Kontrowersyjna usługa śledzenia Bumbee Labs dostaje teraz aprobatę szwedzkiego urzędu ochrony danych (Datainspektionen). Nie narusza już ustawy o danych osobowych.
Po współpracy z gminą Västerås wiele mediów pisało o usłudze Bumbee Labs, która potencjalnie naruszała prywatność. Dzięki usłudze gmina mogła zobaczyć, jak mieszkańcy przemieszczają się po mieście (choć nie na poziomie pojedynczych osób). Latem tego roku Datainspektionen uznał, że usługa w ówczesnej postaci naruszała szwedzką ustawę o danych osobowych (PUL).
„Wprowadziliśmy już zmiany, których chciał od nas urząd ochrony danych, i urząd nas zatwierdził. To pierwsza decyzja tego rodzaju w Europie”, mówi założyciel firmy i przewodniczący zarządu Staffan Liljestrand.
Problem ze starą wersją jest dość zawiły. Sprowadza się do pytania, czy tak zwane adresy MAC należy uznawać za dane osobowe.
Adres MAC to unikalny identyfikator każdego komputera, telefonu lub innego urządzenia, które może łączyć się z siecią przez Wi-Fi. Nie da się go jednak bezpośrednio powiązać z konkretną osobą. Takie jest przynajmniej stanowisko Bumbee Labs. Datainspektionen uważa natomiast, że adres MAC należy traktować jako dane osobowe. W konsekwencji urząd uznał, że poprzednia wersja usługi Bumbee Labs naruszała PUL.
Trzymajcie się krzeseł, bo teraz robi się skomplikowanie. Swoją letnią decyzję urząd uzasadnił tym, że adres MAC można pośrednio powiązać z osobą. Tak byłoby wtedy, gdyby został zarejestrowany razem z danymi osobowymi w innym kontekście, na przykład przez operatora komórkowego albo przy logowaniu się telefonem do jakiejś sieci Wi-Fi.
Po decyzji urzędu Bumbee Labs zmieniło swoją usługę i nie przechowuje już żadnych adresów MAC.
„Teraz nasza usługa działa mniej więcej jak te kable, które czasem leżą na dużych drogach i anonimowo mierzą, ile samochodów mija dany punkt. Tyle że cyfrowo i z telefonami komórkowymi, w całych miastach. Jedyna informacja, jaką przechowujemy, to pozycja telefonów. Wszystkie dane osobowe są nieodwracalnie usuwane w ciągu kilku sekund. Po prostu dajemy naszym klientom możliwość zobaczenia, jak odwiedzający miasto przemieszczają się jako grupa”, mówi Staffan Liljestrand.
Media mocno skupiały się na tym, że usługa mogła służyć do śledzenia pojedynczych osób. Staffan Liljestrand mówi jednak, że ani sama firma, ani jej klienci w ogóle nie są zainteresowani pojedynczymi osobami. Odwrócenie tej narracji okazało się dla firmy trudne, przez co część klientów podchodziła do usługi z rezerwą.
„Niektórzy nasi klienci postanowili poczekać na decyzję urzędu ochrony danych, zanim zaczęli korzystać z usługi. Ta decyzja oznacza, że kolejni poczują się pewnie, korzystając z usługi”, mówi Staffan Liljestrand.