Zliczanie osób we Francji: pomiar w ramach CNIL
Francja to rzadki rynek, na którym regulator sam napisał podręcznik: CNIL publikuje wyraźne zasady pomiaru ruchu pieszego w przestrzeniach publicznie dostępnych. To dobra wiadomość dla kupujących, bo zamienia niejasny niepokój o zgodność w konkretną listę kontrolną. Orientacja, nie porada prawna.
Większość europejskich rynków pozostawia pomiar ruchu pieszego do wywnioskowania z ogólnych zasad RODO. Francja tego nie robi. CNIL, francuski organ ochrony danych, publikuje wyraźne zasady dla dispositifs de mesure d’audience et de fréquentation w przestrzeniach publicznie dostępnych: urządzeń pomiarowych w centrach handlowych, na stacjach, głównych ulicach i w otoczeniu reklamowym. Dla sprzedawcy detalicznego, właściciela nieruchomości czy miasta te ramy są zaletą. Oznaczają, że rozmowa o zgodności we Francji nie brzmi „czy to jest dozwolone?”, lecz „czy ta metoda spełnia opublikowane oczekiwania?”, pytanie z odpowiedzią, którą da się sprawdzić.
Czego oczekują te ramy
Ramy CNIL sprowadzają się do trzech wymagań. Dane muszą być prawdziwie zanonimizowane lub przetwarzane pod silnymi gwarancjami, jeśli po drodze dotyka się czegokolwiek możliwego do zidentyfikowania. Odwiedzający muszą zostać poinformowani, że trwa pomiar. A przetwarzanie musi opierać się na solidnej podstawie prawnej, a nie na założeniu. Jak wszystko w naszej bibliotece zgodności, to orientacja, nie porada prawna, ale kierunek jest jasny: im dalej wynik metody znajduje się od danych osobowych, tym krótsza staje się każda z tych rozmów.
To architektoniczny zakład, który Bumbee Labs postawiło od samego początku. Pomiar jest pasywny, od odwiedzającego niczego się nie wymaga, a wszystkie dane osobowe są nieodwracalnie usuwane, nigdy haszowane i zachowywane, nigdy przechowywane, więc pozostają wyłącznie anonimowe, zagregowane statystyki: zliczenia, czas przebywania, przepływy i trendy w podziale na strefy i okresy. Nie ma profilu, nie ma historii zidentyfikowanej osoby, nic, co mogłoby wprowadzić konkretną osobę z powrotem do liczb.
Zweryfikowane tam, gdzie ma to największe znaczenie
Deklaracje zgodności są tanie, dlatego rynek z najjaśniejszym podręcznikiem zasługuje na najsilniejsze dowody. Bumbee Labs stosuje jedyną metodę pomiaru ruchu pieszego w Europie zatwierdzoną przez organ ochrony danych. Zatwierdzenie wydał IMY, szwedzki organ ochrony danych, który zbadał naszą metodę pomiaru ruchu pieszego Wi-Fi: co jest zbierane, co jest usuwane i co pozostaje. RODO to jedno rozporządzenie w całej UE, więc pytanie, na które odpowiedział IMY, jest tym samym, jakie ramy CNIL stawiają każdemu urządzeniu działającemu we Francji, i tym samym, jakie Twój IOD zada każdemu dostawcy. Różnica między samodeklarowanym „conforme au RGPD” a metodą zweryfikowaną przez regulatora to temat osobnej strony, i nigdzie nie jest bardziej istotna niż tutaj.
Dla wdrożeń łączących metody to samo podejście privacy by design zbiera czujnik 3D, LiDAR i pomiar komórkowy w jedną platformę, z anonimowym, zagregowanym wynikiem, który te ramy preferują.
Co mierzą francuscy operatorzy
Francuski rynek działa na tych samych pytaniach co każdy inny, z listą kontrolną regulatora na wierzchu. Sprzedawcy detaliczni i centres commerciaux mierzą wyniki sklepu: ruch pieszy, konwersję, czas przebywania i przepływy między strefami. Miasta i collectivités mierzą główne ulice i przestrzeń publiczną, by kierować inwestycjami i raportować o nich. Operatorzy transportu mierzą stacje i węzły. W każdym przypadku wynik jest ten sam: anonimowe statystyki, które francuska weryfikacja zgodności może zatwierdzić bez dramatu, przez dashboardy lub API do Twoich własnych narzędzi.
Rozpocznij rozmowę z Twoim IOD w pokoju
Demo przechodzi przez metodę, drogę danych i dashboardy prostym językiem, a na pytania o zgodność odpowiadamy na piśmie. Przynieś ramy CNIL; chętnie przejdziemy przez nie punkt po punkcie. Strona Analityka odwiedzających zgodna z RODO zbiera pełną pozycję dotyczącą zgodności, a przewodnik po DPIA wymienia pytania do zadania nam i każdemu innemu dostawcy.
We are excited about the collaboration with Bumbee Labs through our Unicorn Academy program. A fantastic solution that fits in most of our industry segments such as retail, transportation, public sector etc. We are happy to support Bumbee Labs with our expertise and global presence, and we are delighted to add such an innovative solution to our portfolio, to be offered standalone or integrated in our own solutions.
Często zadawane pytania
Czego CNIL oczekuje od pomiaru ruchu pieszego?
Opublikowane ramy CNIL dla urządzeń pomiarowych w przestrzeniach publicznie dostępnych ustanawiają oczekiwania w trzech obszarach: dane muszą być właściwie zanonimizowane lub przetwarzane z silnymi gwarancjami, odwiedzający muszą być poinformowani, a przetwarzanie potrzebuje solidnej podstawy prawnej. Najczystszym sposobem spełnienia tych ram jest metoda, której wynik w ogóle nie zawiera danych osobowych.
Czy zliczanie osób przez Wi-Fi jest legalne we Francji?
Ramy CNIL wprost odnoszą się do pomiaru ruchu pieszego opartego na sygnałach, zamiast go zakazywać: opisują warunki, w jakich takie urządzenia działają zgodnie z prawem. Metoda zbudowana na anonimizacji zaprojektowanej od podstaw, w której dane osobowe są nieodwracalnie usuwane i pozostają wyłącznie zagregowane statystyki, jest zbudowana dokładnie pod te warunki. Ocena konkretnego wdrożenia należy do własnej analizy; ta strona to orientacja, nie porada prawna.
Który organ zatwierdził metodę Bumbee Labs?
IMY, szwedzki organ ochrony danych, który zbadał metodę pomiaru ruchu pieszego Wi-Fi: co jest zbierane, co jest usuwane i co pozostaje. RODO jest tym samym rozporządzeniem w Sztokholmie co w Paryżu, więc pytanie, na które odpowiedział IMY, jest tym samym, jakie zadaje francuska weryfikacja: czy to wytwarza dane osobowe?
Czy odwiedzający muszą wyrazić zgodę na zliczanie?
Zgoda to jedna ze ścieżek opisanych w ramach CNIL, ale nie jedyna: ramy obejmują też przetwarzanie zbudowane na anonimizacji z silnymi gwarancjami, w połączeniu z jasną informacją dla odwiedzających. Pomiar, który wytwarza wyłącznie anonimowe, zagregowane statystyki, unika opierania całego wdrożenia na zbieraniu zgody od każdego przechodnia, czego żaden projekt pomiaru ruchu pieszego nie jest w stanie realistycznie zrobić.