Kişi Sayımı ve Gizlilik: Sağlayıcınıza Sormanız Gereken Beş Soru

1. Görüntü saklanıyor mu veya mağaza dışına gönderiliyor mu?

Cihazdan tam olarak ne çıktığını sorun. Sayım ve anonim hareket verisiyle çalışan bir çözümün risk profili, görüntü kaydeden veya aktaran bir çözümden farklıdır. Genel bir ifadeyi kabul etmeyin; veri akışının tarifini isteyin.

Görüntülerin cihaz üzerinde işlenip silindiğini mi, yoksa bir sunucuya iletildiğini mi öğrenin. Yalnızca normal çalışmada değil, kurulum ve bakım sırasında ne olduğunu da sorun.

Bu açıklamayı iç dokümantasyonunuza eklenebilmesi için yazılı isteyin.

2. Kişiler hakkında hangi veri oluşuyor?

Sistemin kişileri tanımlayıp tanımlamadığını mı, yoksa yalnızca sayım, kalış süresi ve grup büyüklüğü gibi toplulaştırılmış rakamlar mı ürettiğini netleştirin. Cevabı yazılı isteyin ve raporların arkasındaki veritabanında tam olarak neyin saklandığını sorun.

Anonim ve tanımlanabilir veri arasındaki farka dikkat edin. Sağlayıcı verinin anonim olduğunu söylüyorsa, bunun nasıl sağlandığını ve tek tek izlerin bir kişiye geri bağlanıp bağlanamayacağını sorun.

Ham ve toplulaştırılmış verinin ne kadar süre saklandığını ve silmenin nasıl çalıştığını sorun.

3. Veri nerede işleniyor ve saklanıyor?

Verinin hangi bölgelerde barındırıldığını, kimlerin erişebildiğini ve ne kadar süre tutulduğunu öğrenin. Bu, özellikle birkaç ülkede faaliyet gösteren şirketler için sözleşmeler ve iç uyum incelemeleri açısından önemlidir.

Alt yüklenicilerin veya bulut sağlayıcılarının dahil olup olmadığını ve nerede bulunduklarını sorun. Veri işleyenlerin net bir listesi hukuk ekibinizin kurguyu incelemesine yardımcı olur.

Erişimin nasıl kontrol edildiğine bakın; örneğin mağaza müdürleri, bölge ekipleri ve destek personeli için roller.

4. Demografi ve personel dışlama nasıl ele alınıyor?

Yaş grupları, cinsiyet tahmini ve personel filtreleme gibi özellikler net anlatılmalıdır: nasıl çalışırlar, ne saklanır ve yalnızca hesaplama için ne kullanılır. Bu özellikler değer yaratır ama aynı zamanda soru da doğurur.

Demografik bilginin ziyaret başına tahmin edilip silindiğini mi, yoksa bir kişiye bağlanabilecek şekilde saklandığını mı sorun. Personel dışlama için de aynısını sorun: sistem bireyleri tanıyor mu, yoksa hareket desenleriyle mi çalışıyor?

Şirketinizde çalışan temsilcileri varsa, bu konularda erken ve açık iletişim zaman kazandırır.

5. Hangi belgeleri alabilirsiniz?

Profesyonel bir sağlayıcı veri işleme şartlarını, teknik açıklamaları ve veri koruma ekibiniz için yanıtları paylaşabilir. Bunları projenin başında, ideal olarak pilot başlamadan önce isteyin.

Tipik belgeler arasında bir veri işleme sözleşmesi, sistem mimarisinin açıklaması ve güvenlik önlemlerinin özeti bulunur. Başka neye ihtiyaç olduğunu kendi hukuk ekibiniz söyleyecektir.

Bu belgeleri proje dosyanızla birlikte saklayın. Denetçiler veya yeni çalışma arkadaşları sistemin nasıl çalıştığını sorduğunda yeniden işe yarar.

Net cevaplar kararları hızlandırır

Net cevaplar onayları hızlandırır ve analitik ekiplerin risk tartışmaları yerine içgörülere odaklanmasını sağlar. Yaklaşımlarını sade bir dille açıklayabilen sağlayıcılar, çoğunlukla konuyu iyi düşünmüş olanlardır.

Gizliliği sürecin sonundaki bir engel olarak değil, veri kalitesinin ve sağlayıcı seçiminin bir parçası olarak ele alın.

Bu soruların projenize nasıl uygulandığını konuşmak isterseniz ekibimizle görüşün.

Sık sorulan sorular

Kişi sayımı kamera gerektirir mi? Birçok çözüm, yukarıdan bakan ve kayıt yerine sayım üreten sensörler kullanır. Sağlayıcınıza belirli cihazın ne yaptığını sorun.

Kişi sayımı verisi kişisel veri midir? Sisteme ve ürettiği veriye bağlıdır. Toplulaştırılmış sayımlar, tanımlanabilir veriden farklıdır. Kurulumunuz için bunu veri koruma sorumlunuz teyit etmelidir.

Veri koruma sorumlumu ne zaman sürece dahil etmeliyim? Mümkün olan en erken zamanda, ideal olarak sağlayıcıları karşılaştırmaya başladığınızda.