Évaluez la confidentialité ANPR selon l'exploitant, la finalité et les usages ultérieurs, avec un examen local de tout le parcours des données.
Commencez par identifier l'exploitant du site, la raison de la collecte des plaques et le devenir des données. Le responsable de la protection des données doit examiner tout ce parcours au regard des exigences locales en vigueur avant le déploiement.
L'examen doit décrire la collecte initiale et les usages ultérieurs. Une politique de confidentialité apporte des informations utiles, mais l'exploitant doit évaluer le déploiement précis et ses autorisations.
ICO britannique : guide de confidentialité ANPR, en cours de révision
Un registre papier recensait certaines visites. L'ANPR peut transformer les passages en observations consultables, avec une heure et un lieu. Les relier à des autorisations, des comptes ou des dossiers ajoute une dimension : il devient parfois possible de savoir à qui appartenait le véhicule présent.
L'examen dépasse donc l'emplacement de la caméra. Une même image peut servir à plusieurs usages, et chacun doit être expliqué sans reprendre automatiquement l'autorisation accordée pour le stationnement.
Un comptage indique combien de places sont occupées. Une plaque reliée au compte d'un salarié peut aussi associer le véhicule présent à ce salarié. Des autorisations, des vérifications manuelles ponctuelles ou des comptages sans identifiants peuvent répondre au besoin avec moins de données personnelles.
Lorsque des informations identifiantes sur les véhicules sont collectées ou réutilisées, documentez la nécessité de l'identifiant. Ce raisonnement doit rester clair lors de l'ajout de comptes associés ou de nouvelles finalités de rapport.
Décrivez la collecte, la reconnaissance, l'examen, la communication et la suppression. Attribuez un responsable à chaque finalité et identifiez qui peut voir les images ou exporter les historiques. Incluez les tiers et les comptes associés, puis faites examiner localement le fondement de la collecte, l'information et les droits individuels.
Les recommandations britanniques de l'ICO sur l'ANPR abordent nécessité, proportionnalité et analyse d'impact. Cette référence britannique est actuellement signalée comme étant en cours de révision après le Data (Use and Access) Act. Une politique ou un certificat de sécurité ne suffit pas à établir la licéité de chaque déploiement dans différents pays.
Aero Ranger distingue les données du déploiement de ses propres informations de service. Son accord autorise aussi l'utilisation des données clients pour développer des modèles, réaliser des analyses et poursuivre des finalités connexes, avec désidentification lorsque cela est possible. Ces usages doivent figurer dans l'examen lors de la configuration de CORE.
La propriété des données par le client ne limite pas leur traitement à ses seules instructions et n'établit pas une conformité mondiale au GDPR. Le fondement local de la collecte et les usages ultérieurs autorisés doivent être examinés, notamment lorsqu'une finalité ou un destinataire change.
Aero Ranger: Politique de confidentialité; Aero Ranger: contrat-cadre de services
Les sources ont été examinées à la date de publication.
