GDPR og trafikkmåling i offentlig rom
En offentlig gate er det mest personvernsensitive stedet å måle noe som helst. Denne guiden viser hva trafikkmåling kan fange opp, hva den ikke må, og hvordan du kjøper måling som går gjennom en juridisk vurdering uten noe å forklare.
Byer trenger bevegelsesdata mer enn noensinne, og innbyggere tolererer overvåking i offentlig rom mindre enn noensinne. De to hensynene møtes i ethvert trafikkmålingsprosjekt: planleggingsavdelingen trenger å vite hvor mange kjøretøy, syklister og fotgjengere som bruker en gate, og juristene trenger å vite at det å finne det ut ikke satte noen under overvåking. Konflikten kan unngås hvis personvern er en forutsetning når målemetoden velges, og ikke en lapp i etterkant. Som med vår DPIA-guide er dette orientering, ikke juridisk rådgivning.
Et antall er ikke persondata, men det som fanges opp, kan være det
Ingenting ved et tall er persondata: «4 213 kjøretøy, 612 syklister, sørgående, tirsdag» identifiserer ingen. GDPR trer inn gjennom metoden. Et system som registrerer identifiserbar video, eller leser skiltnumre, behandler persondata på vei til antallet sitt. Alt som følger (rettslig grunnlag, oppbevaring, informasjonsplikter, innsynskrav) kommer av den oppfangingen og ikke av antallet den produserte. Spørsmålet å stille ethvert målesystem er derfor hva det holder på, om så bare et sekund.
Kameraer og skiltlesing bærer en tung juridisk ramme
Det finnes legitime grunner til å lese skiltplater og ta opp gater, med håndheving som den åpenbare, og loven gir rammer for dem. Men de rammene er tunge: vurderinger, skilting, oppbevaringsplaner og en offentlig samtale om å bli filmet. Å bære den vekten gir mening når identifisering er formålet. Målingsprosjekter stopper opp i juridisk vurdering når de bærer den ved et uhell, fordi tellingsproduktet en leverandør tilbød tilfeldigvis er et videoprodukt. I tellemodus gir moderne AI-kameraer ut tall fremfor opptak, noe som endrer analysen betydelig. I de mest sensitive offentlige omgivelsene er likevel den sterkeste posisjonen en metode der bildemateriale aldri eksisterer i det hele tatt.
Måling som aldri lager et bilde
LiDAR-basert måling teller ved å måle geometri i bevegelse med øyesikre laserpulser. Det finnes ikke noe bilde, ingen skiltplate, intet ansikt og ingen identifikator på noe stadium. Ingenting slettes eller sladdes, fordi ingenting av det noen gang blir opprettet. En gate målt på denne måten produserer kontinuerlige serier av kjøretøy, syklister og fotgjengere som separate klasser, i alt lys, og personvernvurderingen er like kort som teknologinotatet som forklarer den. Anonymiteten bygger på det sensoren fysisk gir ut, og ikke på et policyløfte.
Leverandørens merittliste
Alle leverandører kommer til å si «GDPR-sikker», fordi frasen koster ingenting. Det som skiller påstandene, er en merittliste under gransking. Bumbee Labs er selskapet bak den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet, en regulatorisk gjennomgang som er bestått, og den samme kulturen for innebygd personvern bygger vår gate- og trafikkmåling. Når personvernombudet deres stiller spørsmålene i vår DPIA-guide, svarer vi skriftlig, med arkitekturen som dokumentasjon. For kravspesifikasjonsspråk, start med anskaffelsesguiden; for selve målingen, snakk med oss.
Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Ofte stilte spørsmål
Er telling av kjøretøy i en offentlig gate et GDPR-spørsmål?
Telling som sådan trenger ingen identitet, og et antall er ikke persondata. GDPR-spørsmålet er hva målesystemet fanger opp underveis: skiltnumre og identifiserbar video er persondata, mens en metode som er bygget for aldri å fange opp bildemateriale eller identifikatorer, holder målingen utenfor det territoriet.
Omfattes trafikkameraer og skiltgjenkjenning (ANPR) av GDPR?
Ja. Skiltnumre identifiserer en eier, og identifiserbare opptak identifiserer mennesker, så skiltlesing og opptatt video i offentlig rom bærer en full personvernvurdering, et rettslig grunnlag, oppbevaringsregler og informasjonsplikter. Det kan være berettiget for håndheving, men det er en tung ramme å bære når målet bare var et antall.
Hvordan unngår LiDAR-basert måling problemet?
LiDAR måler geometri i bevegelse med laserlys: posisjon, størrelse, retning, hastighet. Det finnes ikke noe bilde på noe stadium, så det finnes heller ingen skiltplate eller noe ansikt, og ingenting å sladde eller slette. Personverndelen av en vurdering blir kort fordi det ikke finnes noe som ligner persondata i pipelinen.
Hva bør en kommune kreve fra en leverandør?
En teknisk redegjørelse for nøyaktig hva som fanges opp, om noe bildemateriale eller identifikator eksisterer på noe stadium, og anonymitet som er innebygd i metoden fremfor lovet i en policy. Vår anskaffelsesguide for trafikktelling dekker kravene i en form som kan brukes direkte i kravspesifikasjonen.