VDAR un apmeklētāju skaitīšana

Bumbee Labs izmanto vienīgo apmeklētāju skaitīšanas metodi Eiropā, ko apstiprinājusi datu aizsardzības uzraudzības iestāde, un tas ir svarīgi ikvienam, kurš apmeklētāju skaitīšanu vērtē no VDAR (GDPR) viedokļa. Zviedrijas IMY izvērtēja Wi-Fi metodi un secināja, ka tās rezultāts ir anonīma, apkopota statistika. Personas dati tiek neatgriezeniski dzēsti jau avotā, tāpēc no skaitļiem nevienu nevar identificēt.

Apmeklētāju skaitīšana nozīmē cilvēku mērīšanu fiziskā telpā, un vairums paņēmienu skar kaut ko personisku: tālruņa signālus vai attēlus pie ieejas. Atbilstības speciālisti pamatoti jautā, ko savāc, ko glabā un vai datos var atpazīt kādu konkrētu cilvēku. VDAR prasībām atbilstošas apmeklētības analītikas piegādātājam uz šiem jautājumiem jāspēj atbildēt rakstiski.

Īsumā

• IMY, Zviedrijas datu aizsardzības uzraudzības iestāde, izvērtēja un apstiprināja Bumbee Labs Wi-Fi apmeklētāju skaitīšanas metodi.
• Visi personas dati tiek neatgriezeniski dzēsti. Paliek tikai anonīma, apkopota statistika.
• 3D sensoru, LiDAR, AI kameru un mobilo sakaru tīkla datu metodes ir veidotas pēc tā paša integrētas privātuma aizsardzības principa. Pats apstiprinājums attiecas uz Wi-Fi metodi.
• Tāda pati nostāja ir spēkā arī saskaņā ar UK GDPR, un, izvērtējot atbilstību Mākslīgā intelekta aktam, ikvienam piegādātājam jāuzdod jautājums par metodi.
• Statistika pienāk informācijas panelī un caur dokumentētu API, un apmeklētāju dati pieder Jums.

Kāpēc apmeklētības mērīšana rada jautājumus par VDAR?

Saskaņā ar VDAR jebkura informācija, pēc kuras var identificēt cilvēku, ir personas dati (4. panta 1. punkts un 26. apsvērums), un identifikatori un saglabāti videoieraksti ir tieši tas, uz ko regula attiecas. Atbilstības speciālistiem pirms skaitīšanas sākuma jāsaņem tiešas, rakstiskas atbildes.

Kā VDAR prasībām atbilstošs apmeklētāju skaitītājs apiet personas datus?

Bumbee Labs skaita ar Wi-Fi apmeklētāju skaitīšanu, optiskajiem 3D sensoriem, mobilo sakaru tīkla datiem vai to kombināciju, un katrai metodei ir viens un tas pats privātuma risinājums. Mērīšana ir pasīva: tālrunī nekas netiek instalēts, un apmeklētājam nekas nav jādara. Visi personas dati tiek neatgriezeniski dzēsti un nekad netiek glabāti, pat ne jaucējkoda veidā. Paliek tikai anonīma, apkopota statistika, un nevienu cilvēku nevar identificēt. Kameras un sensori apstrādā video tikai analītikai un neglabā personu attēlus. Uz šīs pieejas balstās skaitīšana ar kamerām, kas ņem vērā VDAR. Mobilo sakaru tīkla datu analīze izmanto anonimizētus, apkopotus tīkla datus un neizseko atsevišķas ierīces.

Jūs saņemat statistiku: apmeklētāju skaitu, uzturēšanās laiku, plūsmas, capture rate (garāmgājēju piesaistes rādītājs) un tendences. Tā rodas VDAR prasībām atbilstoša cilvēku plūsmu mērīšana: anonīma apmeklētāju skaitīšana jebkurā mērogā, no vienas durvju ailes līdz veselam rajonam. Sadaļā Apmeklētības dati aprakstīts ceļš no signāla līdz statistikai.

Kas apstiprināja metodi un ko izvērtēja?

Apstiprinājumu izdeva IMY, Zviedrijas datu aizsardzības uzraudzības iestāde (Integritetsskyddsmyndigheten, agrāk Datainspektionen), kas ir Zviedrijas uzraudzības iestāde. IMY izvērtēja pašu Wi-Fi apmeklētāju skaitīšanas metodi: ko tā savāc, ko neatgriezeniski dzēš un kas paliek. Izvērtējumā secināts, ka rezultāts ir anonīma, apkopota statistika, kas nav personas dati.

Apstiprinājums attiecas uz Wi-Fi apmeklētāju skaitīšanas metodi. Tas arī noteica tehnisko standartu visam, ko esam izveidojuši pēc tam: 3D sensoru, LiDAR, AI kameru un mobilo sakaru tīkla datu mērīšana ir veidota pēc tā paša integrētas privātuma aizsardzības principa un sniedz tādus pašus anonīmus rezultātus. Tā kā VDAR ir viena regula visā ES un EEZ, jautājums, uz kuru atbildēja IMY, ir tas pats, ar kuru sāk vērtētājs jebkurā dalībvalstī. Latvijā šīs pašas regulas ievērošanu uzrauga Datu valsts inspekcija (DVI). Ar ko uzraudzības iestādes izvērtēta metode atšķiras no piegādātāja paša piešķirtas „VDAR atbilstības” zīmes, skaidrots lapā VDAR atbilstība vai apstiprinājums.

Ko apstiprinājums maina mūsu atbilstības izvērtējumā?

Tas maina sākumpunktu. Izvērtējums ir atkarīgs no jautājuma, vai metode rada personas datus, un IMY jau to ir uzdevusi un atbildējusi. Tā kā personas dati netiek radīti, Jūs strādājat tikai ar anonīmu statistiku. Metodi ir pārbaudījuši arī pētnieki, partneri un klienti, un katru uzstādījumu pārbauda ar manuāliem kontrolmērījumiem, ko salīdzina ar mūsu datiem. Lapā NIDA apmeklētāju skaitīšanai apkopoti jautājumi, ko parasti uzdod datu aizsardzības speciālists, un norādīts, kur meklēt atbildes.

Ko mums jautā atbilstības speciālisti?

• Ko savāc? Atkarībā no metodes: tālruņu raidītos Wi-Fi signālus, optiskus skaitījumus vienā punktā vai anonimizētus, apkopotus tīkla datus. Datu vākšana visos gadījumos ir pasīva.
• Ko glabā? Tikai statistiku: skaitus, uzturēšanās laiku, plūsmas un tendences. Netiek glabāts nekas, pēc kā kādu varētu identificēt.
• Vai datos var atpazīt konkrētu cilvēku? Nē. Metode ir veidota tā, lai nevienu cilvēku nekad nevarētu identificēt.
• Kur nonāk skaitļi? Informācijas panelī un dokumentētā API, no kura datus pieprasa Jūsu sistēmas. Jūsu apmeklētāju dati pieder Jums.

Privātums ir prasība mūsu iepirkumā: ko jautāt piegādātājiem?

Galvenais jautājums ir, vai metode rada personas datus. Lūdziet katram piegādātājam rakstiski atbildēt, ko tas savāc, ko glabā un vai kādu cilvēku var atpazīt. IMY šo jautājumu ir izvērtējusi attiecībā uz Bumbee Labs Wi-Fi metodi. Publiskās iestādes tos pašus principus var pārvērst prasībās, izmantojot lapu apmeklētāju skaitīšanas publiskais iepirkums.

Kam tas paredzēts?

Mazumtirgotājiem un tirdzniecības centriem, transporta mezgliem un lidostām, muzejiem, bibliotēkām, pilsētu centriem un vides reklāmai. Pieeja darbojas gan vienā veikalā, gan veselos rajonos. Statistika pienāk vienādi jebkurā mērogā, tāpēc uzņēmumu grupa ar daudzām vietām metodi izvērtē vienu reizi.

Vai uz apmeklētāju skaitītāju attiecas Mākslīgā intelekta akts?

Mākslīgā intelekta akts (AI Act) ir atbilstības darba kārtībā ikvienam, kas ES izmanto AI sistēmas. Kameru apmeklētāju skaitīšanas sistēmas, kas ar datorredzi klasificē atsevišķus cilvēkus, var nonākt akta III pielikuma tvērumā (augsta riska AI sistēmas, kas saistītas ar biometrisko kategorizēšanu). Wi-Fi un mobilo sakaru tīkla datu metodes šim tvērumam nepieder pēc savas uzbūves: tās neapstrādā biometriskos datus, neidentificē cilvēkus, un rezultāts ir anonīma, apkopota statistika. Izvērtējot atbilstību Mākslīgā intelekta aktam, jebkuram piegādātājam jāuzdod tieši šis jautājums par metodi.

Vai tas attiecas arī uz UK GDPR?

Apvienotās Karalistes organizācijām ir saistoša UK GDPR (ES VDAR, kas saglabāta ar Data Protection Act 2018). Šajā lapā aprakstītā atbilstības nostāja pilnībā attiecas arī uz UK GDPR: metode nerada personas datus, netiek glabāts nekas identificējams, un uzraudzības iestādes apstiprinājums ir dokumentēts pierādījums, uz ko var atsaukties Jūsu datu aizsardzības speciālists. Apvienotās Karalistes pircēji mazumtirdzniecībā, transportā un publiskajā sektorā šo apmeklētāju statistiku var izmantot ar tādu pašu pārliecību kā viņu kolēģi ES.

Vai demonstrācijā varu uzdot sava datu aizsardzības speciālista jautājumus?

Jā. Demonstrācijā vienkāršā valodā izejam cauri metodei, datu ceļam un informācijas panelim. Mūsu privātuma politikā aprakstīts, kā apstrādājam datus, bet klientu stāsti rāda, kā statistiku izmanto organizācijas, kas tos pašus jautājumus uzdeva pirmās.