Ko Jūsu datu aizsardzības speciālists jautās par apmeklētāju skaitīšanu
Apmeklētāju mērīšana rada jautājumus par datu aizsardzību. Šeit apkopoti tie, ko parasti uzdod datu aizsardzības speciālists vai atbilstības komanda, un norādīts, kur atrodamas rakstiskās atbildes. Šī lapa sniedz vispārīgu orientāciju un nav juridiska konsultācija.
Šajā lapā
Veicot novērtējumu par ietekmi uz datu aizsardzību (NIDA) apmeklētāju skaitīšanai, datu aizsardzības speciālists izskata ierastos jautājumus: ko savāc, vai no apmeklētājiem kaut ko prasa, ko glabā, vai datos var atpazīt konkrētu cilvēku, vai kameras glabā attēlus un kur nonāk skaitļi. Rakstiskās atbildes atrodamas mūsu VDAR (GDPR) lapā, lapā par apmeklētības datiem, privātuma politikā un biežāk uzdoto jautājumu sadaļā.
Apmeklētāju skaitīšana nozīmē cilvēku mērīšanu fiziskā telpā, un vairums paņēmienu skar kaut ko, kas var būt personisks: tālruņa signālus vai attēlus pie ieejas. Tāpēc datu aizsardzības speciālists vai atbilstības komanda jautā, ko savāc, ko glabā un vai datos jebkad var atpazīt konkrētu cilvēku. NIDA aptver šos jautājumus attiecībā uz apmeklētāju mērīšanu. Atbildes punktu pa punktam sniegtas sadaļā par to, ko mums jautā atbilstības speciālisti; šī lapa aptver novērtējumu ap tām.
Vai apmeklētāju skaitīšanai ir vajadzīgs NIDA?
To izlemj Jūsu datu aizsardzības speciālists vai atbilstības funkcija, un mēs to Jūsu vietā neizlemjam. Mēs sniedzam materiālus, kas darbu saīsina: dokumentāciju, kas parāda, ka metode rada anonīmu, apkopotu statistiku un nerada personas datus, un rakstiskas atbildes uz jautājumiem, kas vēl paliek.
Vai Jūsu organizācija veic formālu ietekmes novērtējumu un kas tajā jāaptver, izlemjat Jūs. Nekas šajā lapā neaizstāj Jūsu pašu novērtējumu.
Vai metode rada personas datus?
Nē. Metode sniedz apkopotu statistiku, un aiz tās nav neviena saglabāta ieraksta par kādu konkrētu cilvēku. Apmeklētāju skaits, uzturēšanās laiks, plūsmas, capture rate (garāmgājēju piesaistes rādītājs) un tendences pienāk kā apkopoti skaitļi, un visi personas dati tiek neatgriezeniski dzēsti kā daļa no pašas metodes.
Vai UK GDPR maina atbildes?
Nē. Apvienotajā Karalistē bāzētām organizācijām piemērojamais regulējums ir UK GDPR, ar Data Protection Act 2018 saglabātā ES VDAR. Jautājumi ir tie paši, un atbildes paliek spēkā: metode rada anonīmu, apkopotu statistiku, tāpēc nav personas datu, uz kuriem attiektos ES VDAR vai UK GDPR. Datu aizsardzības speciālists, kas atbild par darbību Apvienotajā Karalistē, visur, kur šajā lapā minēta ES VDAR, lasa UK GDPR.
Vai NIDA apmeklētāju skaitīšanai jāņem vērā Mākslīgā intelekta akts?
Var nākties, un tas ir atkarīgs no metodes. Mākslīgā intelekta akts (AI Act) atbilstības kontrolsarakstos parādās arvien biežāk. Kameru apmeklētāju skaitīšanas sistēmas, kas ar datorredzi klasificē atsevišķus cilvēkus, var nonākt III pielikuma tvērumā, kurā uzskaitītas augsta riska AI sistēmas. Wi-Fi un mobilo sakaru tīkla datu metodes šim tvērumam nepieder, jo tās neapstrādā biometriskos datus un neidentificē cilvēkus. Ja Jūsu novērtējumā jāizvērtē riska kategorija saskaņā ar Mākslīgā intelekta aktu, sākumpunkts ir atšķirība metožu līmenī.
Kur datu aizsardzības speciālists var atrast rakstiskās atbildes?
Atbilstības nostāja izklāstīta lapā VDAR un apmeklētāju skaitīšana, tostarp tas, ko uzraudzības iestādes apstiprinājums nozīmē izvērtējumam. Bumbee Labs izmanto vienīgo apmeklētāju skaitīšanas metodi Eiropā, ko apstiprinājusi datu aizsardzības uzraudzības iestāde, tāpēc galveno jautājumu, vai metode rada personas datus, šī iestāde jau ir uzdevusi un uz to atbildējusi. Ceļš soli pa solim no signāla līdz statistikai (savākšana, anonimizēšana, filtrēšana, apstrāde un secinājumi) aprakstīts lapā Apmeklētības dati. Mūsu privātuma politikā nostāja izteikta skaidri: mēs neidentificējam cilvēkus un neveidojam skaitīto cilvēku profilus. Īsākas atbildes uz biežākajiem jautājumiem atrodamas sadaļā Biežāk uzdotie jautājumi.
Vai mūsu datu aizsardzības speciālists var runāt ar Bumbee Labs tieši?
Jā. Uz atbilstības jautājumiem atbildam tieši un rakstiski, un varam noorganizēt metodes, datu ceļa un informācijas paneļa izskatīšanu, kurā piedalās Jūsu datu aizsardzības speciālists. Dokumentācija ir rakstīta vienkāršā valodā. Organizācijas ar augstām privātuma prasībām, piemēram, pašvaldības, bibliotēkas un transporta mezgli, uzdod mums tos pašus jautājumus, pirms pieņem lēmumu. Kad esat gatavi, runājiet ar mūsu komandu un ņemiet līdzi sava datu aizsardzības speciālista jautājumus.
Vēlaties redzēt, kā tas izskatītos Jūsu vietā?
Biežāk uzdotie jautājumi
Kas izlemj, vai apmeklētāju skaitīšanai ir vajadzīgs NIDA?
Šis lēmums pieder Jūsu datu aizsardzības speciālistam vai atbilstības funkcijai, un mēs to Jūsu vietā nepieņemsim. Mēs sniedzam materiālus, kas novērtējumu paātrina: dokumentāciju, kas parāda, ka metode rada anonīmu, apkopotu statistiku un nerada personas datus, un tiešas atbildes uz visu pārējo.
Kādu dokumentāciju varam nodot savam datu aizsardzības speciālistam?
Sāciet ar VDAR lapu, privātuma politiku un soli pa solim aprakstīto datu ceļu lapā par apmeklētības datiem. Mūsu komanda uz citiem atbilstības jautājumiem atbild tieši un rakstiski, un varam noorganizēt metodes izskatīšanu, kurā piedalās Jūsu datu aizsardzības speciālists.
Kur tas iederas
Daļa no
Datu aizsardzība:IMY lēmumsMākslīgā intelekta akts un apmeklētāju skaitīšana