Vertrouwen
Als je het niet kan uitleggen, is het ontwerp verkeerd
Bij camera's, microfoons en veiligheidstoepassingen is uitlegbaarheid geen bijlage bij het project. Het is een onderdeel van het product. Als je aan je personeel, je ondernemingsraad of je bewoners niet kan vertellen wat er met de data gebeurt, hebben we iets verkeerd gebouwd.
Zes principes
Hoe we het ontwerpen
Verwerken op het toestel
Waar het kan, gebeurt de verwerking lokaal op het toestel. Wat over de lijn gaat is de conclusie, niet de opname. Dat betekent geen beeldarchief dat kan lekken, en een veel lagere bandbreedte-eis.
Geen ruwe beelden of audio bewaren
Als het functioneel niet nodig is, bewaren we het niet. Voor het overgrote deel van de toepassingen is dat de standaard: er komt één gebeurtenis uit, geen bestand.
Gebeurtenissen en geanonimiseerde tellingen
Als identiteit geen rol speelt — en dat is bijna altijd — dan verwerken we die ook niet. Tellen zonder herkennen, detecteren zonder identificeren.
Uitleggen wat er gebeurt
Per opstelling leggen we vast welke data wordt verwerkt, met welk doel, en hoe lang die wordt bewaard. Die documentatie is er voor je ondernemingsraad en je functionaris gegevensbescherming, niet alleen voor het dossier.
Een detectie is een signaal, geen bewijs
AI-detectie heeft een bekende foutmarge. Een detectie is aanleiding om te communiceren, nooit een vaststelling over een persoon. Er komt geen sanctie en geen personeelsdossier uit voort.
Fail-safe bij veiligheidskritische toepassingen
Systeemgrenzen, fallbackgedrag en verantwoordelijkheden worden vooraf gedocumenteerd. Wat er gebeurt bij uitval van netwerk, bron of scherm is een ontwerpkeuze, geen verrassing.
De kern
Detectie is niet hetzelfde als identificatie
Detectie
Stelt vast dát er iets is: een persoon, een helm, een voertuig, een beweging naar een zone. Er komt één gebeurtenis uit — "persoon zonder helm nadert zone 3, 14u12" — en meer niet.
Identificatie
Stelt vast wíe het is. Gezichtsherkenning, kentekenherkenning, koppeling aan een badge. Een andere juridische categorie, en geen onderdeel van ons standaardaanbod.
Het overgrote deel van onze toepassingen heeft aan detectie genoeg. Je hoeft niet te weten wie er zonder helm loopt om een herinnering op het scherm te zetten.
Wat wij niet doen
De grenzen, expliciet
- Geen gezichtsherkenning in ons standaardaanbod.
- Geen koppeling van detecties aan personeelsdossiers of sancties.
- Geen ruwe beelden of audio bewaren wanneer dat functioneel niet nodig is.
- Geen spraakherkenning of transcriptie bij audiotoepassingen.
- Geen kentekenverwerking tenzij daar een aparte grondslag en een apart besluit voor is.
- Geen aansturing van je brandcentrale of van machines, tenzij jouw techniekverantwoordelijke dat expliciet zo ontwerpt.
- Geen vervanging van wettelijk verplichte vluchtwegsignalisatie.
Veelgestelde vragen over privacy
Hangt er dan toch een camera?
Bij sommige toepassingen wel. De vraag is niet of er een camera hangt, maar wat het systeem uit het beeld haalt en wat het daarvan bewaart. Bij ons: een gebeurtenis, geen opname. Waar radar of een teller volstaat, gebruiken we geen camera.
Wordt er aan gezichtsherkenning gedaan?
Nee. Onze standaardopstellingen detecteren en tellen, ze identificeren niet. Gezichtsherkenning zit in een fundamenteel andere juridische categorie en staat niet in ons standaardaanbod.
Worden gesprekken opgenomen bij audiotoepassingen?
Nee. Audio-classificatie kijkt naar het spectrum en het tijdsverloop van geluid, niet naar de inhoud. Het model draait op het toestel, de audio verlaat het toestel niet en wordt niet opgeslagen. Spraak wordt niet herkend en niet getranscribeerd.
Wie is verwerkingsverantwoordelijke?
Jij, als eigenaar van de locatie en van het doel van de verwerking. Wij zijn verwerker en leggen dat vast in een verwerkersovereenkomst. Bij aanvang leveren we de informatie die je nodig hebt voor je verwerkingsregister en, waar van toepassing, je DPIA.
Vervangt dit onze wettelijk verplichte noodsignalisatie?
Nee. Bij brand- en evacuatietoepassingen komt een slim scherm bovenop de bestaande gecertificeerde infrastructuur. Ontwerp en implementatie worden afgestemd op de Belgische brandveiligheidsnormen en het advies van de brandweer en op je brandveiligheidsdeskundige. Komt die afstemming niet rond, dan bouwen we het niet.
Waar kan ik terecht als ik het er niet mee eens ben?
Voor vragen over een opstelling: bij de organisatie die het scherm heeft geplaatst. Voor een klacht over gegevensverwerking kan je terecht bij de Gegevensbeschermingsautoriteit, via www.gegevensbeschermingsautoriteit.be.
Sense. Understand. Act.
Wil je dit met je DPO of ondernemingsraad doornemen?
Dat is een goed idee, en het liefst vóór er iets besteld wordt. We komen langs met de documentatie die zij nodig hebben en beantwoorden hun vragen rechtstreeks.