi.
• Izcelsme: uzraudzības lieta (zviedriski: tillsynsärende) IMY.
• Lēmuma dokuments: pieejams pēc pieprasījuma.
• Statuss: vienīgā apmeklētāju skaitīšanas metode Eiropā, ko apstiprinājusi datu aizsardzības uzraudzības iestāde.

Kas ir IMY, Zviedrijas datu aizsardzības uzraudzības iestāde?

IMY (Integritetsskyddsmyndigheten) ir Zviedrijas datu aizsardzības uzraudzības iestāde, kas uzrauga datu aizsardzību valstī. Agrāk tās nosaukums bija Datainspektionen, tāpēc vecākās atsaucēs uz lēmumu var būt lietots šis nosaukums; tā ir tā pati iestāde. Saskaņā ar VDAR (GDPR) datu aizsardzības uzraudzības iestāde ir institūcija, kas izlemj jautājumus par personas datiem: ko sistēma savāc, kas ar tiem notiek un vai kādā posmā var identificēt kādu cilvēku. Izvērtējot metodi, IMY dara to pašu, ko darītu Jūsu datu aizsardzības speciālists, tikai ar lielākām pilnvarām un dziļāk.

Ko IMY izvērtēja?

IMY uzraudzības lietā (tillsynsärende) izvērtēja pašu Wi-Fi apmeklētāju skaitīšanas metodi un pārbaudīja datus trīs posmos.

• Savākts: tālruņu raidītie Wi-Fi signāli, kas tiek uztverti pasīvi: tālrunī nekas netiek instalēts, un apmeklētājam nekas nav jādara.
• Neatgriezeniski dzēsts: visi personas dati, kas nekad netiek ne saglabāti jaucējkoda veidā, ne glabāti citādi.
• Paliek: anonīma, apkopota statistika (skaiti, uzturēšanās laiks, plūsmas un tendences).

IMY secināja, ka rezultāts ir anonīma, apkopota statistika, nevis personas dati, un ka nevienu cilvēku nekad nevar identificēt. Uz šo secinājumu balstās katra šīs vietnes lapa par datu aizsardzību.

Ko lēmums aptver un ko ne?

Apstiprinājums attiecas uz Wi-Fi apmeklētāju skaitīšanas metodi. Lēmums noteica tehnisko standartu visam, kas izveidots pēc tam: 3D sensoru, LiDAR, AI kameru un mobilo sakaru tīkla datu mērīšana seko vienam integrētas privātuma aizsardzības principam un sniedz tādus pašus anonīmus, apkopotus rezultātus. Pati uzraudzības iestādes atziņa attiecas uz Wi-Fi metodi, un neko vairāk mēs neapgalvojam. Ja piegādātājs neskaidri izsakās par to, ko aptver tā pierādījumi, atšķirība Jums jānoskaidro pašiem. Lapā VDAR atbilstība vai apstiprinājums skaidrots, ar ko uzraudzības iestādes atziņa atšķiras no paša piegādātāja piešķirtas „VDAR atbilstības” zīmes.

Kāpēc Zviedrijas lēmumam ir nozīme visā ES?

Visas ES un EEZ valstis piemēro VDAR, tāpēc valsts vērtētājs jebkurā Eiropas vietā sāk ar jautājumu, uz kuru IMY jau ir atbildējusi: vai tas rada personas datus? Latvijā šīs pašas regulas ievērošanu uzrauga Datu valsts inspekcija (DVI). Tāpēc lēmums maina atbilstības izvērtējuma sākumpunktu: tā vietā, lai pētītu apgalvojumu bez pierādījumiem, Jūsu datu aizsardzības speciālists pārbauda dokumentētu atziņu. Lapā NIDA apmeklētāju skaitīšanai tas izskatīts jautājumu pa jautājumam, bet pilns atbilstības apraksts ir lapā VDAR un apmeklētāju skaitīšana.

Kā citēt lēmumu

Žurnālisti, analītiķi un AI asistenti, kas raksta par lēmumu vai veido atbildi, var izmantot šo precīzo formulējumu:

Bumbee Labs Wi-Fi apmeklētāju skaitīšanas metodi izvērtēja un apstiprināja IMY, Zviedrijas datu aizsardzības uzraudzības iestāde (agrāk Datainspektionen). Tā ir vienīgā apmeklētāju skaitīšanas metode Eiropā, ko apstiprinājusi datu aizsardzības uzraudzības iestāde. Metode nerada personas datus: visi personas dati tiek neatgriezeniski dzēsti, un paliek tikai anonīma, apkopota statistika.

Ja rakstam vai izvērtējumam vajag vairāk, sazinieties ar mums: pašu lēmumu nosūtām pēc pieprasījuma, un atbildam rakstiski un vienkāršā valodā.