O co Twój IOD zapyta przy zliczaniu osób

Dlaczego pomiar odwiedzających ląduje na biurku IOD

Liczenie odwiedzających oznacza mierzenie ludzi w fizycznej przestrzeni, a większość sposobów robienia tego dotyka czegoś, co mogłoby być osobiste: sygnałów z telefonu albo obrazów przy drzwiach. Inspektor ochrony danych lub zespół ds. zgodności ma rację, gdy wstrzymuje projekt i pyta, co jest zbierane, co jest zachowywane i czy kogokolwiek dałoby się kiedykolwiek wyłuskać z danych. Ta strona zbiera pytania, które zwykle padają, gdy DPIA, czyli ocena skutków dla ochrony danych, dochodzi do pomiaru odwiedzających, i wskazuje, gdzie znaleźć pisemne odpowiedzi. To orientacja, nie porada prawna, i nie zastępuje własnej oceny Twojej organizacji.

Pytania, których się spodziewać

DPIA przechodzi przez przewidywalny zestaw: co jest zbierane, czy od odwiedzających czegoś się wymaga, co jest zachowywane, czy kogokolwiek da się wyłuskać z danych, czy kamery zapisują obrazy i dokąd trafiają liczby. Zamiast powtarzać je tutaj, odpowiedzi rozpisane są punkt po punkcie w sekcji o co pytają nas zespoły ds. zgodności; ta strona dotyczy oceny, która te pytania otacza, a nie drugiej kopii tych samych odpowiedzi.

Statystyki, nigdy zapisy o ludziach

Rozróżnienie, które warto zrobić wcześnie w każdej ocenie: tym, co metoda dostarcza, są statystyki, a nie teczki o pojedynczych osobach. Liczba odwiedzających, czasy przebywania, przepływy, współczynniki wejść i trendy przychodzą jako zagregowane wartości i nie stoi za nimi żaden przechowywany zapis o jakiejkolwiek osobie, bo wszystkie dane osobowe są nieodwracalnie usuwane w ramach samej metody. To inny punkt wyjścia niż w systemach, które najpierw zbierają dane osobowe, a dopiero potem je chronią.

Gdzie znaleźć pisemne odpowiedzi

IOD będzie chciał źródeł, nie streszczeń. Pozycja w kwestii zgodności jest opisana na stronie analityka odwiedzających zgodna z RODO, wraz z tym, co regulacyjne zatwierdzenie oznacza dla oceny: Bumbee Labs stosuje jedyną metodę pomiaru ruchu pieszego w Europie zatwierdzoną przez organ ochrony danych, więc kluczowe pytanie, czy metoda wytwarza dane osobowe, zostało już zadane i rozstrzygnięte tam, gdzie ma to największą wagę. Droga od sygnału do statystyki, krok po kroku przez zbieranie, anonimizację, filtrowanie, przetwarzanie i wnioski, jest opisana na stronie dostarczanych danych. Nasza polityka prywatności stawia sprawę wprost: nie identyfikujemy osób i nie budujemy profili ludzi, których zliczamy. Krótsze odpowiedzi na najczęstsze pytania znajdziesz w FAQ.

Co wciąż rozstrzyga Twoja własna ocena

To, czy Twoja organizacja przeprowadza formalną ocenę skutków i co musi ona objąć, jest decyzją Twojego IOD i funkcji zgodności. Nic na tej stronie tego nie zastępuje. To, co możemy zrobić, to sprawić, by praca poszła szybko: dokumentacja prostym językiem, bezpośrednie pisemne odpowiedzi na pozostałe pytania i prezentacja metody, drogi danych i dashboardu z udziałem Twojego IOD. Organizacje z wysoko zawieszoną poprzeczką prywatności, gminy, biblioteki, węzły transportowe, zadały te same pytania, zanim się zdecydowały. Gdy będziesz gotowy, porozmawiaj z naszym zespołem i przyjdź z pytaniami, które Twój IOD i tak zada.