Zliczanie osób bez kamer

Większość budynków zbudowała już sensor. Po prostu jeszcze o tym nie wiedzą.

Każda nieruchomość komercyjna z Wi-Fi (centrum handlowe, węzeł transportowy, muzeum, kampus biurowy) ma punkty dostępowe rozmieszczone na piętrach, by obsługiwać łączność. Te same urządzenia mogą, z odpowiednią warstwą oprogramowania, liczyć i mapować osoby poruszające się przez przestrzeń. Bez nowego sprzętu w suficie, bez kamery skierowanej na wejście. Zliczanie odbywa się w sieci, która już tam była.

Co telefon emituje, gdy nikt nie patrzy

Urządzenia z włączonym Wi-Fi nie czekają na zaproszenie. Gdy Wi-Fi Twojego telefonu jest włączone i nie jesteś połączony z siecią, wysyła on sygnały próbkowania, krótkie sygnały pytające, czy jakaś znana sieć jest w pobliżu. Punkty dostępowe w zasięgu wykrywają te sygnały. Przez lata każde próbkowanie nosiło unikalny identyfikator sprzętowy (adres MAC), który umożliwiał, co do zasady, śledzenie konkretnego urządzenia w czasie i przestrzeni.

Apple wprowadził randomizację adresów MAC w iOS 8 w 2014 roku; Android podążył za tym od wersji 8. Urządzenia teraz wysyłają sygnały próbkowania z rotującymi, randomizowanymi adresami MAC zamiast stałego identyfikatora sprzętowego. Skoro każdy impuls próbkowania niesie świeży, losowy adres, nie pozostaje żaden stały identyfikator sprzętowy pozwalający śledzić urządzenie w czasie i przestrzeni. Dla śledzenia osób to koniec drogi. Dla zliczania odwiedzających w agregacie, jest to faktycznie punkt startowy: randomizacja oznacza, że surowe dane nigdy nie zawierały stabilnego identyfikatora osobistego do śledzenia.

Prywatność przez architekturę, nie przez politykę

To rozróżnienie ma znaczenie. Wiele kontroli prywatności polega na obietnicach, harmonogramie retencji, rutynie usuwania, polityce prywatności. Zliczanie Wi-Fi bez trwałości MAC polega na architekturze: identyfikator osobisty nigdy nie był przechwytywany w formie łączącej się z osobą. Nie możesz re-identyfikować kogoś z rotującego adresu sprzętowego, który zmienia się przy każdym impulsie próbkowania.

Podejście zliczania osób opartego na Wi-Fi anonimizuje w punkcie zbierania. Sygnały próbkowania są przetwarzane w zliczenia i statystyki przepływu; leżące pod spodem dane sygnałowe nie są przechowywane. To, co trwa, jest zagregowane: ile urządzeń wykryto w strefie w danej godzinie, jaki był średni czas przebywania, która trasa przez przestrzeń była najczęstsza. Żaden wiersz w żadnej bazie danych nie odpowiada osobie.

System analityki odwiedzających zgodny z RODO zbudowany na sensingu Wi-Fi nie wymaga zgody odwiedzających do działania, bo nie przetwarza danych osobowych. To jest test prawny i zdaje go. Właśnie dlatego jest to jedyna metoda pomiaru ruchu pieszego w Europie zatwierdzona przez organ ochrony danych.

Budynek, który już posiadasz

Instalowanie dedykowanych optycznych liczników osób przy każdym wejściu (i każdej granicy strefy, ruchomych schodach i windzie) wymaga planowania projektu, okablowania i bieżącej konserwacji sprzętu. Sensing Wi-Fi używa punktów dostępowych, które IT lub facility management już zarządzają dla łączności.

Pokrycie rozciąga się wszędzie, gdzie sieć Wi-Fi. Centrum handlowe z dziesiątkami punktów dostępowych rozmieszczonych na pięciu piętrach otrzymuje analitykę na poziomie stref we wszystkich pięciu piętrach, a nie tylko zliczenie przy wejściu głównym. Węzeł transportowy może zobaczyć, jak pasażerowie rozkładają się po hali w czasie rzeczywistym. Dla muzeów i obiektów kulturalnych lub węzłów transportu publicznego taka głębokość wglądu jest teraz osiągalna bez projektu okablowania.

Dostarczane dane są bogatsze właśnie dlatego, że sieć sensorów jest już wpleciona w tkankę budynku. Bez dodatkowej kamery do uzasadnienia przed organem planowania, bez obiektywu skierowanego na kolejkę, bez obrazu twarzy na żadnym etapie.

Co kamery robią inaczej, i dlaczego to ma znaczenie dla publiczności

Systemy oparte na kamerach mogą robić rzeczy, których zliczanie Wi-Fi nie może: odróżniać dorosłych od dzieci, liczyć osoby na obrazach z dużą precyzją i w niektórych konfiguracjach rozpoznawać powracających odwiedzających. To są rzeczywiste możliwości.

Są też źródłem dyskomfortu publiczności. Rozpoznawanie twarzy dołączone do analityki detalicznej wzbudziło uwagę regulacyjną w całej Europie. Nawet gdy kamery nie uruchamiają rozpoznawania, odwiedzający w przestrzeniach publicznych coraz częściej je zauważają i zadają pytania. Optyka, zamierzona czy nie, to inwigilacja. To tarcie ma koszt: w doświadczeniu odwiedzających, w czasie personelu odpowiadającego na pytania i okazjonalnie w prasie, której nikt nie zlecił.

Sensing Wi-Fi nie ma żadnej z tych optyk. Nie ma widocznego sprzętu skierowanego na ludzi. Odwiedzający nie ma niczego, do czego mógłby się sprzeciwić, bo nic o nim nie jest przechwytywane. Ta różnica jest istotna w środowiskach, gdzie zaufanie ma znaczenie, instytucjach kulturalnych, komunikacji publicznej, placówkach ochrony zdrowia, i coraz bardziej w handlu, gdy decyzje licznik osób kontra analityka są staranniej analizowane.

Kalibracja i dokładność

Uzasadnione pytanie: jeśli system nigdy nie widzi osób, skąd wie, że ma rację?

Kalibracja. Zliczenia wynikające z sygnałów Wi-Fi są walidowane względem ręcznych sesji liczenia, znana liczba osób przechodzi przez strefę, a szacunek systemu jest dostosowywany. Odsetek urządzeń z włączonym Wi-Fi wśród odwiedzających różni się w zależności od lokalizacji i czasu; kalibracja to koryguje. Ta sama spójna, udokumentowana metoda jest też tym, co decyduje, ile naprawdę wart jest benchmark ruchu pieszego: porównujesz liczby tylko wtedy, gdy powstały w ten sam sposób. Wynikiem jest wysoka dokładność na poziomie zagregowanym, czyli dokładnie to, czego wymagają decyzje operacyjne i strategiczne. Sprzedawca musi wiedzieć, czy w sobotę przyszło 2000 czy 4000 osób; nie potrzebuje spisu każdej osoby.

Techniczne wyzwanie randomizacji MAC, dziś standardowej na nowoczesnych urządzeniach, jest obsługiwane na poziomie algorytmicznym, a nie przez powrót do trwałych identyfikatorów. Korzyść prywatności pozostaje nienaruszona; wynik statystyczny pozostaje wiarygodny.

Przeprowadzanie DPIA

Dla organizacji podlegających RODO, Ocena Skutków dla Ochrony Danych dla zliczania osób to formalny krok potwierdzający, że technologia jest zgodna z prawem do wdrożenia. Dla systemów opartych na Wi-Fi, które anonimizują przy zbieraniu i przechowują tylko agregaty, ta ocena jest prosta: przetwarzanie zaczyna się i kończy na danych nieosobowych. Nie ma danych szczególnych kategorii, nie ma mechanizmu zgody do zbudowania, nie ma praw podmiotów danych do administrowania.

Ta prostota ma wartość operacyjną. Oznacza to, że obiekt może wdrożyć analitykę ruchu pieszego bez równoległego projektu prawnego i bez stałych kosztów zgodności wynikających z zarządzania danymi osobowymi.

Sieć, która już tam była

Najlepszy sensor to ten, który nie wymaga niczego dodatkowego. Budynki inwestują w Wi-Fi dla łączności; z odpowiednim oprogramowaniem ta sama infrastruktura staje się dokładnym, anonimowym, nieprzerwanie działającym systemem intelligence odwiedzających. Bez kamery, bez budżetu na nowy sprzęt, bez tożsamości.

Dostarczane dane (godzinowe zliczenia, czasy przebywania stref, ścieżki przepływu, porównania trendów) to jakość wglądu, która wcześniej była dostępna tylko dzięki bardziej inwazyjnej i droższej technologii. Budynek już posiadał sensor. Musiał tylko wiedzieć, jak słuchać. DPIA dla zliczania osób potwierdza pozycję prawną dla każdej organizacji wymagającej formalnego zatwierdzenia przed wdrożeniem.