RODO i pomiar ruchu w przestrzeni publicznej

Pomiar ruchu może być kwestią RODO, a decyduje o tym metoda. W świetle rozporządzenia zliczenie ruchu nie jest daną osobową, ale system, który zapisuje możliwe do zidentyfikowania wideo albo odczytuje tablice rejestracyjne, przetwarza dane osobowe w drodze do swojego wyniku. Metoda zbudowana tak, by nigdy nie przechwytywać obrazu ani identyfikatorów, pozostaje poza tym obszarem.

Miasta potrzebują danych o ruchu, a mieszkańcy mają mniej cierpliwości niż dawniej do inwigilacji w przestrzeni publicznej. Wydział planowania musi wiedzieć, ile pojazdów, rowerzystów i pieszych korzysta z ulicy, a dział prawny musi wiedzieć, że ustalenie tego nie postawiło nikogo pod obserwacją. Nie ma tu konfliktu, jeśli prywatność jest jednym z kryteriów przy wyborze metody, zamiast łatki dodawanej później. Podobnie jak nasz przewodnik po DPIA, ta strona ma charakter orientacyjny i nie stanowi porady prawnej.

Co sprawia, że system pomiaru ruchu staje się kwestią RODO?

To, co system przechwytuje. Liczba taka jak “4213 pojazdów, 612 rowerzystów, kierunek południowy, wtorek” nie identyfikuje nikogo. Podstawa prawna, retencja, obowiązki informacyjne i wnioski o dostęp wynikają z tego, co system zapisuje w drodze do swojego wyniku. Dlatego każdemu systemowi pomiarowemu warto zadać pytanie, co przechowuje, choćby przez sekundę.

Dlaczego kamery i odczyt tablic rejestracyjnych niosą ciężkie ramy prawne?

Istnieją uzasadnione powody, by odczytywać tablice (ANPR) i nagrywać ulice (najbardziej oczywistym jest egzekwowanie prawa), a prawo daje na to ramy: oceny, oznakowanie, harmonogramy retencji i publiczną rozmowę o byciu filmowanym. Ten ciężar ma sens, gdy identyfikacja jest celem. Projekty utykają w ocenie prawnej, gdy dźwigają go przypadkiem, bo oferowany produkt do zliczania akurat jest produktem wideo. W trybie zliczania nowoczesne kamery AI zwracają liczby zamiast nagrań, co istotnie zmienia analizę.

Czy odczytujecie tablice rejestracyjne, gdy liczycie ruch?

Nie na potrzeby zliczania. Zliczenie nie wymaga tożsamości, więc nie wymaga tablicy. Odczyt tablic identyfikuje posiadacza pojazdu, a z tym wiążą się ocena, podstawa prawna, zasady retencji i obowiązki informacyjne; te ramy zbudowano dla egzekwowania prawa. Przy pomiarze LiDAR tablica nie powstaje na żadnym etapie, a wynik zliczenia jest ten sam.

Kamery na ulicy: czy to przejdzie politycznie?

Ta strona nie może obiecać wyniku politycznego, ale może powiedzieć, co sprawia, że ocena jest długa albo krótka. Kamera otwiera rozmowę o byciu filmowanym. W najbardziej wrażliwych miejscach publicznych najmocniejszą pozycję daje metoda, w której obraz w ogóle nie powstaje, bo wtedy ocena jest tak krótka jak notatka techniczna, która ją wyjaśnia.

Jak wygląda pomiar, gdy obraz nigdy nie powstaje?

Pomiar oparty na LiDAR liczy, mierząc poruszającą się geometrię bezpiecznymi dla oczu impulsami lasera. Na żadnym etapie nie ma obrazu, tablicy, twarzy ani identyfikatora, więc niczego nie trzeba usuwać ani rozmywać. Ulica mierzona w ten sposób daje ciągłe serie z pomiaru ruchu pojazdów, rowerzystów i pieszych jako osobnych klas, w każdym świetle. Jej anonimowość wynika z tego, co czujnik fizycznie zwraca na wyjściu.

Mieszkańcy dzwonią i pytają, czy ich filmujemy. Co mamy odpowiedzieć?

Odpowiedz tym, co system przechwytuje, i dokładnie opisz metodę. LiDAR mierzy poruszającą się geometrię, więc na żadnym etapie nie istnieje twarz, tablica ani obraz. Kamera AI w trybie zliczania zwraca liczby zamiast nagrań. Prosty opis czujnika i tego, co zwraca na wyjściu, jest właściwą odpowiedzią, bo pytanie dotyczy tego, co jest zapisywane.

Jak napisać wymaganie dotyczące ochrony danych, żeby IOD powiedział tak?

Żadne sformułowanie nie gwarantuje zgody, ale te kryteria dają IOD fakty do oceny. Wymagaj technicznego oświadczenia o tym, co dokładnie jest przechwytywane, czy na którymkolwiek etapie istnieje obraz lub identyfikator, oraz anonimowości wbudowanej w konstrukcję systemu zamiast pozostawionej polityce. Przewodnik po zamówieniach przedstawia wymagania, które mają znaczenie, i pytania, które odróżniają dostawców.

Co odróżnia dostawcę od etykiety “zgodne z RODO”?

Każdy dostawca mówi “zgodne z RODO”. Deklaracje odróżnia udokumentowana historia pod lupą kontroli. Bumbee Labs to firma stojąca za jedyną metodą pomiaru ruchu pieszego w Europie zatwierdzoną przez organ ochrony danych, a ta sama inżynieria oparta na prywatności z założenia stoi za naszym pomiarem ulic i ruchu drogowego. Gdy Twój IOD zada pytania z naszego przewodnika po DPIA, odpowiadamy na piśmie, z architekturą, która to potwierdza. W sprawie samego pomiaru porozmawiaj z nami.