Isikuandmete kaitse teatis video-, pildi- ja heliandmete kogumise kohta Robert Bosch GmbH ja CARIAD SE vahelise projekti "Automated Driving Alliance" raames

Isikuandmete kaitse on Robert Bosch GmbH ja CARIAD SE (edaspidi "koostööpartnerid") jaoks esmatähtis ning seda võetakse arvesse kõigis meie äriprotsessides. Alljärgnev andmekaitsealane teave annab ülevaate isikuandmete töötlemisest koostööpartnerite poolt kaasvastutavate töötlejatena. Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta.

Selle andmekaitseteabega anname teavet koostööpartneritelt saadud isikuandmete töötlemise tüübi, ulatuse ja eesmärgi kohta juhiabisüsteemide, automatiseeritud ja autonoomse juhtimise, juhtimisfunktsioonide ja muude teenuste ning nende andmete käitlemise teadus- ja arendustegevuse kontekstis. Lisaks selgitatakse lehel, millised andmesubjekti õigused on isikuandmete töötlemisel olemas ja millised olulised protsessid isikuandmete töötlemiseks on loodud koostööpartnerite organisatsioonides.

1. Käesoleva isikuandmete kaitse teatise kohaldamisala ja adressaadid

Käesolev isikuandmete kaitse teatis kohaldub isikuandmete kogumisele ja töötlemisele uurimis- ja arendusprojektides, mis on seotud juhiabisüsteemide, automatiseeritud ja autonoomse juhtimise, juhtimisfunktsioonide ja muude teenustega.

Käesoleva andmekaitseteatise võimalikud adressaadid ja siin kirjeldatud andmetöötluse andmesubjektid on kõik liiklejad, kes viibivad töötamise ajal ühe märgistatud katsesõiduki läheduses.

2. Milliseid isikuandmeid koostööpartnerid töötlevad?

Eespool nimetatud uurimis- ja arendustegevuse raames liiguvad märgistatud katsesõidukid avalikes liikluspiirkondades ja – niivõrd kui see on lubatud muude õigusaktidega – eratehastes, katse- ja muudes ruumides.

Sõidukid on varustatud kaamerasüsteemidega, millel on erinevad levialanurgad, fookuskaugused ja anduritehnoloogiad ning mõnel juhul ka välised mikrofonid ja muud andurisüsteemid. Need süsteemid koguvad, töötlevad ja salvestavad sõiduki keskkonnast pärinevaid video-, pildi- ja heliandmeid käesoleva privaatsusteatise punktis 4 kirjeldatud eesmärkidel.

Need andmed võivad sõltuvalt konkreetsest kasutusjuhtumist sisaldada ka järgmisi isikuandmeid:

• fotod ja videolõigud, millel on kujutatud inimesi (sealhulgas näo- ja muid omadusi) ning liiklejate ümbrust katsesõidukite läheduses.
• sõidukite ja muude katsesõidukite läheduses asuvate esemete numbrimärgid, muud omadused ja ümbrus.
• akustiline teave katsesõidukite lähedusest
• täiendavad andmed teistest andurisüsteemidest (nt radar, LIDAR), samuti GPS-i asukoht ja ajatempel

3. Kes on vastutav töötleja andmete töötlemise eest ja kellega saab andmekaitse küsimustes ühendust võtta?

Projekti "Automated Driving Alliance" raames vastutavad koostööpartnerid vastavalt isikuandmete kaitse üldmääruse artikli 26 lõikele 1 ühiselt allpool kirjeldatud andmetöötlustoimingute eest.

Nende konkreetsete andmetöötlustoimingute jaoks on koostööpartnerite vahel sõlmitud seaduseganõutav kaasvastutava töötleja leping.

Lisateavet kaasvastutava töötleja kohta vt punktist 9.

Kaasvastutavad töötlejad:

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Saksamaa

ja

CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Saksamaa

Kui soovite meiega ühendust võtta, kasutage palun järgmisi kontakteerumisvõimalusi:

E-post: privacy@automated-driving-alliance.com

Andmesubjekti õiguste kasutamiseks ja andmekaitseintsidentidest teatamiseks võite pöörduda mõlema koostööpartneri poole. Andmekaitseosakonnad:

Andmekaitseametnik - Robert Bosch GmbH:

Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Saksamaa

E-post: DPO@bosch.com

Andmekaitseametnik - CARIAD SE::

Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Saksamaa

E-post: privacy@cariad.technology

4. Milliseid andmeid kasutatakse (töötlemise eesmärgil) ja millisel alusel (õiguslik alus) see toimub?

Andmetöötluse eesmärk on juhiabisüsteemide, automatiseeritud juhtimise, juhtimisfunktsioonide ja muude teenuste alane teadus-, arendus- ja katsetamine, sealhulgas nende protsesside dokumenteerimine ja muude järgmise etapi kohustuste täitmine.

Selliste süsteemide uurimine, arendamine ja katsetamine nõuab nende kasutamist katsesõidukites tegelikes keskkonna- ja liiklustingimustes - ka avalikes liikluspiirkondades -, sealhulgas video-, pildi- ja helisalvestiste omandamist, töötlemist ja salvestamist nende toimingute ajal ja pärast neid.

Neid andmekogumeid kasutatakse selleks, et uurida, arendada ja katsetada tehnilisi süsteeme, mis võimaldavad liiklejate, sõidukite, taristu ja muude objektide tajumist ja klassifitseerimist liiklus- ja keskkonnaolukorras.

Isikuid, sõidukeid, muid objekte ja heliteavet analüüsitakse, liigitatakse ja töödeldakse "objektidena" ainult liiklus- ja keskkonnaolukorras, nt kui

• jalakäija paremal pool teed
• auto ristmikul
• sireenisignaal sõiduki taga

Tavaliselt ei ole video-, pildi- ja helimaterjali põhjal võimalik isikuid tuvastada nime või muu isiku järgi ega määrata tuvastatud sõidukeid või esemeid sel viisil konkreetsetele isikutele ning tuvastamine toimub enamasti vaid väga lühidalt, kui sõiduk möödub.

Füüsiliste isikute tuvastamist ja tuvastamist ei saa aga eriolukordades (nt valgusfoorid, liiklusummikud, ülekäigurajad) täielikult välistada, nii et koostööpartnerid peavad töödeldud andmeid isikuandmeteks vastavalt IKÜM-i artikli 4 lõikele 1.

Töötlemise esmane õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt f, nn õigustatud huvi. Vastutava töötleja õigustatud huvi on viia läbi juhiabisüsteemide, automatiseeritud juhtimise, juhtimisfunktsioonide ja muude teenuste uurimist, arendamist ja katsetamist.

Andmesubjektide vastandlikud huvid, põhiõigused ja -vabadused ei kaalu seda üles, sest üksikute andmesubjektide nimeline tuvastamine või muu isikutuvastus ei ole vajalik ega ette nähtud. Lisaks võetakse tehnilisi ja korralduslikke meetmeid, et tagada kogutud andmete töötlemine vastavalt andmekaitsenõuetele.

5. Isikuandmete edastamine teistele vastuvõtjatele

Andmeid jagatakse ainult teiste BOSCH või CARIAD kontserniga seotud ettevõtetega, koostööpartnerite, arenduspartnerite, andmetöötlejate või muude kolmandate isikutega eespool kirjeldatud eesmärkidel.

Andmeid avaldatakse ainult siis, kui see on õiguslikult lubatud õigusnormide ja/või ametlike või kohtumääruste tõttu või kui kolmandal isikul on õigustatud huvi.

Vastuvõtjate kategooriad, kellele võib andmeid eespool kirjeldatud eesmärkidel avaldada, on eelkõige järgmised:

• Teadus- ja arendusprotsessi raames vastutavate isikute sise- ja väliskoostööpartnerid ning arenduspartnerid.
• Tarnijad uurimis- ja arendusprotsesside raames.
• muud teenuseosutajad (eelkõige IT-teenuste osutajad ja andmetöötluse/andmete hindamise teenuse osutajad).

Kui andmeid edastatakse kolmandates riikides asuvatele vastuvõtjatele teadus-, arendus- ja testimisprotsessi või järgneva töötlemise käigus, tehakse seda ainult juhul, kui on tehtud kaitse piisavuse otsus kooskõlas isikuandmete kaitse üldmääruse artikliga 45, tuginedes sobivatele tagatistele isikuandmete kaitse üldmääruse artikli 46 tähenduses või kui see on lubatud muu kohaldatava õigusega.

6. Automatiseeritud otsuste tegemine

Isikuandmete kaitse üldmääruse artikli 22 järgset automatiseeritud otsuste tegemist ega profiilianalüüsi ei toimu.

7. Isikuandmete säilitamine

Video- ja pildiandmeid töödeldakse ja säilitatakse nii kaua, kui see on vajalik nimetatud uurimis-, arendus- ja testimisprotsesside jaoks. Kui igal üksikjuhul eraldi on olemas täiendav õiguslik alus või täiendav õigustatud huvi jätkuvaks säilitamiseks ja töötlemiseks (näiteks eespool nimetatud protsesside nõuetekohaseks dokumenteerimiseks seadusest tulenevate säilitamiskohustuste või muude õiguslike nõuete tõttu), säilitatakse andmeid vastavalt kauem.

8. Kaasvastutavate töötlejate suhtes andmesubjektide õigused

Isikuandmete kaitse üldmääruses on sätestatud järgmised andmesubjektide õigused, mida saab kasutada kaasvastutavate töötlejate vastu.

Lisateave andmesubjektide õiguste kasutamise kohta:

See on "töötlemistoiming, mille puhul andmesubjekti tuvastamine ei ole vajalik" vastavalt IKÜM-i artiklile 11. Lisaks kogutud video-, pildi- ja heliandmetele ei töödelda andmesubjektide täiendavaid identifitseerimisfunktsioone.

Andmesubjekti õiguste kasutamiseks ja täitmiseks on seetõttu - sõltuvalt konkreetsest juhtumist - sageli vaja andmesubjektilt lisateavet, eelkõige teavet asukoha ja AJA kohta, millal ühine töötlemine võis teda mõjutada (st teavet selle kohta, millal ja kus te konkreetselt mõne kohtusõiduki läheduses viibisite). See lisateave võib olla vajalik selleks, et teha kindlaks, kas ühine töötlemine mõjutab üldse konkreetset isikut, ja et tegelikult oleks võimalik täita allpool nimetatud õigusi, nagu juurdepääs, kustutamine jne.

• Juurdepääsuõigus: andmesubjektidel on õigus nõuda teavet selle kohta, kas kõnealuseid isikuandmeid töödeldakse. Andmete töötlemisel on andmesubjektidel õigus saada teavet nende andmete ja töötlemise viiside kohta kooskõlas isikuandmete kaitse üldmääruse artikliga 15.
• Õigus ebatäpsete andmete parandamisele: andmesubjektidel on õigus nõuda kõnealuste isikuandmete parandamist.
• Õigus andmete kustutamisele: andmesubjektidel on õigus nõuda neid puudutavate isikuandmete kustutamist.
• Õigus töötlemise piiramisele: andmesubjektidel on õigus nõuda oma andmete töötlemise piiramist.
• Õigus esitada vastuväiteid: andmesubjektidel on õigus esitada vastuväiteid oma isikuandmete töötlemisele.
• Õigus esitada kaebus järelevalveasutusele: teil on õigus esitada kaebus andmekaitseasutusele. Selleks võite pöörduda oma elukoha või föderaalriigi eest vastutava andmekaitseasutuse või iga koostööpartneri eest vastutava andmekaitseasutuse poole.

Robert Bosch GmbH eest vastutav andmekaitseasutus:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Külastaja aadress:
Lautenschlagerstraße 20
70173 Stuttgart
Saksamaa

Postiaadress:Postbox 102932
70025 Stuttgart
Saksamaa

Tel: +49 (711)/615541-0
FAKS: +49 (711)/615541-15
E-post: poststelle@lfdi.bwl.de

CARIAD SE eest vastutav andmekaitseasutus:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Külastaja aadress:
Prinzenstraße 5
30159 Hannover
Saksamaa

Postiaadress:
Postbox 221
30002 Hannover
Saksamaa

Tel: +49 (511)/120 4500
FAKS: +49 (511)/120 4599
E-post: poststelle@lfd.niedersachsen.de

Erimärkused andmesubjektide õiguste piiramise kohta:

Samuti soovime juhtida tähelepanu sellele, et käesoleva töötlemise kontekstis võivad teie õigustele, mis tulenevad GDPR-i artiklist 15 (juurdepääsuõigus), IKÜM-i artiklist 16 (õigus parandamisele), IKÜM-i artiklist 17 (õigus kustutamisele), IKÜM-ist 18 (õigus töötlemise piiramisele) ja IKÜM-ist 21 (õigus esitada vastuväiteid) tulenevaid erilisi täiendavaid piiranguid. Neid eripiiranguid kohaldatakse juhul, kui nende õiguste kasutamine ja järgimine konkreetsel juhul tõenäoliselt muudaks teadusuuringute eesmärkide saavutamise võimatuks või kahjustaks neid tõsiselt ning piirang on seetõttu vajalik nende teadusuuringute eesmärkide täitmiseks.

See eriline piiratus ja selle nõuded tulenevad eelkõige IKÜM-i artiklist 89 koostoimes BDSG §-ga 27 ja IKÜM-i artiklist 17.

Kontaktisikud on loetletud punktis 3.

9. Teave kaasvastutava töötleja kohta vastavalt isikuandmete kaitse üldmääruse artiklile 26

Mis on koostööpartnerite kaasvastutava töötleja põhjus?

Robert Bosch GmbH ja CARIAD SE teevad tihedat koostööd funktsioonide ja sõidukite arendamisel projekti "Automated Driving Alliance" raames. See kehtib ka isikuandmete töötlemise kohta, kui neid on kogunud vastavad arendusvahendid. Koostööpartnerid on ühiselt määratlenud nende andmete töötlemise etapid üksikutes protsessietappides. Seetõttu vastutavad nad ühiselt teie isikuandmete kaitse eest allpool kirjeldatud protsessietappides (GDPR-i artikkel 26).

Milliste protsessietappide jaoks on olemas kaaskontroller?

Koostööpartnerite kaasvastutav töötleja hõlmab video-, pildi- ja heliandmete kogumist, säilitamist ja edasist töötlemist. Koostööpartnerid koguvad andmeid katsesõidukite kohta ja edastavad need ühisesse IT-süsteemi, kus andmeid säilitatakse ja kus mõlemad koostööpartnerid saavad neile juurde pääseda või neid töödelda teadusuuringute, (edasise) arendamise ja katsetamise eesmärgil.

Väljaspool projekti saavad koostööpartnerid töödelda andmeid eraldi vastutusel, kui see on seadusega lubatud.

Milles on pooled kokku leppinud?

Osana isikuandmete kaitse üldmääruse kohasest kaasvastutavast vastutusest on koostööpartnerid kokku leppinud ka selles, et andmete kogumisel täidetakse ka isikuandmete kaitse üldmääruse artiklitest 13 ja 14 tulenevaid kaasvastutava töötlejaga seotud teavitamiskohustusi.

Mida see andmesubjektide jaoks tähendab?

Andmekaitseõigusi saab kasutada nii Robert Bosch GmbH-ga kui ka CARIAD SE-ga punktis 3 esitatud kontaktandmete kaudu. Koostööpartnerid teavitavad üksteist viivitamata andmesubjektide taotlustest. Nad annavad üksteisele kogu teabe, mis on vajalik sellistele taotlustele õigeaegseks vastamiseks.