GDPR och trafikmätning i offentlig miljö
En offentlig gata är den mest integritetskänsliga platsen att mäta någonting på. Här är vad trafikmätning får fånga upp, vad den inte får, och hur du köper mätning som går igenom en juridisk granskning utan något att förklara.
Städer behöver rörelsedata mer än någonsin, och invånare tolererar övervakning i offentlig miljö mindre än någonsin. De två fakta krockar i varje trafikmätningsprojekt: planeringsavdelningen behöver veta hur många fordon, cyklister och fotgängare som använder en gata, och juridikavdelningen behöver veta att det inte satte någon under observation att ta reda på det. Den goda nyheten är att krocken går att undvika, om mätningen väljs med integritet som en förutsättning snarare än en lapptäckning i efterhand. Precis som med vår DPIA-guide är det här orientering, inte juridisk rådgivning.
Räkningen är oskyldig. Det den fångar upp kanske inte är det.
Ingenting med ett tal är en personuppgift. “4 213 fordon, 612 cyklister, sydgående, tisdag” identifierar ingen. GDPR kommer in genom metoden: ett system som spelar in identifierbar video, eller läser registreringsskyltar, behandlar personuppgifter på vägen till sin räkning, och allt som följer, rättslig grund, lagring, informationsplikter, begäranden om registerutdrag, följer av den insamlingen, inte av räkningen den producerade. Frågan att ställa till vilket mätsystem som helst är inte “vad rapporterar det?” utan “vad håller det kvar, om så bara för en sekund?”
Kameror och registreringsskyltar: motiverat ibland, tungt alltid
Det finns legitima skäl att läsa skyltar och spela in gator, brottsbekämpning är det uppenbara, och lagen ger ramverk för det. Men de ramverken är tunga: bedömningar, skyltning, lagringsscheman, och ett offentligt samtal om att bli filmad. Att bära den tyngden är rimligt när identifiering är syftet. Att bära den av misstag, för att räkningsprodukten en leverantör erbjöd råkar vara en videoprodukt, är hur mätningsprojekt kör fast i juridisk granskning. I räkningsläge levererar moderna AI-kameror siffror snarare än filmmaterial, vilket förändrar analysen väsentligt, men i de mest känsliga offentliga miljöerna är den starkaste positionen en metod där bilder aldrig existerar alls.
Mätning utan något att förklara
LiDAR-baserad mätning räknar genom att mäta rörlig geometri med ögonsäkra laserpulser. Det finns ingen bild, ingen skylt, inget ansikte, ingen identifierare i något skede, inte raderad, inte suddad ut, helt enkelt aldrig skapad. En gata mätt på det här sättet producerar kontinuerliga serier av fordon, cyklister och fotgängare som separata klasser, i allt ljus, och dess integritetsgranskning är lika kort som den tekniska anteckning som förklarar den. Anonymitet är inget policylöfte; det är vad sensorn fysiskt levererar.
Härkomstfrågan
Alla leverantörer kommer att säga “GDPR-säkert”; frasen kostar ingenting. Det som skiljer påståenden åt är meritlista under granskning. Bumbee Labs är företaget bakom den enda metoden för besöksmätning i Europa som är godkänd av en dataskyddsmyndighet, en regulatorisk prövning klarad där den väger tyngst, och samma kultur av inbyggd integritet i ingenjörskonsten bygger vår gatu- och trafikmätning. När ert dataskyddsombud ställer frågorna i vår DPIA-guide svarar vi skriftligt, med arkitekturen som stöd. För formuleringar till förfrågningsunderlaget, börja med upphandlingsguiden, för själva mätningen, prata med oss.
Having the large flows we have is a challenge. We constantly strive to have as efficient a station as possible. With the help of reliable data from the new measurement system, we can better plan where different service functions or stores are to be located and how we can adapt doors or passages.
Vanliga frågor
Är räkning av fordon på en offentlig gata en GDPR-fråga?
Räkning som sådan kräver ingen identitet, och en räkning är inte en personuppgift. GDPR-frågan är vad mätsystemet fångar upp på vägen: registreringsskyltar och identifierbar video är personuppgifter, medan en metod som aldrig fångar bilder eller identifierare håller mätningen utanför det området genom design.
Omfattas trafikkameror och ANPR av GDPR?
Ja. Registreringsskyltar identifierar en ägare, och identifierbart filmmaterial identifierar personer, så skyltavläsning och inspelad video i offentlig miljö bär en full dataskyddsbedömning, en rättslig grund, lagringsregler och informationsplikter. Det kan motiveras för brottsbekämpning, men det är ett tungt ramverk att bära när målet bara var en räkning.
Hur undviker LiDAR-baserad mätning problemet?
LiDAR mäter rörlig geometri med laserljus: position, storlek, riktning, rörelsehastighet. Ingen bild existerar i något skede, ingen skylt, inget ansikte, ingenting att sudda ut eller radera. Integritetsdelen av en bedömning blir kort eftersom det inte finns något som liknar personuppgifter i flödet.
Vad bör en kommun kräva av en leverantör?
Ett tekniskt intygande om exakt vad som fångas upp, om någon bild eller identifierare existerar i något skede, och inbyggd anonymitet snarare än anonymitet genom policy. Vår upphandlingsguide för trafikräkning går igenom kraven i förfrågningsunderlagsklart format.