Analityka ruchu pieszego zgodna z RODO

Dlaczego pomiar ruchu pieszego budzi pytania o RODO

Liczenie odwiedzających oznacza mierzenie ludzi w fizycznej przestrzeni, a większość sposobów robienia tego dotyka czegoś osobistego: sygnałów z telefonu albo obrazów przy drzwiach. W świetle RODO wszystko, co mogłoby zidentyfikować osobę, jest daną osobową, a identyfikatory i przechowywane nagrania to dokładnie ten rodzaj danych, który to rozporządzenie ma kontrolować. Zespół ds. zgodności ma rację, gdy wstrzymuje projekt pomiaru ruchu i pyta, co jest zbierane, co jest zachowywane i czy kogokolwiek dałoby się kiedykolwiek wyłuskać z danych. Te pytania zasługują na bezpośrednie odpowiedzi, na piśmie, zanim zostanie policzony pierwszy odwiedzający.

Jak metoda na nie odpowiada

Bumbee Labs liczy przez Wi-Fi, optyczne czujniki 3D, dane z sieci komórkowej albo ich hybrydę, a w każdej metodzie obowiązuje to samo podejście do prywatności. Pomiar jest pasywny: nic nie jest instalowane na telefonie i niczego nie wymaga się od odwiedzającego. Wszystkie dane osobowe są nieodwracalnie usuwane, nigdy haszowane i zachowywane, nigdy przechowywane, więc pozostają wyłącznie anonimowe, zagregowane statystyki i żadnej osoby nie da się zidentyfikować. Instalacje kamer i czujników przetwarzają wideo wyłącznie na potrzeby analityki, nie zapisując żadnych wizerunków. Analiza sieci komórkowej działa na zanonimizowanych, zagregowanych danych sieciowych, bez śledzenia na poziomie urządzeń.

To, co do Ciebie dociera, to statystyki: liczba odwiedzających, czasy przebywania, przepływy, współczynniki wejść i trendy. Cała droga od sygnału do statystyki, przez zbieranie, anonimizację, filtrowanie, przetwarzanie i wnioski, jest opisana krok po kroku na stronie dostarczanych danych.

Co zatwierdzenie oznacza dla Twojej oceny

Dla oceny zgodności zatwierdzenie zmienia punkt wyjścia. Kluczowe pytanie, czy metoda wytwarza dane osobowe, zostało już zadane i rozstrzygnięte tam, gdzie ma to największą wagę, więc możesz korzystać ze statystyk bez brania na siebie ryzyka prywatności, bo dane osobowe nigdy nie powstają. Obok pewności regulacyjnej stoi ta niezależna: metoda jest walidowana przez środowisko akademickie, partnerów i klientów, a każde wdrożenie jest weryfikowane ręcznymi pomiarami kontrolnymi zestawianymi z naszymi własnymi danymi. Jeśli na stole leży formalna ocena, DPIA dla zliczania osób zbiera pytania, które zwykle zadaje IOD, i pokazuje, gdzie znaleźć odpowiedzi.

O co pytają nas zespoły ds. zgodności

• Co jest zbierane? Zależnie od metody: sygnały Wi-Fi emitowane przez telefony, optyczne zliczenia w punkcie albo zanonimizowane, zagregowane dane sieciowe. Zbieranie jest pasywne na każdym etapie.
• Co jest zachowywane? Wyłącznie statystyki: zliczenia, czas przebywania, przepływy i trendy. Nie jest przechowywane nic, co mogłoby kogokolwiek zidentyfikować.
• Czy kogoś da się wyłuskać z danych? Nie. Metoda jest zaprojektowana tak, aby żadnej osoby nigdy nie dało się zidentyfikować.
• Dokąd trafiają liczby? Do dashboardów i udokumentowanego API typu pull. Dane o Twoich odwiedzających należą do Ciebie, gotowe do systemów, które już masz.

Dla kogo to jest

Sieci handlowe i galerie, węzły transportowe i lotniska, muzea, biblioteki, centra miast i reklama zewnętrzna: miejsca, w których ruch pieszy napędza realne decyzje, a kontrola prywatności jest słusznie wysoka. Podejście skaluje się od pojedynczego sklepu po całe dzielnice, a statystyki docierają tak samo w każdej skali, więc grupa z wieloma lokalizacjami ocenia metodę raz. Podmioty publiczne kupujące w przetargu mogą zamienić te same zasady w wymagania dzięki przewodnikowi zliczanie osób w zamówieniach publicznych.

Konkretne odpowiedzi, zanim się zdecydujesz

Przyjdź z pytaniami, które Twój IOD i tak zada. Demo przeprowadza przez metodę, drogę danych i dashboard prostym językiem, nasza polityka prywatności opisuje szerzej, jak obchodzimy się z danymi, a wyniki na stronie studiów przypadków pokazują statystyki w działaniu u organizacji, które najpierw zadały dokładnie te same pytania.