Obaveštenje o privatnosti podataka o prikupljanju video, slikovnih i audio podataka u okviru projekta "Automated Driving Alliance" između Robert Bosch GmbH i CARIAD SE
Zaštita ličnih podataka ima najveći prioritet za Robert Bosch GmbH i CARIAD SE (u daljem tekstu "partneri za saradnju") i uzima se u obzir u svim našim poslovnim procesima. Sledeće informacije o zaštiti podataka pružaju pregled obrade ličnih podataka od strane partnera za saradnju kao zajedničkih kontrolora podataka. Lični podaci su sve informacije koje se odnose na identifikovanu ili prepoznatljivu fizičku osobu.
Ovim informacijama o zaštiti podataka pružamo informacije o vrsti, obimu i svrsi obrade ličnih podataka od partnera za saradnju u kontekstu istraživanja i razvoja sistema asistencije u vožnji, automatizovane i autonomne vožnje, funkcija vožnje i drugih usluga, kao i rukovanja tim podacima. Pored toga, na stranici se objašnjava koja prava lica na koja se podaci odnose postoje u vezi sa obradom ličnih podataka i koji su bitni procesi u vezi sa obradom ličnih podataka uspostavljeni u organizacijama partnera za saradnju.
1. opseg primjene i adresara ovog obavještenja o privatnosti podataka
Ovo obaveštenje o privatnosti podataka odnosi se na prikupljanje i obradu ličnih podataka u okviru istraživačkih i razvojnih projekata koji se odnose na sisteme pomoći u vožnji, automatizovanu i autonomnu vožnju, funkcije vožnje i druge usluge.
Potencijalni primaoci ovog obaveštenja o privatnosti podataka i lica na koja se podaci odnose na obradu podataka opisanu u ovom dokumentu, su svi učesnici u saobraćaju koji se nalaze u blizini jednog od označenih testnih vozila tokom svog rada.
2. Koje vrste ličnih podataka obrađuju partneri za saradnju?
U okviru gore navedenih istraživačkih i razvojnih svrha, označena testna vozila kreću se u područjima javnog saobraćaja i - u meri u kojoj to dozvoljavaju drugi zakoni - u privatnim fabrikama, ispitivanjima i drugim prostorijama.
Vozila su opremljena sistemima kamera sa različitim uglovima pokrivenosti, žižnim daljinama i senzorskim tehnologijama, a u nekim slučajevima i spoljnim mikrofonima i drugim senzorskim sistemima. Ovi sistemi prikupljaju, obrađuju i čuvaju video, slikovne i audio podatke iz okruženja vozila u svrhe opisane u odeljku 4 ovog obaveštenja o privatnosti.
Ovi podaci mogu - u zavisnosti od pojedinačnog slučaja upotrebe - uključivati i sledeće lične podatke:
- Fotografije i video sekvence koje prikazuju ljude (uključujući facijalne i druge funkcije) i okolinu učesnika u saobraćaju u blizini testnih vozila.
- registarske tablice, ostale karakteristike i okolina vozila i drugih predmeta u blizini ispitnih vozila.
- Akustične informacije iz blizine testnih vozila
- dodatni podaci iz drugih senzorskih sistema (kao što su radar, LIDAR), kao i GPS položaj i vremenska oznaka
3. Ko je odgovoran kontrolor za obradu podataka i ko se može kontaktirati u vezi sa zaštitom podataka?
U okviru projekta "Savez za automatizovanu vožnju," partneri za saradnju su zajednički odgovorni u skladu sa članom 26 stav 1 GDPR-a za aktivnosti obrade podataka opisane u nastavku.
Za ove specifične aktivnosti obrade podataka zaključen je zakonski obavezan ugovor o zajedničkom rukovanju između partnera za saradnju.
Za više informacija o zajedničkom kontroleru, pogledajte odjeljak 9.
Zajednički kontrolori:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Njemačka
i
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Njemačka
Ukoliko želite da nas kontaktirate, molimo Vas da koristite sledeće opcije za kontakt:
E-mail: privacy@automated-driving-alliance.com
Da biste ostvarili svoja prava subjekta podataka i prijavili incidente u vezi sa zaštitom podataka, možete kontaktirati oba partnera za saradnju sa Odeljenjima za zaštitu podataka:
Službenik za zaštitu podataka - Robert Bosch GmbH:
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Njemačka
E-mail: DPO@bosch.com
Službenik za zaštitu podataka - CARIAD SE:
Datenschutzbeauftragter CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Njemačka
E-mail: privacy@cariad.technology
4. Koji su podaci korišteni za (svrhu obrade) i na kojoj osnovi (pravna osnova) se to događa?
Svrha obrade podataka je istraživanje, razvoj i testiranje u oblastima sistema asistencije u vožnji, automatizovane vožnje, funkcija vožnje i drugih usluga, uključujući dokumentaciju tih procesa i ispunjavanje drugih nizvodnih obaveza.
Istraživanje, razvoj i testiranje takvih sistema zahtevaju njihovu upotrebu u testnim vozilima pod stvarnim ekološkim i saobraćajnim uslovima - takođe u oblastima javnog saobraćaja - uključujući nabavku, obradu i skladištenje video, slika i audio snimaka tokom i nakon ovih operacija.
Ovi skupovi podataka se koriste za istraživanje, razvoj i testiranje tehničkih sistema za percepciju i klasifikaciju učesnika u saobraćaju, vozila, infrastrukture i drugih objekata u kontekstu saobraćajnih i ekoloških situacija.
Osobe, vozila, drugi objekti i audio informacije se samo analiziraju, klasifikuju i obrađuju kao "objekti" u kontekstu saobraćajnih i ekoloških situacija, npr.
- Pešak sa desne strane puta
- Auto na raskrsnici
- Sirena iza auta
Tipično, nije moguće identifikovati osobe po imenu ili na drugi način lično ili dodeliti otkrivena vozila ili objekte određenim licima na ovaj način iz video, slike i audio materijala, a detekcija se uglavnom odvija samo vrlo kratko dok vozilo prolazi.
Međutim, identifikacija i identifikacija fizičkih lica ne mogu se u potpunosti sprečiti u posebnim situacijama (npr. semafori, saobraćajne gužve, pešački prelazi), tako da partneri za saradnju smatraju da su obrađeni podaci lični podaci u skladu sa članom 4 stav 1 GDPR-a.
Primarni pravni osnov obrade je član 6 (1) lit. f) GDPR, takozvani "legitimni interes". Legitimni interes kontrolora je da sprovede istraživanje, razvoj i testiranje na sistemima asistencije u vožnji, automatizovanoj vožnji, funkcijama vožnje i drugim uslugama.
Suprotstavljeni interesi, osnovna prava i slobode lica na koje se podaci odnose ne nadmašuju to, jer identifikacija po imenu ili drugoj ličnoj identifikaciji pojedinačnih lica na koja se podaci odnose nije ni neophodna ni predviđena. Pored toga, preduzimaju se tehničke i organizacione mere kako bi se osiguralo da se prikupljeni podaci obrađuju u skladu sa zahtevima zaštite podataka.
5. Prenos ličnih podataka drugim primaocima
Podaci se dele samo sa drugim kompanijama povezanim sa BOSCH ili CARIAD grupom, sa partnerima za saradnju, razvojnim partnerima, obrađivačima podataka ili drugim trećim licima u gore opisanim svrhama.
Podaci će biti otkriveni samo ako su zakonski dozvoljeni zbog zakonskih odredbi i/ili službenih ili sudskih naloga ili ako treća strana ima legitiman interes.
Kategorije primalaca kojima se podaci mogu otkriti u okviru gore opisanih svrha su:
- Partneri za unutrašnju i spoljnu saradnju, kao i razvojni partneri odgovornih lica u okviru procesa istraživanja i razvoja.
- Dobavljači u okviru istraživačkih i razvojnih procesa.
- Ostali pružaoci usluga (posebno pružaoci IT usluga, kao i pružaoci usluga za obradu podataka / procenu podataka).
Ako se podaci prenose primaocima u trećim zemljama u okviru procesa istraživanja, razvoja i testiranja ili nizvodne obrade, to će se učiniti samo ako je doneta odluka o adekvatnosti u skladu sa članom 45 GDPR, na osnovu odgovarajućih garancija u smislu člana 46 GDPR ili ako je to dozvoljeno drugim važećim zakonom.
6. Automatizovano donošenje odluka
Ne postoji automatizovano donošenje odluka, niti "profilisanje" nakon člana 22 GDPR-a.
7. Čuvanje ličnih podataka
Video i slikovni podaci se obrađuju i čuvaju onoliko dugo koliko je potrebno za pomenute procese istraživanja, razvoja i testiranja. Ako od slučaja do slučaja postoji dalji pravni osnov ili dalji legitimni interes za nastavak čuvanja i obrade (na primer, za pravilnu dokumentaciju gore navedenih procesa, zbog zakonskih obaveza čuvanja ili drugih zakonskih zahteva), podaci će se čuvati duži vremenski period.
8. Prava lica na koja se podaci odnose prema zajedničkim kontrolorima podataka
GDPR utvrđuje sledeća prava lica na koja se podaci odnose, koja se mogu ostvariti protiv bilo kog od zajedničkih kontrolora.
Dodatne informacije o ostvarivanju prava lica na koje se podaci odnose:
Ovo je "aktivnost obrade za koju identifikacija lica na koje se podaci odnose nije potrebna" u skladu sa članom 11 GDPR-a. Ne obrađuju se dodatne identifikacione karakteristike subjekata podataka izvan prikupljenih video, slikovnih i audio podataka.
Ostvarivanje i ispunjavanje prava lica na koje se podaci odnose stoga će, u zavisnosti od pojedinačnog slučaja, često zahtevati dodatne informacije od lica na koje se podaci odnose, posebno informacije o lokaciji i vremenu na koje je možda uticala zajednička obrada (tj. informacije o tome kada i gde ste bili posebno u blizini jednog od probnih vozila). Ove dodatne informacije mogu biti neophodne, kako bi se utvrdilo da li na određenu osobu uopšte utiče zajednička obrada i da bi se zaista mogla ispuniti dole navedena prava, kao što su pristup, brisanje itd.
- Pravo pristupa: Lica na koja se podaci odnose imaju pravo da zatraže informacije o tome da li se lični podaci obrađuju. Ako se podaci obrađuju, lica na koja se podaci odnose imaju pravo da budu informisana o tim podacima, kao i o modalitetima obrade u skladu sa članom 15 GDPR.
- Pravo na ispravku netačnih podataka: Lica na koja se podaci odnose imaju pravo da zatraže ispravku predmetnih ličnih podataka.
- Pravo na brisanje: Subjekti podataka imaju pravo da zatraže brisanje ličnih podataka koji se na njih odnose.
- Pravo na ograničenje obrade: Lica na koja se podaci odnose imaju pravo da zatraže ograničenje obrade svojih podataka.
- Pravo na prigovor: Subjekti podataka imaju pravo prigovora na obradu svojih ličnih podataka.
- Pravo na podnošenje pritužbe nadzornom organu: Imate pravo da podnesete žalbu organu za zaštitu podataka. Da biste to učinili, možete se obratiti organu za zaštitu podataka koji je odgovoran za vaše mesto prebivališta ili saveznoj državi ili organu za zaštitu podataka koji je odgovoran za svakog od partnera za saradnju.
Organ za zaštitu podataka odgovoran za Robert Bosch GmbH:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Adresa posjetitelja:
Lautenschlagerstraße 20
70173 Stuttgart
Njemačka
Poštanska adresa:
Postbox 102932
70025 Stuttgart
Njemačka
Tel.: +49 (711)/615541-0
FAX: +49 (711)/615541-15
E-mail: poststelle@lfdi.bwl.de
Organ za zaštitu podataka odgovoran za CARIAD SE:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Adresa posjetitelja:
Prinzenstraße 5
30159 Hannover
NJEMAČKA
Poštanska adresa:
Postbox 221
30002 Hannover
NJEMAČKA
Tel.: +49 (511)/120 4500
FAX: +49 (511)/120 4599
E-mail: poststelle@lfd.niedersachsen.de
Posebne primjedbe o ograničenosti prava subjekata podataka:
Takođe želimo da istaknemo da, u kontekstu ove obrade, vaša prava prema članu 15 GDPR (pravo pristupa), član 16 GDPR (pravo na ispravku), član 17 GDPR (pravo na brisanje), član 18 GDPR (pravo na ograničenje obrade) i član 21 GDPR (pravo na prigovor) mogu biti predmet posebnih dodatnih ograničenja. Ova posebna ograničenja primjenjuju se ako bi ostvarivanje i ispunjenje ovih prava u konkretnom slučaju vjerovatno onemogućilo ili ozbiljno narušilo ostvarivanje istraživačkih ciljeva i stoga je ograničenje neophodno za ispunjenje ovih istraživačkih svrha.
Ovo posebno ograničenje i njegovi zahtevi proizilaze posebno iz člana 89 GDPR-a u kombinaciji sa § 27 BDSG i članom 17 GDPR.
Kontakt osobe su navedene u odjeljku 3.
9. Informacije o zajedničkom kontrolorstvu u skladu sa članom 26 GDPR
Koji je razlog zajedničkog nadzora partnera za saradnju?
Robert Bosch GmbH i CARIAD SE blisko sarađuju u razvoju funkcija i vozila u okviru projekta "Automated Driving Alliance." Ovo se odnosi i na obradu ličnih podataka, u meri u kojoj su to prikupila odgovarajuća razvojna vozila. Partneri za saradnju su zajednički definisali faze obrade ovih podataka u pojedinačnim fazama procesa. Stoga su zajednički odgovorni za zaštitu vaših ličnih podataka u okviru dole opisanih koraka procesa (član 26 GDPR).
Za koje faze procesa postoji zajednička kontrola?
Zajedničko upravljanje partnerima za saradnju obuhvata prikupljanje, skladištenje i dalju obradu video, slikovnih i audio podataka. Partneri za saradnju prikupljaju podatke o testnim vozilima i prenose ih u zajednički IT sistem gde se podaci čuvaju i kojima oba partnera za saradnju mogu pristupiti ili obrađivati u svrhe istraživanja, (dalje) razvoja i testiranja.
Izvan projekta, partneri za saradnju mogu obrađivati podatke pod posebnom odgovornošću, pod uslovom da je to zakonski dozvoljeno.
Šta su se strane dogovorile?
Kao deo zajedničkog nadzora u skladu sa GDPR-om, partneri za saradnju su se takođe složili da prikupljanje podataka takođe ispunjava obaveze informacija iz člana 13 i 14 GDPR-a u vezi sa zajedničkim rukovanjem.
Šta to znači za subjekte podataka?
Prava na zaštitu podataka mogu se potvrditi i sa Robert Bosch GmbH i sa CARIAD SE putem kontakt podataka navedenih u odeljku 3. Partneri za saradnju će se bez odlaganja informisati o zahtevima lica na koje se podaci odnose. Oni će jedni drugima dostaviti sve informacije potrebne za pravovremeno odgovaranje na takve zahtjeve.