Zliczanie osób we Francji: pomiar w ramach CNIL
Francuski regulator CNIL spisał, czego oczekuje od pomiaru ruchu pieszego w przestrzeniach publicznie dostępnych. Dla kupujących niejasny niepokój o zgodność zamienia się w konkretną listę kontrolną. Ta strona ma charakter orientacyjny i nie jest poradą prawną.
Na tej stronie
CNIL, francuski organ ochrony danych, oczekuje, że pomiar ruchu pieszego w przestrzeniach publicznie dostępnych opiera się na zanonimizowanych danych lub silnych gwarancjach, poinformowanych odwiedzających i podstawie prawnej. Najlepiej pasują metody bez danych osobowych w wyniku. Bumbee Labs ma jedyną metodę pomiaru ruchu pieszego w Europie zatwierdzoną przez organ ochrony danych. Zatwierdzenie, wydane przez IMY, obejmuje metodę Wi-Fi.
Czego ramy CNIL oczekują od zliczania osób?
Gdzie indziej zasady pomiaru ruchu pieszego często wyprowadza się z ogólnych zasad RODO. We Francji CNIL publikuje wyraźne zasady dla dispositifs de mesure d’audience et de fréquentation w przestrzeniach publicznie dostępnych: urządzeń pomiarowych w centrach handlowych, na stacjach, głównych ulicach i w otoczeniu reklamowym. Sprzedawcy detalicznemu, właścicielowi nieruchomości czy miastu ułatwia to sprawę: pytanie brzmi, czy metoda spełnia opublikowane oczekiwania, a to da się sprawdzić.
Ramy wymagają trzech rzeczy. Dane są właściwie zanonimizowane lub przetwarzane pod silnymi gwarancjami, jeśli po drodze dotyka się czegokolwiek możliwego do zidentyfikowania. Odwiedzający są poinformowani, że trwa pomiar. Przetwarzanie opiera się na solidnej podstawie prawnej. Ta strona ma charakter orientacyjny i nie jest poradą prawną. Mimo to im dalej wynik metody znajduje się od danych osobowych, tym krótsza staje się każda z tych rozmów.
Na tej zasadzie Bumbee Labs od samego początku zaprojektowało swoją metodę. Pomiar jest pasywny i niczego nie wymaga od odwiedzającego. Wszystkie dane osobowe są nieodwracalnie usuwane i nigdy nie są przechowywane, również w postaci haszowanej, więc pozostają wyłącznie anonimowe, zagregowane statystyki: zliczenia, czas przebywania, przepływy i trendy w podziale na strefy i okresy. Nie powstają profile ani historie zidentyfikowanych osób i nie ma niczego, co mogłoby wprowadzić konkretną osobę z powrotem do liczb.
Dlaczego zweryfikowana metoda ma znaczenie we Francji?
Zgodność może zadeklarować każdy. We Francji, która ma najjaśniej spisane zasady, dowody powinny być mocne. IMY, szwedzki organ ochrony danych, sam zbadał naszą metodę Wi-Fi: co zbiera, co usuwa i co pozostaje w wyniku. Bumbee Labs ma to zatwierdzenie. Rozporządzenie jest to samo w Sztokholmie i w Paryżu. Pytanie, które zadał IMY (czy to wytwarza dane osobowe?), jest tym samym, jakie ramy CNIL stawiają każdemu urządzeniu działającemu we Francji, i tym samym, jakie Twój IOD zada każdemu dostawcy. Samodeklarowane „conforme au RGPD” i metoda zweryfikowana przez regulatora to dwie różne rzeczy. Omawia je strona Zgodność z RODO a zatwierdzenie przez organ, a we Francji ta różnica waży najwięcej.
Jakie metody można łączyć we Francji?
We wdrożeniach łączących metody to samo podejście privacy by design obejmuje pomiar czujnikiem 3D, LiDAR i siecią komórkową, a wszystko trafia do jednej platformy z anonimowym, zagregowanym wynikiem, który te ramy preferują.
Co mierzą francuscy operatorzy?
Pytania są te same co na każdym innym rynku, a do nich dochodzi lista kontrolna regulatora. Sprzedawcy detaliczni i centres commerciaux mierzą wyniki sklepu: ruch pieszy, konwersję, czas przebywania i przepływy między strefami. Miasta i collectivités mierzą przepływy pieszych, by kierować inwestycjami i raportować o nich. Operatorzy transportu mierzą stacje i węzły. W każdym przypadku wynikiem są anonimowe statystyki, które francuska weryfikacja zgodności może zatwierdzić bez trudności, dostępne przez dashboardy lub API do Twoich własnych narzędzi.
Jak zacząć, mając przy stole swojego IOD?
Podczas demo omawiamy prostym językiem metodę, drogę danych i dashboardy, a na pytania o zgodność odpowiadamy na piśmie. Przynieś ramy CNIL, a przejdziemy przez nie punkt po punkcie. Strona Analityka odwiedzających zgodna z RODO zbiera nasze pełne stanowisko w sprawie zgodności, a DPIA dla zliczania osób wymienia pytania, które warto zadać nam i każdemu innemu dostawcy.
Ciekawi Cię, jak to wygląda dla Twojego obiektu?
Często zadawane pytania
Czego CNIL oczekuje od pomiaru ruchu pieszego?
Opublikowane ramy CNIL dla urządzeń pomiarowych w przestrzeniach publicznie dostępnych ustanawiają oczekiwania w trzech obszarach: zanonimizowane dane lub silne gwarancje, poinformowani odwiedzający i solidna podstawa prawna przetwarzania. Najczystszym sposobem spełnienia tych ram jest metoda, której wynik w ogóle nie zawiera danych osobowych.
Czy zliczanie osób przez Wi-Fi jest legalne we Francji?
Ramy CNIL wprost odnoszą się do pomiaru ruchu pieszego opartego na sygnałach i opisują warunki, w jakich takie urządzenia działają zgodnie z prawem; nie zakazują ich. Metoda zaprojektowana wokół anonimizacji, w której dane osobowe są nieodwracalnie usuwane i pozostają wyłącznie zagregowane statystyki, powstała z myślą o tych warunkach. Konkretne wdrożenie ocenia się w osobnej analizie. Ta strona ma charakter orientacyjny i nie jest poradą prawną.
Który organ zatwierdził metodę Bumbee Labs?
IMY, szwedzki organ ochrony danych, zbadał metodę pomiaru ruchu pieszego Wi-Fi: co zbiera, co usuwa i co pozostaje w wyniku. Pytanie IMY brzmiało, czy metoda wytwarza dane osobowe, a francuska weryfikacja zaczyna od tego samego pytania, bo RODO obowiązuje we Francji tak samo jak w Szwecji.
Czy odwiedzający muszą wyrazić zgodę na zliczanie?
Zgoda to jedna ze ścieżek opisanych w ramach CNIL. Ramy obejmują też przetwarzanie zbudowane na anonimizacji z silnymi gwarancjami, w połączeniu z jasną informacją dla odwiedzających. Pomiar, który wytwarza wyłącznie anonimowe, zagregowane statystyki, nie opiera całego wdrożenia na zbieraniu zgody od każdego przechodnia, czego żaden projekt pomiaru ruchu pieszego nie jest w stanie realistycznie zrobić.