Przetarg decyduje o tym, co dostaniesz

Zamówienia publiczne działają na tym, co zapisane. Pomiar odwiedzających kupuje się raz, a żyje z nim latami, więc to wymagania decydują, co przyjedzie: statystyki, na których może budować cała organizacja, albo liczby, którym nikt do końca nie ufa. Dla gmin, bibliotek, instytucji kultury i innych podmiotów publicznych stawka jest konkretna. Pomiar musi być ponad wszelką wątpliwość zgodny z zasadami prywatności, wystarczająco dokładny, by unieść decyzje, i dostarczony w formie, z której Twoja organizacja naprawdę skorzysta. Poniżej praktyczna lista tego, czego wymagać. To orientacja od strony dostawcy, a nie doradztwo zakupowe czy prawne; ostateczne brzmienie ustalają Twoje własne służby zamówień i ochrony danych.

Wymagaj anonimowości z założenia

Najmocniejszą ochronę prywatności daje metoda, która w ogóle nie wytwarza danych osobowych. Wpisz to do wymagań: odwiedzający zliczani jako anonimowe, zagregowane statystyki, nic, co mogłoby kogokolwiek zidentyfikować, nie jest przechowywane, a od odwiedzających nie wymaga się niczego, bez aplikacji, bez logowania, bez działania. Jeśli w grę wchodzą kamery lub czujniki, wymagaj, aby wideo było przetwarzane wyłącznie na potrzeby analityki i aby nie były zapisywane żadne wizerunki osób. Sednem zasady “z założenia” jest to, że ochrona prywatności powinna być właściwością samej metody, obecną, zanim zostanie policzony pierwszy odwiedzający.

Wymagaj dowodów, nie zapewnień

Każdy oferent może wpisać w odpowiedzi przetargowej “zgodne z RODO”. Zapytaj, co stoi za tymi słowami: udokumentowany przegląd metody, niezależna walidacja, dokładność zweryfikowana względem rzeczywistości. Bumbee Labs stosuje jedyną metodę pomiaru ruchu pieszego w Europie zatwierdzoną przez organ ochrony danych, metoda jest walidowana przez środowisko akademickie, partnerów i klientów, a każde wdrożenie jest weryfikowane ręcznymi pomiarami kontrolnymi. To standard, do którego warto trzymać każdego dostawcę, i doświadczeni kupujący już to robią: duży sztokholmski węzeł transportowy wybrał swój system pomiarowy na podstawie dokładności i udokumentowanej zgodności z RODO.

Wymagaj dostarczania, z którego organizacja skorzysta

Statystyki, które nigdy nie opuszczają portalu, to zmarnowana umowa. Sprecyzuj, jak dane mają docierać: dashboardy dla każdej grupy interesariuszy, otwarte i udokumentowane API do systemów, które już prowadzisz, oraz cykliczne eksporty i raporty pisane dla zarządów i grantodawców. Wymagaj, aby dane o odwiedzających należały do Twojej organizacji. Katalog wskaźników i kanałów dostarczania na stronie dostarczanych danych to przydatny punkt odniesienia, gdy nazywasz dokładnie to, o co prosić.

Opisuj obiekty i pytania, nie technologię

Przetarg, który zbyt wcześnie blokuje jedną technologię, kupuje niewłaściwe narzędzie dla połowy swoich obiektów. Różne przestrzenie potrzebują różnych metod: bezkamerowe zliczanie przez Wi-Fi pasuje do wewnętrznych budynków publicznych, takich jak biblioteki; ulice, place i dzielnice potrzebują szerokiego pokrycia Wi-Fi i sieci komórkowej razem, czyli konfiguracji, której używają miasta i gminy; pojedyncze drzwi, przy których zliczenie musi być dokładne, wymagają optycznego czujnika 3D. Opisz każdy obiekt i pytania, na które dane mają odpowiadać, i pozwól oferentom zaproponować metodę lub hybrydę, która pasuje. Metody i ich mocne strony porównuje przewodnik jak liczyć odwiedzających.

Lista wymagań w skrócie

  • Anonimowość z założenia: anonimowe, zagregowane statystyki; nie powstają żadne dane osobowe; od odwiedzających nie wymaga się niczego.
  • Dowody: zatwierdzenie organu ochrony danych lub inny udokumentowany przegląd, niezależna walidacja i dokładność zweryfikowana pomiarami kontrolnymi.
  • Dostarczanie: dashboardy per interesariusz, udokumentowane API, cykliczne eksporty i raporty.
  • Własność: dane o odwiedzających należą do zamawiającej organizacji.
  • Dopasowanie metody: wymagania per obiekt i pytanie, z miejscem na rozwiązania hybrydowe.

Prywatnościowa połowa tej listy jest omówiona dogłębnie na stronie analityka odwiedzających zgodna z RODO.

Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Kristina Holmqvist Stockholm Region, Jernhusen

Często zadawane pytania

Jakie wymagania dotyczące prywatności powinien zawierać przetarg na zliczanie osób?

Wymagaj, aby odwiedzający byli zliczani jako anonimowe, zagregowane statystyki, aby nie powstawały żadne dane osobowe, aby od odwiedzających nie wymagano niczego oraz aby każda kamera lub czujnik przetwarzały wideo wyłącznie na potrzeby analityki, bez zapisywania wizerunków osób. Następnie wymagaj udokumentowanych dowodów, a nie oświadczenia o zgodności.

Czy powinniśmy wskazać, którą technologię zliczania kupić?

Zamiast tego opisz obiekty i pytania. Wi-Fi pasuje do całych przestrzeni wewnętrznych, czujniki dają dokładne zliczenia przy pojedynczych drzwiach, sieć komórkowa pokrywa dzielnice i tereny otwarte, a wiele wdrożeń publicznych je łączy. Zbyt wczesne zablokowanie jednej technologii może kupić niewłaściwe narzędzie.

Jak oceniać deklaracje dokładności w ofertach?

Zapytaj, jak dokładność jest weryfikowana w praktyce. Bumbee Labs kalibruje każde wdrożenie ręcznymi pomiarami kontrolnymi zestawianymi z własnymi danymi, a metoda jest walidowana przez środowisko akademickie, partnerów i klientów. Każdy oferent powinien umieć opisać równoważną procedurę.

Kto jest właścicielem danych o odwiedzających?

Twoja organizacja. Z Bumbee Labs dane o odwiedzających należą do Ciebie i są dostarczane jako anonimowe statystyki przez dashboardy, udokumentowane API i eksporty, więc można ich używać we własnych systemach i raportowaniu.

Przetestuj listę wymagań na prawdziwym systemie

Umów demo i przejdź przez metodę, dane i dostarczanie z projektem wymagań w ręku. Pytania o zgodność mile widziane.

Umów demo