Contagem de pessoas na França: como medir dentro das regras da CNIL
A CNIL, o órgão regulador francês, colocou por escrito o que espera da medição de fluxo de pessoas em espaços abertos ao público. Para quem compra, uma preocupação vaga com conformidade vira uma lista de verificação concreta. Esta página serve de orientação e não é aconselhamento jurídico.
Nesta página
Para a contagem de pessoas na França, a CNIL, a autoridade francesa de proteção de dados, espera que a medição de fluxo em espaços abertos ao público se apoie em dados anonimizados ou em garantias sólidas, em visitantes informados e em uma base legal. Os métodos sem dados pessoais no resultado são os que melhor se encaixam. A Bumbee Labs tem o único método de contagem de pessoas da Europa aprovado por uma autoridade de proteção de dados. A aprovação, dada pela IMY, a autoridade sueca de proteção de dados, cobre o método por Wi-Fi.
O que as regras da CNIL esperam da contagem de pessoas?
Em outros países, a medição de fluxo costuma ser deduzida dos princípios gerais do GDPR, o regulamento europeu de proteção de dados. Na França, a CNIL publica regras explícitas para dispositifs de mesure d’audience et de fréquentation em espaços abertos ao público: dispositivos de medição em shopping centers, estações, ruas comerciais e ambientes de publicidade. Para um varejista, um proprietário de imóveis ou uma prefeitura, isso ajuda: a questão passa a ser se o método atende a expectativas publicadas, o que pode ser verificado.
As regras pedem três coisas. Os dados são devidamente anonimizados, ou tratados com garantias sólidas se algo identificável for manipulado no caminho. Os visitantes são informados de que a medição está acontecendo. O tratamento se apoia em uma base legal adequada. Isto é orientação e não aconselhamento jurídico. Ainda assim, quanto mais longe dos dados pessoais estiver o resultado de um método, mais curta fica cada uma dessas conversas.
A Bumbee Labs construiu o seu método com base nesse princípio desde o início. A medição é passiva e nada é pedido ao visitante. Todos os dados pessoais são excluídos de forma irreversível e nunca são armazenados, nem mesmo em forma de hash, então só restam estatísticas anônimas e agregadas: contagens, permanência, fluxos e tendências por zona e período. Não há perfis, nem trajetos de pessoas identificadas, nem nada que permita recolocar uma pessoa nos números.
Por que um método avaliado por uma autoridade faz diferença na França?
Qualquer um pode afirmar que está em conformidade. Na França, onde as regras publicadas são as mais claras, as provas precisam ser fortes. A IMY, a autoridade sueca de proteção de dados, avaliou o próprio método por Wi-Fi: o que ele coleta, o que exclui e o que fica no resultado. A Bumbee Labs detém essa aprovação. O regulamento é o mesmo em Estocolmo e em Paris. A pergunta que a IMY fez (isso produz dados pessoais?) é a mesma que as regras da CNIL fazem a qualquer dispositivo em funcionamento na França, e a mesma que o seu encarregado (DPO) vai fazer a qualquer fornecedor. Um “conforme au RGPD” autodeclarado e um método avaliado por um órgão regulador são coisas diferentes, explicadas em conforme a lei ou aprovado, e a diferença pesa mais na França.
Quais métodos podem ser combinados na França?
Nas implantações que combinam métodos, a mesma engenharia de privacidade desde a concepção (privacy by design) vale para a medição com sensor 3D, LiDAR e dados de rede móvel, tudo em uma só plataforma com o resultado anônimo e agregado que as regras favorecem.
O que os operadores franceses medem?
As perguntas são as mesmas de qualquer mercado, com a lista de verificação do regulador por cima. Varejistas e centres commerciaux medem o desempenho das lojas: fluxo de pessoas, conversão, permanência e fluxos entre zonas. Cidades e collectivités medem o fluxo de pedestres para orientar investimentos e prestar contas sobre eles. Operadores de transporte medem estações e terminais. Em todos os casos, o que se entrega são estatísticas anônimas que uma avaliação de conformidade francesa pode aprovar sem dificuldade, em painéis ou por uma API ligada às suas próprias ferramentas.
Como começar, com o nosso encarregado (DPO) na conversa?
Uma demonstração percorre o método, a jornada dos dados e os painéis em linguagem simples, e respondemos às perguntas de conformidade por escrito. Traga as regras da CNIL e passaremos por elas ponto a ponto. A página contagem de pessoas e LGPD reúne a posição completa sobre conformidade, e RIPD para contagem de pessoas lista as perguntas a fazer para nós e para qualquer outro fornecedor.
Quer ver como isso funcionaria no seu espaço?
Perguntas frequentes
O que a CNIL espera da medição de fluxo de pessoas?
As regras publicadas pela CNIL para dispositivos de medição em espaços abertos ao público definem expectativas em três áreas: dados anonimizados ou garantias sólidas, visitantes informados e uma base legal adequada para o tratamento. O jeito mais simples de cumpri-las é um método cujo resultado não contenha nenhum dado pessoal.
A contagem de pessoas por Wi-Fi é legal na França?
As regras da CNIL tratam explicitamente da medição de fluxo baseada em sinais e descrevem as condições em que esses dispositivos funcionam de forma lícita; elas não os proíbem. Um método construído em torno da anonimização, em que os dados pessoais são excluídos de forma irreversível e só restam estatísticas agregadas, foi feito para essas condições. Cada implantação específica é avaliada na sua própria análise. Esta página serve de orientação e não é aconselhamento jurídico.
Qual autoridade aprovou o método da Bumbee Labs?
A IMY, a autoridade sueca de proteção de dados, analisou o método de contagem de pessoas por Wi-Fi: o que ele coleta, o que exclui e o que fica no resultado. A pergunta dela era se o método produz dados pessoais, e uma análise francesa parte da mesma pergunta, porque o GDPR se aplica na França assim como na Suécia.
Os visitantes precisam consentir em ser contados?
O consentimento é um dos caminhos que as regras da CNIL descrevem. Elas também abrangem o tratamento baseado em anonimização com garantias sólidas, junto com informação clara aos visitantes. Uma medição que produz apenas estatísticas anônimas e agregadas evita apoiar toda a implantação na coleta do consentimento de cada pessoa que passa, algo que nenhum projeto de fluxo de pessoas consegue fazer na prática.