Czego wymagać, kupując zliczanie osób w przetargu

W zamówieniach publicznych na zliczanie osób instytucja kupuje liczbę odwiedzających jako anonimowe, zagregowane statystyki, mierzone przez Wi-Fi, czujniki 3D lub dane z sieci komórkowej. Przewodnik powstał dla gmin mierzących ruch pieszy w centrum miasta albo odwiedzających w budynkach publicznych. Bumbee Labs to firma stojąca za jedyną metodą pomiaru ruchu pieszego w Europie zatwierdzoną przez organ ochrony danych.

Ta strona daje orientację od strony dostawcy i nie jest doradztwem w zakresie zamówień ani doradztwem prawnym. Ostateczne brzmienie ustalają Twoje własne służby zamówień i ochrony danych.

Jakie wymagania powinny się znaleźć w przetargu na zliczanie osób?

Jakie wymagania dotyczące prywatności wpisać do SWZ?

Gmina może wpisać do SWZ anonimowość z założenia: zagregowane statystyki, brak zapisu czegokolwiek, co mogłoby kogoś zidentyfikować, i brak wymagań wobec odwiedzających, którzy nie potrzebują aplikacji ani logowania. Przy kamerach lub czujnikach wymagaj, aby wideo było przetwarzane wyłącznie na potrzeby analityki i aby nie zapisywano żadnych wizerunków osób. Podstawy wymogu opisuje strona analityka odwiedzających zgodna z RODO.

Jak sprawdzić deklaracje dokładności w ofertach?

Wskaźnik dokładności podany w ofercie gmina powinna traktować jako deklarację i zapytać oferenta, co konkretnie stoi za liczbą odwiedzających: udokumentowany przegląd metody, niezależna walidacja i dokładność zweryfikowana względem rzeczywistości. W Bumbee Labs każde wdrożenie jest weryfikowane ręcznymi pomiarami kontrolnymi.

Czy przetarg ma przesądzać o technologii, czy opisywać obiekty?

Opisz obiekty i pytanie, na które każdy z nich ma odpowiedzieć, a oferentom pozwól zaproponować pasującą metodę. Bezkamerowe Wi-Fi sprawdza się we wnętrzach budynków publicznych, Wi-Fi razem z siecią komórkową pokrywa ulice, place i dzielnice, a czujnik 3D daje dokładną liczbę przy jednych drzwiach. Rozwiązania hybrydowe łączą te metody, a przewodnik jak liczyć odwiedzających je porównuje.

Nasz IOD chce DPIA przed podpisaniem umowy: o co poprosić dostawcę?

To, czy DPIA jest potrzebna i co ma obejmować, rozstrzyga inspektor ochrony danych gminy. W przetargu można poprosić każdego oferenta o to, co skraca tę pracę: dokumentację potwierdzającą, że metoda daje anonimowe, zagregowane statystyki i nie wytwarza danych osobowych, oraz pisemne odpowiedzi na pozostałe pytania. Strona DPIA dla zliczania osób zbiera pytania, które IOD zwykle zadaje.

Kupić zliczanie odwiedzających jako usługę czy własne czujniki?

Zacznij od decyzji, co gmina chce mieć na własność. Kupione czujniki utrzymuje i kontroluje kupujący, a w usłudze pomiarowej tę pracę przejmuje dostawca. Zliczanie przez Wi-Fi działa zwykle na istniejących punktach dostępowych budynku, a czujniki 3D montuje się tylko przy drzwiach, które ich potrzebują. Przewodnik po zamówieniach publicznych na pomiar ruchu omawia ten sam wybór dla ulic.

Do kogo należą dane po zakończeniu umowy?

Zapisz to w przetargu: dane o odwiedzających należą do zamawiającej organizacji. Określ też sposób dostarczania, bo statystyki, które nigdy nie opuszczają portalu, niewiele dają. Poproś o dashboardy dla każdej grupy interesariuszy, otwarte i udokumentowane API do liczenia osób oraz cykliczne eksporty i raporty dla zarządów i grantodawców. Strona Dostarczane dane wymienia wskaźniki, o które warto prosić.

O co jeszcze pytają instytucje publiczne, kupując zliczanie osób?

• Czy zliczanie oparte na kamerach podlega unijnemu AI Act? Systemy zliczania osób oparte na kamerach, wykorzystujące widzenie komputerowe, mogą podlegać Załącznikowi III (AI wysokiego ryzyka), więc poproś oferentów, by zadeklarowali, czy dotyczy to ich systemu, i udokumentowali odpowiedź bez względu na to, jaka jest. Metody oparte na Wi-Fi i sieci komórkowej ze względu na swoją architekturę pozostają poza zakresem Załącznika III. Daty znajdziesz na stronie unijny AI Act.
• Jak wyważyć jakość i cenę przy ocenie ofert? Wagi ustalają Twoje służby zamówień. Oferentów można sprawdzić według tych kryteriów: udokumentowany przegląd, niezależna walidacja, zweryfikowana dokładność, dostarczanie danych, własność danych i dopasowanie do każdego obiektu.
• Czy bibliotekę, basen i centrum miasta można ująć w jednym przetargu? Różne przestrzenie potrzebują różnych metod, więc poproś o metodę dopasowaną do każdego miejsca i jedno wspólne dostarczanie danych: w konfiguracji hybrydowej wszystkie metody przekazują dane do jednej platformy analitycznej i jednego API. Zobacz biblioteki oraz baseny i pływalnie.
• Jakich referencji możemy wymagać? Poproś o referencje, w których sprawdzono dokładność i udokumentowano zgodność z RODO. Właśnie na tych dwóch podstawach duży sztokholmski węzeł transportowy wybrał swój system pomiarowy.
• Czy wystarczy ręczne liczenie pieszych? Liczenie ręczne obejmuje tylko godziny, w których je prowadzono, pomija wejścia boczne, ponowne wejścia i godziny bez obsługi, a wynik zależy od tego, kto liczy. Automatyczne zliczanie daje ciągłą serię, którą da się skontrolować; zobacz dane o odwiedzających dla grantodawców.
• Jesteśmy organizacją z Wielkiej Brytanii: czy UK GDPR zmienia wymaganie? Brytyjskie organizacje kupujące pomiar odwiedzających powinny wpisać do wymagań przetargowych zgodność z UK GDPR (unijnym RODO zachowanym w prawie brytyjskim na mocy Data Protection Act 2018). Obowiązki w zakresie prywatności są równoważne i obowiązuje ten sam wymóg anonimowości z założenia.