Inleiding Deze privacyverklaring beschrijft de wijze waarop Bureau RMC passerende personen telt door middel van wifimetingen en stereosensoren. De gegevens die onze systemen verwerken zijn uitsluitend geanonimiseerde statistieken, waardoor geen persoonsgegevens worden verwerkt in de zin van de Algemene Verordening Gegevensbescherming (AVG).
Deze verklaring vervangt het eerder gepubliceerde privacyprotocol passantentellingen en de DPIA passantentellingen.
Functionaris Gegevensbescherming (FG): Kevin Miley – k.miley@rmc.nl
Doel van de verwerking Het doel van de metingen is het genereren van statistische inzichten over drukte, bezoekersstromen en verblijfsduur binnen openbare gebieden. De output bestaat uitsluitend uit geaggregeerde tellingen die niet tot individuen of apparaten herleidbaar zijn.
Technische werking en aard van de gegevens 4.1 Wifitelsensoren Onze wifisensoren ontvangen zogenaamde probe requests van mobiele apparaten. Deze signalen bevatten tijdelijke, willekeurig gegenereerde MAC‑adressen, doordat moderne besturingssystemen MAC‑randomisatie toepassen (iOS sinds 2014, Android sinds 2017). Hierdoor:
Worden geen hardware‑MAC‑adressen uitgezonden;
Verandert het willekeurige MAC‑adres voortdurend;
Kunnen apparaten niet worden herkend of gevolgd.
De ontvangen adressen worden direct gehasht en gedeeltelijk getruncateerd, waardoor reconstructie van het ontvangen adres technisch onmogelijk is. De tijdelijke signaaldata worden maximaal 24 uur gebruikt voor statistische berekeningen en vervolgens automatisch verwijderd. Er vinden geen koppelingen plaats met andere databronnen.
4.2 Stereosensoren Onze gebruikte stereosensoren maken een stereo‑beeld dat uitsluitend lokaal wordt verwerkt binnen een afgesloten hardware‑omgeving. Daarbij:
Worden geen foto’s of videobeelden opgeslagen of doorgestuurd;
Worden uitsluitend tellingresultaten doorgestuurd;
Is elke vorm van identificatie of herkenning van personen uitgesloten.
De leverancier van deze sensoren werkt conform de ISO-27001-norm voor informatiebeveiliging
Juridische kwalificatie Door de combinatie van:
MAC‑adresrandomisatie,
hashing en truncation,
lokale beeldverwerking zonder opslag,
afwezigheid van herkenbare beelden,
afwezigheid van koppelingen met andere datasets,
korte bewaartermijnen,
is het redelijkerwijs uitgesloten dat een natuurlijke persoon kan worden geïdentificeerd.
De meetresultaten kwalificeren daarom als geanonimiseerde gegevens, waardoor de AVG niet van toepassing is.
Beveiliging Hoewel geen persoonsgegevens worden verwerkt, hanteert Bureau RMC passende technische en organisatorische maatregelen ter bescherming van de meetinfrastructuur, in lijn met de beveiligingsprincipes zoals beschreven in ons algemene privacybeleid, waaronder:
Bescherming tegen onbevoegde toegang en misbruik;
Versleutelde verbindingen voor datatransport;
Strikte toegangscontrole;
Bewaartermijnen Tijdelijke sensorwaarden die door wifimetingen worden gegenereerd, worden maximaal 24 uur bewaard voor statistische berekeningen en daarna automatisch verwijderd. Geaggregeerde statistieken worden zonder enige mogelijkheid tot identificatie bewaard voor analytische doeleinden.
Verantwoordelijkheid voor derden Bureau RMC werkt in sommige gevallen samen met leveranciers of externe partijen voor het leveren, onderhouden of hosten van systemen. Bureau RMC is niet verantwoordelijk voor het privacybeleid of de privacymaatregelen van deze derden, noch voor de wijze waarop deze derden hun eigen wettelijke verplichtingen naleven.
Wijzigingen van deze verklaring Bureau RMC kan deze verklaring van tijd tot tijd wijzigen. De meest recente versie wordt altijd op onze website gepubliceerd.
Contact en vragen Voor vragen over deze verklaring kunt u contact opnemen via: info@rmc.nl of met onze Functionaris Gegevensbescherming via k.miley@rmc.nl