Na kratko: čistilni robot ima LiDAR, globinske senzorje in kamere, a vsi so namenjeni navigaciji in izogibanju ljudem ter oviram, ne nadzoru. To mora dobavitelj potrditi pisno: kaj robot obdela sproti, kaj zapusti napravo, ali se slike ljudi sploh shranjujejo in kako so anonimizirane. Ob tem bodo upravljavca objekta prej ali slej vprašali še o treh vrstah podatkov: zemljevidih objekta, zapisih o čiščenju in podatkih uporabniških računov. Ob uvedbi zato določite, kdo je imetnik računa, kdo ima dostop do katere lokacije, kako poteka oddaljen dostop proizvajalca in kaj se s podatki zgodi po koncu pogodbe. Dostope nato enkrat na četrtletje preglejte.
Vprašanje kamer na čistilnem robotu praviloma ne pride od čistilne ekipe. Postavi ga varnostna služba, pooblaščena oseba za varstvo osebnih podatkov, sindikat ali svet delavcev ali informatiki naročnika, in to običajno šele, ko robot že čisti. Takrat mora imeti upravljavec objekta jasen odgovor že pripravljen.
V nadaljevanju je pregled, kaj senzorji zajamejo, katere ukrepe proizvajalec navaja, kdo dostopa do podatkov in kaj urediti po koncu sodelovanja, da uvedba robota ne odpre vprašanj, na katera ekipa ne zna odgovoriti.
Navigacijski senzorji okolico obdelujejo zato, da robot ve, kje je, in se izogne temu, kar je pred njim. To se razlikuje od kamere, ki je nameščena za opazovanje prostora, in ta razlika mora biti razvidna iz odgovorov dobavitelja. Vprašanje razrešijo štiri točke:
Za slovenske objekte ima to tudi pravni vidik. Slika osebe, ki jo je mogoče prepoznati, je osebni podatek po Splošni uredbi o varstvu podatkov. Za videonadzor znotraj delovnih prostorov pa ZVOP-2 postavlja stroge pogoje: dopusten je le, kadar je nujno potreben za varnost ljudi ali premoženja oziroma za varovanje poslovnih skrivnosti in namena ni mogoče doseči z milejšimi ukrepi, zaposleni pa morajo biti o njem že vnaprej pisno obveščeni. Robot, ki slik ljudi ne shranjuje in ne omogoča gledanja v živo, ni namenjen nadzoru, a to mora biti zapisano, ne predpostavljeno. Pravno presojo za svoj objekt naj opravi vaša pooblaščena oseba za varstvo osebnih podatkov.
Kjer ima podjetje svet delavcev ali sindikat, sodi odgovor na ta štiri vprašanja v obvestilo zaposlenim ob uvedbi robota, ne le v nabavno dokumentacijo.
Na posnetku (v angleščini) je prikazano, za kaj kamera na robotu dejansko služi: robot z umetno inteligenco prepozna umazanijo na tleh in jo ciljno očisti.
Ponekod lahko preberete, da je za proizvodnjo in skladišča varnejši robot, ki se orientira samo z LiDAR-jem in nima kamer, ker ne more posneti slike. Res je, da LiDAR ne ustvari fotografije. Ni pa res, da tak robot ne zbira podatkov o objektu.
Vsak avtonomni robot, s kamero ali brez nje, za navigacijo potrebuje zemljevid prostora. Robot z LiDAR-jem ga sestavi iz izmerjenih točk, ki natančno pokažejo postavitev proizvodnih linij, strojev, regalov in poti. Prav to je v proizvodnji in industriji najbolj občutljiv podatek, zato zemljevid potrebuje enako skrb ne glede na vrsto senzorjev.
Kamera na robotu tudi ni namenjena opazovanju. LiDAR ima znane omejitve: steklene stene in zrcalne površine so zanj pri večini kotov nevidne ali odbijejo žarek, zato jih robot lahko razume kot prazen prostor. Enosmerni LiDAR ima poleg tega slepo območje nad in pod ravnino žarka. Raziskave zato za zanesljivo zaznavanje ovir uporabljajo kombinacijo LiDAR-ja, globinskih kamer in drugih senzorjev. Kamera robotu pomaga tudi prepoznati umazanijo, ki jo nato ciljno očisti.
Ključno vprašanje zato ni, ali ima robot kamero, ampak kaj stori z zajetim: ali sliko obdela sproti na napravi, ali kaj shrani ali pošlje, kdo ima dostop do zemljevida in ali lahko deluje brez povezave v oblak. Odgovore na ta vprašanja mora dobavitelj dati pisno, ne glede na to, ali ima robot kamero ali ne.
Gausium v politiki zasebnosti za osebne podatke navaja naslednje ukrepe:
Gausium ima tudi certifikata ISO/IEC 27001 in ISO/IEC 27701. Prvi pokriva sistem upravljanja informacijske varnosti, drugi sistem upravljanja zasebnosti, oba pa veljata za sistem upravljanja v podjetju, ne za posamezen izdelek.
Kar v objavljenem gradivu ni pojasnjeno, na primer, kako dolgo robot na napravi hrani podatke kamere in ali slike ljudi sploh shranjuje, naj vam dobavitelj za konkreten objekt potrdi pisno.
| Vrsta podatkov | Kaj vsebuje | Zakaj se o njej sprašuje |
|---|---|---|
| Zemljevidi objekta | Tloris, prepovedana območja, poti robota | Veljajo za podatke o zgradbi, ne o čiščenju, posebej na letališčih, v bolnišnicah, podatkovnih centrih in javnih stavbah |
| Zapisi o čiščenju | Očiščena površina, čas delovanja, časovni žigi, poraba | Zapis s časovnim žigom pove tudi, kdaj je bil prostor prazen |
| Podatki računov | Imena nadzornikov in upravljavcev, kontaktni podatki | So osebni podatki in zanje velja Splošna uredba o varstvu podatkov |
Varnostni pregledi se pogosto osredotočajo na podatke senzorjev. V praksi pa mora upravljavec objekta pozneje najpogosteje pojasnjevati prvi dve vrsti. V bolnišnicah in zdravstvenih ustanovah je zemljevid objekta pogosto enako občutljiv kot gradbeni načrti.
V aplikaciji lahko tudi preveriš, kaj je dejansko očistil, kar je precej bolj pregledno kot prej.
Uporabnik robotov Gausium
Gausiumova platforma v oblaku omogoča dostop do podatkov o delovanju 24 ur na dan, pri več lokacijah pa jih prikaže na enem mestu hkrati. Pri upravljanju več objektov je zato že ob nastavitvi pomembno določiti, do katerih lokacij sme posamezna prijava. Odločajo trije vidiki.
Račun nastane ob namestitvi prvega robota in ga običajno obdrži tisti, ki ga je ustvaril. Če ga ima čistilni servis in se pogodba pozneje prenese na drugega izvajalca, z njim odide tudi zgodovina čiščenja objekta, razen če je bil prenos dogovorjen že vnaprej. Pravno osebo in posamezne skrbnike zato določite pisno.
Ravni dostopa na platformi uskladite z vlogami, ki na objektu dejansko obstajajo, in ne sprejmite privzetih nastavitev. Zemljevidi objekta si zaslužijo enako obravnavo kot drugi načrti zgradbe.
Gausiumov center za oddaljeno vzdrževanje 24 ur na dan diagnosticira robote prek oblaka in tako odpravi približno 70 % napak brez obiska na lokaciji. Preverite, kako se ta dostop odobri, kako se beleži in ali se po koncu dela prekliče.
Če podatki ne smejo zapustiti objekta, je mogoča tudi uporaba brez povezave v oblak. Kaj pri tem deluje in kaj ne, razlagamo v članku čistilni robot brez interneta.
Večina težav z dostopi ni tehnične narave. Nastanejo zaradi prijave, ki je nihče ni odstranil. Čistilne ekipe se menjajo, izvajalci se zamenjajo ob razpisih, tehniki dobijo začasen dostop za zagon ali odpravo napake. Vsak dostop je ob dodelitvi upravičen, pozneje pa ostane odveč.
To tveganje zmanjšata dve preprosti rutini, za kateri niso potrebni informatiki:
Certifikat sistema upravljanja pove, kako podjetje razvija in vzdržuje programsko opremo, ne potrjuje pa vsake posamezne različice. Zato sodi obravnava posodobitev v redno delo.
Roboti Gausium prejemajo posodobitve prek oblaka z novimi funkcijami, izboljšavami in popravki napak brez doplačila, varnostna obvestila za platformo pa Gausium objavlja na posebni strani. Ob predaji se dogovorite, kdo na vaši strani prejme obvestilo, ko je objavljeno, in ali se posodobitve namestijo samodejno ali jih mora potrditi upravljavec. Zakaj so posodobitve del rednega vzdrževanja, opisujemo tudi v članku o varnosti čistilnih robotov.
Zaključku sodelovanja se običajno posveti manj pozornosti kot začetku, a prav takrat podatki najpogosteje ostanejo, kjer ne bi smeli. Za podatke računov veljajo zgoraj opisana pravila hrambe in izbrisa. Zemljevidi in podatki senzorjev pa so ločena kategorija, zato naj bodo pogoji zanje zapisani, ne predpostavljeni:
| Kdaj | Kaj urediti |
|---|---|
| Ob uvedbi | Kaj senzorji zajamejo in kaj se shrani, imetnik računa in imenovani skrbniki, obseg dostopa po lokacijah, postopek oddaljenega dostopa proizvajalca, kontakt za varnostna obvestila, pogoji ob koncu pogodbe po vrstah podatkov |
| Vsako četrtletje | Seznam skrbnikov, aktivne prijave glede na trenutno osebje, morebitni še odprti oddaljeni dostopi |
Vprašanja o podatkih je najlažje razrešiti skupaj z ogledom objekta, ko pregledamo vrste tal in površine za čiščenje. Tako je oboje urejeno v enem koraku. Če načrtujete uvedbo robota in želite odgovore pripraviti že vnaprej, se dogovorite za predstavitev na lokaciji.
Senzorji so namenjeni navigaciji in zaznavanju ovir, ne nadzoru, in to velja v proizvodnji enako kot v trgovini ali pisarni. Dobavitelja vprašajte, kaj robot obdela na napravi, kaj zapusti napravo in kakšna anonimizacija se uporabi. Gausiumova politika zasebnosti med ukrepi navaja psevdonimizacijo ali anonimizacijo. Kako robot zaznava ljudi, opisujemo v članku o varnosti čistilnih robotov.
Ne nujno. Robot brez kamer res ne posname slike, a zemljevid objekta, ki je v proizvodnji najbolj občutljiv podatek, ustvari vsak avtonomni robot. Kamere pa izboljšajo zaznavanje ovir, ki jih LiDAR lahko spregleda, na primer steklenih površin. Odločilno je, kaj robot shrani in kdo ima dostop do podatkov, kar je pomembno tudi za varnost čistilnih robotov med ljudmi.
Zemljevid prikazuje tloris, prepovedana območja in poti robota, zato ga večina organizacij obravnava enako kot druge načrte zgradbe. Dostop do njega omejite in ga ne pustite odprtega vsem prijavam.
Po Gausiumovi politiki zasebnosti lahko uporabnik izbere regijo strežnika v oblaku, kjer so shranjeni njegovi osebni podatki. Shranjevanje zemljevidov in podatkov senzorjev se potrdi pri načrtovanju uvedbe. Če podatki ne smejo v oblak, preberite, kako deluje čistilni robot brez interneta.
Običajno upravljavec objekta in ne čistilni servis, saj upravljavec potrebuje zgodovino čiščenja skozi leta. Če račun upravlja servis, se že vnaprej dogovorite, kaj se prenese ob menjavi izvajalca. Več o tem v članku čistilni roboti za čistilne servise.
Robot, ki slik ljudi ne shranjuje in ne omogoča gledanja v živo, ni namenjen nadzoru. Ker pa ZVOP-2 za videonadzor znotraj delovnih prostorov postavlja stroge pogoje in zahteva že vnaprejšnje pisno obvestilo zaposlenim, naj vam dobavitelj delovanje kamere potrdi pisno, presojo za vaš objekt pa opravi pooblaščena oseba za varstvo osebnih podatkov.
Gausium varnostna obvestila za platformo objavlja na posebni strani, posodobitve pa roboti prejemajo prek oblaka brez doplačila. Ob predaji se dogovorite, kdo prejme obvestila in ali se posodobitve namestijo samodejno. Za robote brez povezave v oblak velja drugače, kot razlagamo v članku čistilni robot brez interneta.
Pri pripravi tega članka smo za urejanje in lekturo uporabili orodja umetne inteligence.
