Hva du bør kreve når du anskaffer persontelling

Ved offentlig anskaffelse av persontelling kjøper en offentlig virksomhet besøkstall som anonym, aggregert statistikk, målt med Wi-Fi, 3D-sensorer eller mobilnettdata. Veilederen er for kommuner som måler besøkstrafikken i bysentre og smarte byer eller besøkende i offentlige bygg. Bumbee Labs er selskapet bak den eneste metoden for besøksmåling i Europa som er godkjent av en datatilsynsmyndighet.

Siden er orientering fra leverandørsiden, ikke anskaffelsesfaglig eller juridisk rådgivning, og deres egne innkjøps- og personvernfunksjoner bestemmer den endelige ordlyden.

Hvilke krav hører hjemme i en anbudskonkurranse om persontelling?

Hvilke personvernkrav skal inn i kravspesifikasjonen?

En kommune kan skrive innebygd anonymitet inn i kravspesifikasjonen: aggregert, anonymisert statistikk, ingenting lagret som kan identifisere noen, og ingenting krevd av de besøkende, som verken trenger app eller innlogging. Er kameraer eller sensorer involvert, krev at video behandles kun for analyse og at ingen personbilder lagres. Besøksanalyse godkjent av en datatilsynsmyndighet beskriver posisjonen bak kravet.

Hvordan tester vi nøyaktighetspåstandene i anbudene?

Behandle et nøyaktighetstall i et anbud som en påstand, og spør tilbyderen hva som ligger bak besøkstallet: en dokumentert vurdering av metoden, uavhengig validering og nøyaktighet som er verifisert mot virkeligheten. Hos Bumbee Labs verifiseres hver installasjon med manuelle kontrollmålinger.

Bør anbudskonkurransen låse teknologien eller beskrive stedene?

Beskriv stedene og spørsmålet hvert sted skal besvare, og la tilbyderne foreslå metoden som passer. Kamerafri Wi-Fi passer offentlige innendørsbygg, Wi-Fi sammen med mobilnett dekker gater, torg og bydeler, og en 3D-sensor gir det eksakte tallet ved én dør. Hybride løsninger kombinerer dem; hvordan telle besøkende sammenligner dem.

Personvernombudet vårt vil ha en DPIA før vi signerer: hva ber vi leverandøren om?

Om en DPIA trengs, og hva den skal dekke, avgjør kommunens personvernombud. Anbudskonkurransen kan be hver tilbyder om det som forkorter det arbeidet: dokumentasjon på at metoden gir anonym, aggregert statistikk og ingen persondata, og skriftlige svar på de gjenværende spørsmålene. DPIA for persontelling samler spørsmålene et personvernombud vanligvis stiller.

Bør vi kjøpe besøkstelling som en tjeneste eller kjøpe sensorene selv?

Start med å bestemme hva kommunen vil eie. Ved kjøpte sensorer ligger vedlikehold og kontroll hos kjøperen; ved en måletjeneste bærer leverandøren det arbeidet. Wi-Fi-telling går som regel på byggets eksisterende tilgangspunkter, mens 3D-sensorer bare settes opp ved dørene som trenger dem. Anskaffelse av trafikktelling dekker det samme valget for gater.

Hvem eier dataene når kontrakten utløper?

Skriv det inn i anbudskonkurransen: besøksdataene tilhører den anskaffende organisasjonen. Spesifiser også leveransen, for statistikk som aldri forlater en portal, er til liten nytte. Be om dashbord for hver interessentgruppe, et åpent og dokumentert API for persontelling og faste eksporter og rapporter for styrer og bevilgende myndigheter. Dataleveranser nevner måltallene dere kan be om.

Hva spør offentlige virksomheter ellers om når de kjøper persontelling?

• Faller kamerabasert telling inn under KI-forordningen? Kamerabaserte persontellingssystemer som bruker maskinsyn, kan falle inn under vedlegg III (høyrisiko-AI), så be tilbyderne oppgi om systemet deres gjør det, og dokumentere svaret uansett. Wi-Fi-baserte og mobilnettbaserte metoder ligger på grunn av arkitekturen sin utenfor virkeområdet til vedlegg III. Datoene står på KI-forordningen og persontelling.
• Hvordan vekter vi kvalitet mot pris i evalueringen? Vektingen er det innkjøpsfunksjonen deres som bestemmer. Kriteriene tilbyderne kan prøves på, er dokumentert vurdering, uavhengig validering, verifisert nøyaktighet, leveranse, dataeierskap og egnethet for hvert sted.
• Kan et bibliotek, en svømmehall og sentrum gå inn i samme anbudskonkurranse? Ulike rom trenger ulike metoder, så be om metoden som passer hvert sted, og én samlet leveranse: i et hybridoppsett leverer alle metodene til én analyseplattform og ett API. Se biblioteker og svømmehaller og badeanlegg.
• Hvilke referanser kan vi be om? Be om referanser der nøyaktigheten ble kontrollert og GDPR-etterlevelsen dokumentert. Det var de to grunnene til at et stort kollektivknutepunkt i Stockholm valgte målesystemet sitt.
• Holder det med en manuell fotgjengertelling? Telling for hånd dekker bare timene den ble gjort, overser sideinnganger, ubemannede timer og folk som går ut og inn igjen, og varierer med hvem som teller. Automatisk telling gir en sammenhengende serie som kan etterprøves; se besøkstall for finansiører.
• Vi er en britisk organisasjon: endrer UK GDPR kravet? Britiske organisasjoner som kjøper besøksmåling, bør kreve etterlevelse av UK GDPR (EUs GDPR slik den er videreført i britisk rett under Data Protection Act 2018) i anbudskravene sine. Personvernforpliktelsene er likeverdige, og det samme kravet om innebygd anonymitet gjelder.