En 2023, la autoridad sueca de protección de datos probó con la Oficina de Tráfico de Estocolmo si sensores LiDAR que cuentan mujeres, hombres y niños en plazas públicas son lícitos conforme al RGPD y la Ley de Videovigilancia, publicando sus conclusiones en febrero de 2024.
Detalles
Madurez
Consolidada
Promotor
Integritetsskyddsmyndigheten (IMY) with City of Stockholm Traffic Office, IoT Sverige and Kista Science City AB
Período
2023-2024
Región (NUTS)
SE11
Palabras clave
data protection, IoT, urban safety, regulatory guidance
Contexto
La autoridad sueca de protección de datos, IMY, creó en 2022 un sandbox regulatorio para ofrecer a las organizaciones orientación basada en el diálogo sobre cómo aplicar la ley de protección de datos a proyectos de innovación específicos.
Objetivos
El segundo piloto del sandbox, realizado en verano y otoño de 2023, buscaba aclarar si los sensores LiDAR y un clasificador de IA que estima el género y la edad de las personas que cruzan plazas públicas son lícitos según el RGPD sueco y la Ley de Videovigilancia.
Actividades
IMY trabajó con la Oficina de Tráfico de la Ciudad de Estocolmo, IoT Sverige y Kista Science City AB en un proyecto que usaba sensores LiDAR para construir nubes de puntos 3D y clasificar a las personas como mujeres, hombres o niños, poniendo a prueba la hipótesis de que las plazas frecuentadas por más mujeres y niños se perciben como más seguras.
Resultados
IMY determinó que es altamente probable que los datos del LiDAR/IA constituyan tratamiento de datos personales según el RGPD, y que los sensores suelen estar cubiertos por la Ley de Videovigilancia cuando una autoridad pública los opera en un espacio público, aunque no se almacenen imágenes identificables. Publicó su razonamiento completo en un informe y un seminario web el 9 de febrero de 2024.
Conclusiones
El sandbox aportó claridad jurídica, no una autorización de despliegue -- IMY no eximió a la Oficina de Tráfico de las normas del RGPD ni de videovigilancia, y tras dos pilotos completados, IMY convirtió el sandbox en una institución permanente a finales de 2023, con un mandato ampliado y rondas de proyectos recurrentes.
Implementación
Coste indicativo
Bajo (< 50 000 €)
Tiempo hasta resultados
Corto (< 1 año)
Personal y competencias
Integritetsskyddsmyndigheten (IMY), City of Stockholm Traffic Office, IoT Sverige, Kista Science City AB
Condiciones para el éxito
Dialogue-based regulatory sandbox structure enabling in-depth guidance rather than a simple yes/no approval
Multi-partner project design combining a public agency, an innovation cluster and a science-park operator
Public reporting of legal reasoning building institutional trust and transferability
Modos de fallo comunes
Sandbox produced legal clarity but not a deployment green light, leaving the Traffic Office's own compliance decision unresolved
Vías de financiación indicativas para prácticas de este tipo: compruebe siempre las convocatorias vigentes y las reglas de elegibilidad de cada programa.
¿Usted implementa esta práctica?
Reivindíquela —
los implementadores verificados obtienen un contacto público en la página y pueden proponer correcciones.
Fuentes de datos
De dónde se obtuvo la información de esta práctica, y cuándo.