RODO i pomiar ruchu w przestrzeni publicznej
Ulica publiczna to najbardziej wrażliwe pod względem prywatności miejsce do mierzenia czegokolwiek. Oto co pomiar ruchu może przechwytywać, czego nie może, i jak kupić pomiar, który przechodzi przez ocenę prawną bez niczego do wyjaśniania.
Miasta potrzebują danych o ruchu bardziej niż kiedykolwiek, a mieszkańcy tolerują inwigilację w przestrzeni publicznej mniej niż kiedykolwiek. Te dwa fakty zderzają się w każdym projekcie pomiaru ruchu: wydział planowania musi wiedzieć, ile pojazdów, rowerzystów i pieszych korzysta z ulicy, a dział prawny musi wiedzieć, że ustalenie tego nie postawiło nikogo pod obserwacją. Dobra wiadomość jest taka, że tego zderzenia można uniknąć, jeśli pomiar zostanie wybrany z prywatnością jako punktem wyjścia, a nie łatką naprawianą później. Podobnie jak w naszym przewodniku po DPIA, to orientacja, a nie doradztwo prawne.
Zliczenie jest niewinne. Przechwycenie już niekoniecznie.
W żadnej liczbie nie ma danych osobowych. “4213 pojazdów, 612 rowerzystów, kierunek południowy, wtorek” nie identyfikuje nikogo. RODO wchodzi do gry przez metodę: system, który zapisuje możliwe do zidentyfikowania wideo albo odczytuje tablice rejestracyjne, przetwarza dane osobowe w drodze do swojego zliczenia, i wszystko, co następuje potem, podstawa prawna, retencja, obowiązki informacyjne, wnioski o dostęp, wynika z tego przechwycenia, a nie z samego zliczenia, które wytworzył. Pytanie, jakie warto zadać każdemu systemowi pomiarowemu, brzmi nie “co raportuje?”, tylko “co przechowuje, choćby przez sekundę?”.
Kamery i tablice: czasem uzasadnione, zawsze ciężkie
Istnieją uzasadnione powody, by odczytywać tablice i nagrywać ulice, egzekwowanie prawa jest tym oczywistym, a prawo daje na to ramy. Ale te ramy są ciężkie: oceny, oznakowanie, harmonogramy retencji i publiczna rozmowa o byciu filmowanym. Dźwiganie tego ciężaru ma sens, gdy identyfikacja jest celem. Dźwiganie go przypadkiem, bo produkt do zliczania zaoferowany przez dostawcę akurat jest produktem wideo, to sposób, w jaki projekty pomiarowe utykają w ocenie prawnej. W trybie zliczania nowoczesne kamery AI zwracają liczby zamiast nagrań, co istotnie zmienia analizę, ale w najbardziej wrażliwych otoczeniach publicznych najmocniejszą pozycją jest metoda, w której obraz w ogóle nigdy nie powstaje.
Pomiar bez niczego do wyjaśniania
Pomiar oparty na LiDAR liczy, mierząc poruszającą się geometrię bezpiecznymi dla oczu impulsami lasera. Nie ma obrazu, tablicy, twarzy ani identyfikatora na żadnym etapie, nie usuniętego, nie rozmytego, po prostu nigdy niestworzonego. Ulica mierzona w ten sposób wytwarza ciągłe serie pojazdów, rowerzystów i pieszych jako osobne klasy, w każdym świetle, a jej ocena prywatności jest tak krótka jak notatka techniczna, która ją wyjaśnia. Anonimowość nie jest obietnicą polityki; to jest to, co czujnik fizycznie zwraca na wyjściu.
Pytanie o pochodzenie metody
Wszyscy dostawcy powiedzą “zgodne z RODO”; to zdanie nic nie kosztuje. To, co odróżnia deklaracje, to udokumentowana historia pod lupą kontroli. Bumbee Labs to firma stojąca za jedyną metodą pomiaru ruchu pieszego w Europie zatwierdzoną przez organ ochrony danych, regulacyjna kontrola zdana tam, gdzie ma to największe znaczenie, a ta sama kultura inżynieryjna oparta na prywatności z założenia buduje nasz pomiar ulic i ruchu drogowego. Gdy Twój IOD zada pytania z naszego przewodnika po DPIA, odpowiadamy na piśmie, z architekturą, która to potwierdza. Po język do specyfikacji sięgnij po przewodnik po zamówieniach; po sam pomiar, porozmawiaj z nami.
Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Często zadawane pytania
Czy liczenie pojazdów na ulicy publicznej to problem z RODO?
Samo zliczanie nie wymaga tożsamości, a liczba nie jest daną osobową. Pytanie z gruntu RODO dotyczy tego, co po drodze przechwytuje system pomiarowy: tablice rejestracyjne i możliwe do zidentyfikowania nagranie wideo są danymi osobowymi, natomiast metoda, która nigdy nie przechwytuje obrazów ani identyfikatorów, z założenia pozostaje poza tym obszarem.
Czy kamery drogowe i systemy ANPR podlegają RODO?
Tak. Tablice rejestracyjne identyfikują posiadacza pojazdu, a możliwe do zidentyfikowania nagranie identyfikuje ludzi, więc odczyt tablic i nagrywanie wideo w przestrzeni publicznej wymagają pełnej oceny ochrony danych, podstawy prawnej, zasad retencji i obowiązków informacyjnych. Można to uzasadnić na potrzeby egzekwowania prawa, ale to ciężka konstrukcja do udźwignięcia, gdy celem było tylko zliczenie.
Jak pomiar oparty na LiDAR unika tego problemu?
LiDAR mierzy poruszającą się geometrię światłem lasera: pozycję, rozmiar, kierunek, prędkość ruchu. Na żadnym etapie nie powstaje żaden obraz, żadna tablica, żadna twarz, nic do rozmycia ani usunięcia. Część oceny dotycząca prywatności staje się krótka, bo w tym procesie nie ma niczego przypominającego dane osobowe.
Czego gmina powinna wymagać od dostawcy?
Technicznego oświadczenia dokładnie wskazującego, co jest przechwytywane, czy na którymkolwiek etapie istnieje jakikolwiek obraz lub identyfikator, oraz anonimowości z założenia, a nie z polityki. Nasz przewodnik po zamówieniach na pomiar ruchu omawia te wymagania w formie gotowej do specyfikacji.