Informace o ochraně osobních údajů v souvislosti se shromažďováním obrazových a zvukových dat v rámci projektu „Automated Driving Alliance“ společnostmi Robert Bosch GmbH a CARIAD SE

Ochrana osobních údajů má pro společnosti Robert Bosch GmbH a CARIAD SE (dále jen „partneři“) nejvyšší prioritu a je zohledněna ve všech našich obchodních procesech. Následující informace o ochraně údajů poskytují přehled o zpracování osobních údajů partnery jakožto společnými správci údajů.

Osobními údaji se rozumí jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby.

Prostřednictvím tohoto dokumentu poskytujeme informace o druhu, rozsahu a účelu zpracování osobních údajů partnery v rámci výzkumu a vývoje asistenčních systémů řízení, automatizovaného a autonomního řízení, jízdních funkcí a dalších služeb, vč. dalšího nakládání s těmito údaji. Dále zde naleznete informace o tom, jaká jsou práva subjektu údajů v souvislosti se zpracováním osobních údajů a jaká opatření na ochranu údajů jsou u partnerů zavedena.

1. Rozsah použití a adresáti této informace o ochraně osobních údajů

Tato informace o ochraně osobních údajů se vztahuje na shromažďování a zpracování osobních údajů v rámci výzkumných a vývojových projektů souvisejících s asistenčními systémy řízení, automatizovaným a autonomním řízením, funkcemi řízení a dalšími službami.

Potenciálními adresáty této informace a subjekty údajů zde popsaného zpracování údajů jsou všichni účastníci silničního provozu, kteří se během provozu nacházejí v blízkosti jednoho z označených testovacích vozidel.

2. Jaké kategorie osobních údajů partneři zpracovávají?

V rámci výše uvedených výzkumných a vývojových účelů se označená testovací vozidla pohybují na veřejných komunikacích a (pokud to umožňují právní předpisy) v areálech továren či ve zkušebních a jiných prostorách.

Vozidla jsou vybavena kamerovými systémy s různými úhly záběru, ohniskovou vzdáleností a senzorovými technologiemi, v některých případech i externími mikrofony a dalšími senzorovými systémy. Tyto systémy shromažďují a ukládají obrazová a zvuková data z okolí vozidla pro účely popsané v části 4 této informace.

Tyto údaje mohou – v závislosti na konkrétním případu – zahrnovat také následující osobní údaje:

3. Kdo je odpovědný za zpracování osobních údajů a koho lze kontaktovat ohledně ochrany údajů?

V rámci projektu „Automated Driving Alliance“ odpovídají partneři za popsané zpracování údajů společně ve smyslu čl. 26 odst. 1 GDPR.

Pro tyto konkrétní činnosti zpracování údajů byla proto mezi partnery v souladu se zákonnými požadavky uzavřena smlouva o společném správcovství. Další informace naleznete níže, v části „Informace o společném správcovství podle čl. 26 GDPR“.

Společní správci

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Německo

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Německo

Pokud nás chcete kontaktovat, můžete využít následující kontakt:

E-Mail: privacy@automated-driving-alliance.com

K uplatnění Vašich práv a oznámení o porušení zabezpečení osobních údajů kontaktujte, prosím, naše pověřence pro ochranu osobních údajů:

Společnost Robert Bosch GmbH:

Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Německo
E-Mail: DPO@bosch.com

Společnost CARIAD SE:

Major-Hirst-Straße 7
38442 Wolfsburg
Německo
E-Mail: privacy@cariad.technology

4. K čemu údaje slouží (účel zpracování) a na jakém právním základě je zpracování založeno?

Účelem zpracování údajů je výzkum, vývoj a testování asistenčních systémů řízení, automatizovaného řízení, jízdních funkcí a dalších služeb, včetně dokumentace těchto procesů a plnění dalších navazujících povinností.

Asistenční systémy a jízdní funkce jsou využívány již v dnešních vozidlech zejména ke zvýšení bezpečnosti silničního provozu, ale také jízdního komfortu. Technické systémy pro řízení a pro čtení (vnímání) dopravních a souvisejících situací umožní budoucím automatizovaným a autonomním vozidlům účastnit se veřejné dopravy bezpečně a v souladu s pravidly. Další související služby zajistí, že dopravní prostředky, provoz a dopravní systémy budou bezpečnější, efektivnější a pohodlnější.

Výzkum, vývoj a testování takových systémů vyžaduje jejich použití v testovacích vozidlech v reálných podmínkách na veřejných komunikacích, a to včetně pořizování a dalšího zpracování obrazových a zvukových záznamů získaných během těchto operací i po nich.

Tyto datové soubory se používají k výzkumu, vývoji a testování technických systémů v oblasti čtení (vnímání) a klasifikace účastníků silničního provozu, vozidel, infrastruktury a dalších objektů v kontextu dopravních a souvisejících situací.

Osoby, vozidla, jiné předměty a zvukové informace jsou analyzovány, klasifikovány a zpracovávány pouze jako „předměty“ v kontextu dopravních a souvisejících situací, např. jako

Obvykle není možné z obrazového a zvukového materiálu identifikovat osoby (pomocí jména či jiného identifikátoru) nebo přiřazovat detekovaná vozidla či předměty ke konkrétním osobám. Detekce probíhá obvykle velmi krátce při průjezdu vozidla.

Ve výjimečných případech (např. semafory, dopravní zácpy, přechody pro chodce) však nelze identifikovatelnost a identifikaci fyzických osob zcela vyloučit, proto partneři považují zpracovávané údaje za osobní údaje dle čl. 4 odst. 1 GDPR.

Primárním právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) GDPR, tedy oprávněný zájem partnerů provádět výzkum, vývoj a testování asistenčních systémů řízení, automatizovaného řízení, jízdních funkcí a dalších služeb.

Zájmy, základní práva a svobody subjektů údajů nad těmito oprávněnými zájmy nepřevažují, neboť identifikace (pomocí jména či jiného identifikátoru) jednotlivých subjektů údajů není pro sledovaný účel nezbytná a ani se nepředpokládá. Kromě toho jsou přijata technická a organizační opatření směřující k tomu, že shromážděné údaje budou zpracovávány v souladu s požadavky na ochranu údajů.

5. Předávání osobních údajů dalším příjemcům

Údaje jsou sdíleny pouze s jinými společnostmi přidruženými ke skupině Bosch nebo CARIAD, se spolupracujícími partnery, vývojovými partnery, zpracovateli dat nebo jinými třetími stranami, a to v rámci výše popsaných účelů.

Údaje budou zpřístupněny pouze tehdy, je-li to právně přípustné na základě zákonných ustanovení, úředních nebo soudních rozhodnutí nebo v rámci oprávněného zájmu třetích stran.

Kategorie příjemců, kterým mohou být údaje zpřístupněny v rámci výše popsaných účelů, jsou zejména:

Pokud jsou údaje předány příjemcům ve třetích zemích v rámci výzkumu, vývoje a testování nebo následného zpracování, bude tak učiněno pouze v případě, že bylo přijato rozhodnutí o přiměřenosti v souladu s čl. 45 GDPR, na základě vhodných záruk ve smyslu čl. 46 GDPR nebo pokud to dovoluje jiný platný právní předpis.

6. Automatizované rozhodování

Neprobíhá žádné automatizované rozhodování ani profilování ve smyslu čl. 22 GDPR.

7. Uchovávání osobních údajů

Získaná data jsou zpracovávána a uchovávána tak dlouho, jak je to nezbytné pro zmíněné výzkumné, vývojové a testovací procesy. Pokud v daném případě existuje další právní základ nebo další oprávněný zájem na pokračování uchovávání a zpracování (například pro řádnou dokumentaci výše uvedených procesů, z důvodu archivačních povinností nebo jiných právních požadavků), budou data uložena po odpovídající delší dobu.

8. Práva subjektů údajů ve vztahu ke společným správcům

GDPR upravuje níže popsaná práva subjektů údajů, která lze vůči společným správcům uplatnit.

Při výkonu práv subjektů údajů vezměte na vědomí, že pro předmětnou zpracovatelskou činnost není nutná identifikace subjektu údajů podle čl. 11 GDPR. Kromě shromážděných obrazových a zvukových údajů nejsou zpracovávány žádné další identifikační znaky subjektů údajů. Uplatnění a naplnění práv subjektů údajů bude proto – v závislosti na konkrétním případu – často vyžadovat další informace, zejména o místě či čase, kdy mohl být subjekt údajů zpracováním dotčen (tj. kdy a kde se konkrétně nacházel v blízkosti jednoho z testovacích vozidel). Tyto dodatečné informace mohou být nezbytné k tomu, abychom zjistili, zda je konkrétní osoba společným zpracováním vůbec dotčena, a abychom mohli naplnit níže uvedená práva.

Poznámka k omezení práv subjektů údajů:

Vezměte, prosím, dále na vědomí, že v rámci tohoto zpracování mohou vaše práva podle čl. 15 GDPR (právo na přístup), čl. 16 GDPR (právo na opravu), čl. 17 GDPR (právo na výmaz), čl. 18 GDPR (právo na omezení zpracování) a čl. 21 GDPR (právo vznést námitku) podléhat zvláštním dodatečným omezením. Tato zvláštní omezení platí, pokud by výkon a naplňování těchto práv v konkrétním případě pravděpodobně znemožnilo nebo vážně ohrozilo realizaci výzkumných účelů a omezení je tedy pro naplnění těchto výzkumných účelů nezbytné. Tato zvláštní omezení a jejich požadavky vyplývají zejména z čl. 89 GDPR a z čl. 17 GDPR.

9. Informace o společném správcovství podle čl. 26 GDPR

Jaký je důvod sdílené odpovědnosti?

Společnosti Robert Bosch GmbH a CARIAD SE (dále také jen „partneři“) úzce spolupracují při vývoji funkcí a vozidel v rámci projektu Aliance pro automatické řízení („Automated Driving Alliance“). To platí i pro zpracování osobních údajů shromážděných v rámci tohoto projektu testovacími vozidly. Partneři společně určili účel zpracování těchto dat a jsou tedy spoluodpovědní za ochranu Vašich osobních údajů ve smyslu čl. 26 GDPR.

Za které činnosti jsou partneři společně odpovědní?

Společná odpovědnost partnerů zahrnuje shromažďování a další zpracování obrazových a zvukových dat. Partneři shromažďují data pomocí testovacích vozidel a přenášejí je do společného IT systému, kde jsou data uložena a mohou být zpřístupněna nebo zpracována oběma spolupracujícími partnery pro účely výzkumu, dalšího vývoje a testování.

Mimo projekt mohou partneři zpracovávat údaje i samostatně, pokud je to právně přípustné.

Na čem se partneři dohodli?

V rámci společné odpovědnosti se partneři rovněž dohodli, že způsob shromažďováni údajů vede ke splnění informační povinnosti podle čl. 13 a 14 GDPR.

Co to znamená pro subjekty údajů?

Práva na ochranu údajů lze uplatnit jak u společnosti Robert Bosch GmbH, tak u společnosti CARIAD SE, prostřednictvím kontaktů uvedených výše. Partneři se vzájemně neprodleně informují o požadavcích a dotazech subjektů údajů a vzájemně si poskytnou veškeré informace nezbytné k tomu, aby na ně mohli včas reagovat.

Účinnost: [15.11.2022]