GDPR og trafikkmåling i offentlig rom
En offentlig gate er det mest personvernsensitive stedet å måle noe som helst. Her er hva trafikkmåling kan fange opp, hva den ikke må, og hvordan du kjøper måling som går gjennom en juridisk vurdering uten noe å forklare.
Byer trenger bevegelsesdata mer enn noensinne, og innbyggere tolererer overvåking i offentlig rom mindre enn noensinne. De to faktaene kolliderer i ethvert trafikkmålingsprosjekt: planleggingsavdelingen trenger å vite hvor mange kjøretøy, syklister og fotgjengere som bruker en gate, og juristene trenger å vite at det å finne det ut ikke satte noen under overvåking. Den gode nyheten er at kollisjonen kan unngås, hvis målingen velges med personvern som en forutsetning fremfor en lapp i etterkant. Som med vår DPIA-guide er dette orientering, ikke juridisk rådgivning.
Antallet er uskyldig. Det som fanges opp, er ikke alltid det.
Ingenting ved et tall er persondata. Et eksempel: «4 213 kjøretøy, 612 syklister, sørgående, tirsdag» identifiserer ingen. GDPR trer inn gjennom metoden: et system som registrerer identifiserbar video, eller leser skiltnumre, behandler persondata på vei til antallet sitt, og alt som følger, rettslig grunnlag, oppbevaring, informasjonsplikter, innsynskrav, følger av den oppfangingen, ikke av antallet den produserte. Spørsmålet å stille ethvert målesystem er ikke «hva rapporterer det?», men «hva holder det på, om så bare et sekund?»
Kameraer og skiltplater: berettiget noen ganger, alltid tungt
Det finnes legitime grunner til å lese skiltplater og ta opp gater, håndheving er den åpenbare, og loven gir rammer for dem. Men de rammene er tunge: vurderinger, skilting, oppbevaringsplaner, og en offentlig samtale om å bli filmet. Å bære den vekten gir mening når identifisering er formålet. Å bære den ved et uhell, fordi tellingsproduktet en leverandør tilbød tilfeldigvis er et videoprodukt, er hvordan målingsprosjekter stopper opp i juridisk vurdering. I tellemodus gir moderne AI-kameraer ut tall fremfor opptak, noe som endrer analysen betydelig, men i de mest sensitive offentlige omgivelsene er den sterkeste posisjonen en metode der bildemateriale aldri eksisterer i det hele tatt.
Måling uten noe å forklare
LiDAR-basert måling teller ved å måle geometri i bevegelse med øyesikre laserpulser. Det finnes ikke noe bilde, ingen skiltplate, intet ansikt, ingen identifikator på noe stadium, ikke slettet, ikke sladdet, rett og slett aldri opprettet. En gate målt på denne måten produserer kontinuerlige serier av kjøretøy, syklister og fotgjengere som separate klasser, i alt lys, og personvernvurderingen er like kort som teknologinotatet som forklarer den. Anonymitet er ikke et policyløfte, det er det sensoren fysisk gir ut.
Pedigréspørsmålet
Alle leverandører kommer til å si «GDPR-sikker»; frasen koster ingenting. Det som skiller påstander, er merittliste under gransking. Bumbee Labs er selskapet bak den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet, en regulatorisk gjennomgang bestått der det betyr mest, og den samme personvern-ved-design-kulturen bygger vår gate- og trafikkmåling. Når personvernombudet deres stiller spørsmålene i vår DPIA-guide, svarer vi skriftlig, med arkitekturen som dokumentasjon. For kravspesifikasjonsspråk, start med anskaffelsesguiden, for selve målingen, snakk med oss.
Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Ofte stilte spørsmål
Er telling av kjøretøy i en offentlig gate et GDPR-spørsmål?
Telling som sådan trenger ingen identitet, og et antall er ikke persondata. GDPR-spørsmålet er hva målesystemet fanger opp underveis: skiltnumre og identifiserbar video er persondata, mens en metode som aldri fanger opp bildemateriale eller identifikatorer holder målingen utenfor det territoriet ved design.
Omfattes trafikkameraer og skiltgjenkjenning (ANPR) av GDPR?
Ja. Skiltnumre identifiserer en eier, og identifiserbare opptak identifiserer mennesker, så skiltlesing og opptatt video i offentlig rom bærer en full personvernvurdering, et rettslig grunnlag, oppbevaringsregler og informasjonsplikter. Det kan være berettiget for håndheving, men det er en tung ramme å bære når målet bare var et antall.
Hvordan unngår LiDAR-basert måling problemet?
LiDAR måler geometri i bevegelse med laserlys: posisjon, størrelse, retning, hastighet. Det finnes ikke noe bilde på noe stadium, ingen skiltplate, intet ansikt, ingenting å sladde eller slette. Personverndelen av en vurdering blir kort fordi det ikke finnes noe som ligner persondata i pipelinen.
Hva bør en kommune kreve fra en leverandør?
En teknisk redegjørelse for nøyaktig hva som fanges opp, om noe bildemateriale eller identifikator eksisterer på noe stadium, og anonymitet ved design fremfor ved policy. Vår anskaffelsesguide for trafikktelling dekker kravene i kravspesifikasjonsklar form.