Известие за поверителност на данните относно събирането на видео, изображения и аудио данни като част от проекта "Automated Driving Alliance" между Robert Bosch GmbH и CARIAD SE

Защитата на личните данни има най-висок приоритет за Robert Bosch GmbH и CARIAD SE (наричани по-долу "партньори за сътрудничество") и се взема предвид във всички наши бизнес процеси. Следната информация за защита на данните предоставя общ преглед на обработката на лични данни от партньорите за сътрудничество като съвместни администратори на данни. Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано.

С тази информация за защита на данните предоставяме информация за вида, обхвата и целта на обработката на лични данни от партньорите за сътрудничество в контекста на научноизследователската и развойна дейност в областта на системите за подпомагане на шофирането, автоматизираното и автономното шофиране, функциите за шофиране и други услуги, както и обработката на тези данни. Освен това страницата обяснява кои права на субектите на данни съществуват по отношение на обработката на лични данни и кои основни процеси по отношение на обработката на лични данни са установени в партньорските организации за сътрудничество.

1. Обхват на приложение и адресати на това известие за поверителност на данните

Това известие за поверителност на данните се отнася за събирането и обработката на лични данни в рамките на изследователски и развойни проекти, свързани със системи за подпомагане на шофирането, автоматизирано и автономно шофиране, функции за шофиране и други услуги.

Потенциални адресати на това известие за поверителност на данните и субекти на данни за обработката на данни, описана тук, са всички участници в движението, които се намират в близост до едно от маркираните тестови превозни средства по време на тяхната експлоатация.

2. Какви видове лични данни се обработват от партньорите за сътрудничество?

В рамките на гореспоменатите цели за научноизследователска и развойна дейност, маркираните тестови превозни средства се движат в зоните за обществено движение и - доколкото е разрешено от други закони - в частни заводи, тестови и други помещения.

Автомобилите са оборудвани със системи от камери с различни ъгли на покритие, фокусни разстояния и сензорни технологии, а в някои случаи и с външни микрофони и други сензорни системи. Тези системи събират, обработват и съхраняват видео, изображения и аудио данни от средата на автомобила за целите, описани в раздел 4 от настоящото известие за поверителност.

Тези данни могат - в зависимост от индивидуалния случай на използване - да включват и следната лична информация:

3. Кой е отговорният администратор за обработката на данните и с кого може да се осъществи връзка относно защитата на данните?

В рамките на проекта "Automated Driving Alliance" партньорите за сътрудничество са съвместно отговорни съгласно член 26, параграф 1 от GDPR за дейностите по обработка на данни, описани по-долу.

За тези специфични дейности по обработка на данни е сключено законово изискваното споразумение за съвместно контролиране между партньорите за сътрудничество.

За повече информация относно съвместното управление, моля, вижте раздел 9.

Съвместни администратори:

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Германия

и

CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Германия

Ако желаете да се свържете с нас, моля използвайте следните опции за контакт:

Е-поща: privacy@automated-driving-alliance.com

За да упражните правата си на субект на данни и да докладвате за инциденти, свързани със защитата на данните, можете да се свържете с двата партньора за сътрудничество Отдели за защита на данните:

Длъжностно лице по защита на данните - Robert Bosch GmbH:

Datenschutzbeauftragter Robert Bosch GmbH
Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Германия

Е-поща: DPO@bosch.com

Длъжностно лице по защита на данните - CARIAD SE:

Datenschutzbeauftragter CARIAD SE Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Германия

Е-поща: privacy@cariad.technology

4. За какво се използват данните (цел на обработване) и на какво основание (правно основание) се случва това?

Целите на обработката на данни са проучване, разработване и тестване в областта на системите за подпомагане на шофирането, автоматизираното шофиране, функциите за шофиране и други услуги, включително документирането на тези процеси и изпълнението на други задължения надолу по веригата.

Изследванията, разработването и изпитването на такива системи изискват използването им в тестови превозни средства при реални екологични и пътни условия - също и в зоните на обществения трафик - включително придобиване, обработка и съхранение на видео, изображения и аудио записи по време и след тези операции.

Тези набори от данни се използват за изследване, разработване и изпитване на технически системи за възприемане и класифициране на участниците в движението, превозните средства, инфраструктурата и други обекти в контекста на пътното движение и екологичните ситуации.

Лица, превозни средства, други обекти и аудио информация се анализират, класифицират и обработват като "обекти" само в контекста на пътните и екологичните ситуации, напр.

Обикновено не е възможно да се идентифицират лицата по име или по друг начин лично или да се причислят откритите превозни средства или предмети към конкретни лица по този начин от видеото, изображението и аудио материала, а откриването най-вече се извършва много кратко при преминаването на превозното средство.

Въпреки това, идентифицирането и идентифицирането на физически лица не може да бъде напълно изключено в специални ситуации (например светофари, задръствания, пешеходни пътеки), така че партньорите за сътрудничество да считат обработените данни за лични данни съгласно член 4, параграф 1 от GDPR.

Основното правно основание за обработката е член 6, параграф 1, буква е) от ОРЗД, т.нар. "легитимен интерес". Законният интерес на администратора е да извършва изследвания, разработки и тестове на системи за подпомагане на шофирането, автоматизирано шофиране, функции за шофиране и други услуги.

Конфликтните интереси, основни права и свободи на субектите на данни не надделяват над това, тъй като идентифицирането по име или друга лична идентификация на отделните субекти на данни не е нито необходимо, нито предвидено. Освен това се предприемат технически и организационни мерки, за да се гарантира, че събраните данни се обработват в съответствие с изискванията за защита на данните.

5. Предаване на лични данни на други получатели

Данните се споделят само с други компании, свързани с групата BOSCH или CARIAD, с партньори за сътрудничество, партньори за развитие, обработващи данни или други трети страни в рамките на целите, описани по-горе.

Данните ще бъдат разкривани само ако това е законово допустимо поради законови разпоредби и / или официални или съдебни разпореждания или ако третата страна има законен интерес.

Категориите получатели, на които данните могат да бъдат разкрити в рамките на описаните по-горе цели, са по-специално:

Ако данните се предават на получатели в трети държави като част от процесите на изследване, разработване и тестване или обработка надолу по веригата, това ще бъде направено само ако е взето решение за адекватност в съответствие с член 45 от ОРЗД, въз основа на подходящи гаранции по смисъла на член 46 от ОРЗД или ако е разрешено съгласно друго приложимо законодателство.

6. Автоматизирано вземане на решения

Няма автоматизирано вземане на решения, нито "профилиране" след член 22 от ОРЗД.

7. Съхранение на лични данни

Данните за видео и изображения се обработват и съхраняват толкова дълго, колкото е необходимо за споменатите процеси на изследване, разработване и тестване. Ако за всеки отделен случай има допълнително правно основание или допълнителен легитимен интерес за продължаване на съхранението и обработката (например за правилното документиране на гореспоменатите процеси, поради законови задължения за съхранение или други законови изисквания), данните ще се съхраняват за съответно по-дълъг период.

8. Права на субектите на данни към съвместните администратори

GDPR определя следните права на субектите на данни, които могат да бъдат упражнявани срещу всеки от съвместните администратори.

Допълнителна информация относно упражняването на правата на субектите на данни:

Това е "дейност по обработване, за която идентифицирането на субекта на данните не е необходимо" съгласно член 11 от ОРЗД. Не се обработват допълнителни идентификационни характеристики на субектите на данни извън събраните видео, изображения и аудио данни.

Следователно упражняването и изпълнението на правата на субекта на данни - в зависимост от конкретния случай - често ще изисква допълнителна информация от субекта на данните, по-специално информация за МЯСТОТО и ВРЕМЕТО, в което той или тя може да е бил засегнат от съвместното обработване (т.е. информация за това кога и къде сте били конкретно в близост до един от изпитваните превозни средства). Тази допълнителна информация може да е необходима, за да се определи дали конкретно лице изобщо е засегнато от съвместното обработване и действително да може да изпълни посочените по-долу права, като например достъп, изтриване и т.н.

Орган за защита на данните, отговарящ за Robert Bosch GmbH:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Адрес: Lautenschlagerstraße 20
70173 Stuttgart
Германия

Пощенски адрес: Postfach 102932
70025 Stuttgart
Германия

Тел.: +49 (711)/615541-0
ФАКС: +49 (711)/615541-15
Е-поща: poststelle@lfdi.bwl.de

Орган за защита на данните, отговарящ за CARIAD SE::

Die Landesbeauftragte für den Datenschutz Niedersachsen

Адрес за посетители:
Prinzenstraße 5
30159 Hannover
Германия

Пощенски адрес: Postfach 221
30002 Hannover
ГЕРМАНИЯ

Тел.: +49 (511)/120 4500
FAX: +49 (511)/120 4599
Е-поща: poststelle@lfd.niedersachsen.de

Специални бележки относно ограничаването на правата на субектите на данни:

Също така бихме искали да посочим, че в контекста на настоящото обработване вашите права съгласно член 15 от ОРЗД (право на достъп), член 16 от ОРЗД (право на коригиране), член 17 от ОРЗД (право на изтриване), член 18 от ОРЗД (право на ограничаване на обработването) и член 21 от ОРЗД (право на възражение) могат да бъдат предмет на специални допълнителни ограничения. Тези специални ограничения се прилагат, ако упражняването и изпълнението на тези права в конкретния случай вероятно би направило осъществяването на изследователските цели невъзможно или сериозно би ги нарушило и следователно ограничението е необходимо за изпълнението на тези изследователски цели.

Тази специална ограниченост и нейните изисквания произтичат по-специално от член 89 от ОРЗД във връзка с § 27 BDSG и от член 17 от ОРЗД.

Лицата за контакт са изброени в раздел 3.

9. Информация за съвместно контролиране съгласно член 26 от ОРЗД

Каква е причината за съвместното контролиране на партньорите за сътрудничество?

Robert Bosch GmbH и CARIAD SE работят в тясно сътрудничество в разработването на функции и превозни средства като част от проекта "Алианс за автоматизирано шофиране". Това важи и за обработката на лични данни, доколкото те са събрани от съответните превозни средства за разработка. Партньорите за сътрудничество съвместно са определили фазите на обработка на тези данни в отделните етапи на процеса. Следователно те са съвместно отговорни за защитата на Вашите лични данни в рамките на стъпките на процеса, описани по-долу (член 26 от ОРЗД).

За кои етапи на процеса има съвместно управление?

Съвместното управление на партньорите за сътрудничество включва събирането, съхранението и по-нататъшната обработка на видео, изображения и аудио данни. Партньорите за сътрудничество събират данни за тестовите превозни средства и ги предават на обща информационна система, където данните се съхраняват и могат да бъдат достъпни или обработени от двамата партньори за сътрудничество за целите на научните изследвания, (по-нататъшната) разработка и изпитването.

Извън проекта партньорите за сътрудничество могат да обработват данни под отделна отговорност, при условие че това е законово допустимо.

Какво са се договорили страните?

Като част от съвместното си управление съгласно GDPR, партньорите за сътрудничество също така се съгласиха, че събирането на данни изпълнява и задълженията за информация по членове 13 и 14 от GDPR по отношение на съвместното администраторство.

Какво означава това за субектите на данни?

Правата за защита на данните могат да бъдат предявени както пред Robert Bosch GmbH, така и пред CARIAD SE чрез данните за контакт, предоставени в раздел 3. Партньорите за сътрудничество ще се информират взаимно незабавно за исканията от субектите на данни. Те ще си предоставят взаимно цялата необходима информация, за да отговорят своевременно на такива искания.