GDPR og trafikkmåling i offentlig rom
En offentlig gate er det mest personvernsensitive stedet å måle noe som helst. Denne guiden viser hva trafikkmåling kan fange opp, hva den ikke må, og hvordan du kjøper måling som går gjennom en juridisk vurdering uten flere spørsmål.
På denne siden
Det kan det være, og metoden avgjør. Etter GDPR er en trafikktelling ikke persondata, men et system som tar opp identifiserbar video eller leser bilskilt, behandler persondata på vei til antallet sitt. En metode som er bygget for aldri å fange opp bildemateriale eller identifikatorer, holder seg utenfor det.
Byer trenger bevegelsesdata, og innbyggerne har mindre tålmodighet enn før med overvåking i offentlig rom. Planavdelingen trenger å vite hvor mange kjøretøy, syklister og fotgjengere som bruker en gate, og juristene trenger å vite at det å finne det ut ikke satte noen under overvåking. Det er ingen konflikt hvis personvern er et kriterium når metoden velges, i stedet for en lapp som settes på etterpå. Som med vår DPIA-guide er denne siden generell orientering og ikke juridisk rådgivning.
Hva gjør et trafikkmålesystem til et GDPR-spørsmål?
Det systemet fanger opp. Et tall som «4 213 kjøretøy, 612 syklister, sørgående, tirsdag» identifiserer ingen. Rettslig grunnlag, oppbevaring, informasjonsplikter og innsynskrav følger alle av det et system registrerer på vei til antallet sitt. Så spørsmålet å stille ethvert målesystem er hva det holder på, om så bare i et sekund.
Hvorfor bærer kameraer og skiltlesing en tung juridisk ramme?
Det finnes legitime grunner til å lese bilskilt (ANPR) og ta opp gater, med håndheving som den mest åpenbare, og loven gir rammer for dem: vurderinger, skilting, oppbevaringsplaner og en offentlig samtale om å bli filmet. Den vekten gir mening når identifisering er formålet. Prosjekter stopper opp i juridisk vurdering når de bærer den ved et uhell, fordi tellingsproduktet som tilbys tilfeldigvis er et videoprodukt. I tellemodus gir moderne AI-kameraer ut tall fremfor opptak, noe som endrer analysen betydelig.
Leser dere bilskilt når dere teller trafikk?
Ikke for telling. En telling trenger ingen identitet, så den trenger ikke noe skilt. Skiltlesing identifiserer en eier, og det fører med seg en vurdering, et rettslig grunnlag, oppbevaringsregler og informasjonsplikter; den rammen er laget for håndheving. Med LiDAR produserer gaten ikke noe skilt på noe stadium, og tellingen er den samme.
Kameraer i gaten: går det gjennom politisk?
Denne siden kan ikke love et politisk utfall, men den kan si hva som gjør vurderingen lang eller kort. Et kamera åpner samtalen om å bli filmet. I de mest sensitive offentlige omgivelsene er den sterkeste posisjonen en metode der bildemateriale aldri eksisterer, for da er vurderingen like kort som teknologinotatet som forklarer den.
Hvordan ser måling ut når det aldri lages et bilde?
LiDAR-basert måling teller ved å måle geometri i bevegelse med øyesikre laserpulser. På intet stadium finnes det et bilde, et skilt, et ansikt eller en identifikator, så ingenting slettes eller sladdes. En gate målt på denne måten gir kontinuerlige serier fra trafikktelling av kjøretøy, syklister og fotgjengere som separate klasser, i alt lys. Anonymiteten bygger på det sensoren fysisk gir ut.
Innbyggere ringer og spør om vi filmer dem. Hva sier vi?
Svar med det systemet fanger opp, og vær presis om metoden. LiDAR måler geometri i bevegelse, så det finnes ikke noe ansikt, skilt eller bilde på noe stadium. Et AI-kamera i tellemodus gir ut tall fremfor opptak. En beskrivelse av sensoren og det den gir ut, er svaret, siden spørsmålet gjelder hva som registreres.
Hvordan skriver vi personvernkravet slik at personvernombudet sier ja?
Ingen formulering garanterer et ja, men disse kriteriene gir personvernombudet fakta å vurdere. Krev en teknisk redegjørelse for nøyaktig hva som fanges opp, om bilde eller identifikator finnes på noe stadium, og anonymitet bygget inn i designet fremfor overlatt til policy. Anskaffelsesguiden setter opp kravene som betyr noe og spørsmålene som skiller leverandører.
Hva skiller en leverandør fra en «GDPR-sikker»-etikett?
Alle leverandører sier «GDPR-sikker». Det som skiller påstandene, er en merittliste under gransking. Bumbee Labs er selskapet bak den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet, og den samme ingeniørkunsten for innebygd personvern går inn i vår gate- og trafikkmåling. Når personvernombudet deres stiller spørsmålene i vår DPIA-guide, svarer vi skriftlig, med arkitekturen som dokumentasjon. For selve målingen, snakk med oss.
Nysgjerrig på hvordan dette ser ut for ditt sted?
Ofte stilte spørsmål
Er telling av kjøretøy i en offentlig gate et GDPR-spørsmål?
Bare hvis systemet fanger opp noe som identifiserer mennesker. Telling trenger ingen identitet, så tallene er ikke persondata. Bilskilt og identifiserbar video er det, så valget av sensor er der GDPR-spørsmålet avgjøres. En sensor som verken produserer bilder eller identifikatorer, holder persondata utenfor målingen.
Omfattes trafikkameraer og skiltgjenkjenning (ANPR) av GDPR?
Ja. Bilskilt identifiserer en eier, og identifiserbare opptak identifiserer mennesker, så skiltlesing og opptatt video i offentlig rom bærer en full personvernvurdering, et rettslig grunnlag, oppbevaringsregler og informasjonsplikter. Det kan være berettiget for håndheving, men det er en tung ramme å bære når målet bare var et antall.
Hvordan unngår LiDAR-basert måling problemet?
LiDAR måler geometri i bevegelse med laserlys: posisjon, størrelse, retning, hastighet. Det finnes ikke noe bilde på noe stadium, så det finnes heller ikke noe skilt eller ansikt, og ingenting å sladde eller slette. Personverndelen av en vurdering blir kort fordi det ikke finnes noe som ligner persondata i pipelinen.
Hva bør en kommune kreve fra en leverandør?
Tre ting skriftlig: hva sensoren fanger opp, om det finnes et bilde eller en identifikator på noe stadium, og hvordan designet holder dataene anonyme. Vår anskaffelsesguide for trafikktelling dekker kravene som betyr noe og spørsmålene som skiller leverandører.