Tietosuojailmoitus video-, kuva- ja äänitietojen keräämisestä osana Robert Bosch GmbH:n ja CARIAD SE:n välistä projektia "Automated Driving Alliance"

Henkilötietojen suojaaminen on Robert Bosch GmbH:lle ja CARIAD SE:lle (jäljempänä "yhteistyökumppanit") ensisijaisen tärkeää, ja se otetaan huomioon kaikissa liiketoimintaprosesseissamme. Seuraavat tietosuojatiedot antavat yleiskuvan yhteisrekisterinpitäjinä toimivien yhteistyökumppaneiden suorittamasta henkilötietojen käsittelystä. Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja.

Näillä tietosuojatiedoilla annamme tietoa yhteistyökumppaneilta saatujen henkilötietojen käsittelyn tyypistä, laajuudesta ja tarkoituksesta ajoavustinjärjestelmien, automatisoidun ja autonomisen ajamisen, ajotoimintojen ja muiden palveluiden tutkimus- ja kehitystyön yhteydessä sekä näiden tietojen käsittelystä. Lisäksi sivulla kerrotaan, mitä rekisteröidyn oikeuksia henkilötietojen käsittelyyn liittyen on olemassa ja mitkä henkilötietojen käsittelyn kannalta olennaiset prosessit on määritelty yhteistyökumppaniorganisaatioissa.

1. Tämän tietosuojailmoituksen soveltamisala ja vastaanottajat

Tätä tietosuojaselostetta sovelletaan henkilötietojen keräämiseen ja käsittelyyn ajoavustinjärjestelmiin, automatisoituun ja autonomiseen ajamiseen, ajotoimintoihin ja muihin palveluihin liittyvissä tutkimus- ja kehityshankkeissa.

Tämän tietosuojailmoituksen mahdollisia vastaanottajia ja tässä kuvatun tietojenkäsittelyn kohteena olevia rekisteröityjä ovat kaikki tienkäyttäjät, jotka ovat jonkin merkityn testiajoneuvon läheisyydessä niiden käytön aikana.

2. Minkälaisia henkilötietoja yhteistyökumppanit käsittelevät?

Edellä mainittujen tutkimus- ja kehitystarkoitusten puitteissa merkityt testiajoneuvot liikkuvat yleisillä liikennealueilla ja - muiden lakien sallimissa rajoissa - yksityisissä tehdas-, testi- ja muissa tiloissa.

Autot on varustettu kamerajärjestelmillä, joilla on erilaiset peittokulmat, polttovälit ja anturitekniikat, sekä joissakin tapauksissa ulkoisilla mikrofoneilla ja muilla anturijärjestelmillä. Nämä järjestelmät keräävät, käsittelevät ja tallentavat video-, kuva- ja äänitietoja ajoneuvoympäristöstä tämän tietosuojailmoituksen kohdassa 4 kuvattuihin tarkoituksiin.

Nämä tiedot voivat - yksilöllisestä käyttötapauksesta riippuen - sisältää myös seuraavia henkilötietoja:

• valokuvat ja videosarjat, joissa näkyy testiajoneuvojen läheisyydessä olevien tienkäyttäjien ihmisiä (myös kasvojenpiirteitä ja muita piirteitä) ja ympäristöä.
• ajoneuvojen ja muiden koeajoneuvojen läheisyydessä olevien esineiden rekisterikilvet, muut ominaisuudet ja ympäristö.
• akustiset tiedot testiajoneuvojen läheisyydestä
• lisätietoja muista anturijärjestelmistä (kuten tutka, LIDAR) sekä GPS-sijainti ja aikaleima

3. Kuka on tietojen käsittelystä vastaava rekisterinpitäjä ja keneen voi ottaa yhteyttä tietosuojaan liittyvissä asioissa?

"Automated Driving Alliance" -hankkeen puitteissa yhteistyökumppanit ovat yhdessä vastuussa GDPR: n 26 artiklan 1 kohdan mukaisesti alla kuvatuista tietojenkäsittelytoimista.

Näitä nimenomaisia tietojenkäsittelytoimia varten yhteistyökumppanit ovat tehneet lain edellyttämän yhteisrekisterinpitäjyyttä koskevan sopimuksen.

Lisätietoja yhteisrekisterinpitäjyydestä on luvussa 9.

Yhteiset rekisterinpitäjät:

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Saksa

ja

CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Saksa

Jos haluat ottaa meihin yhteyttä, käytä seuraavia yhteydenottovaihtoehtoja:

Sähköposti: privacy@automated-driving-alliance.com

Jos haluat käyttää rekisteröidyn oikeuksiasi ja ilmoittaa tietosuojaloukkauksista, voit ottaa yhteyttä molempiin yhteistyökumppaneihin Tietosuojaosastot:

Tietosuojavastaava - Robert Bosch GmbH:

Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Saksa

Sähköposti: DPO@bosch.com

Tietosuojavastaava - CARIAD SE::

Major-Hirst-Straße 7
38442 Wolfsburg
Saksa

Sähköposti: privacy@cariad.technology

4. Mihin tietoja käytetään (käsittelyn tarkoitus) ja millä perusteella (oikeusperuste) tämä tapahtuu?

Tietojen käsittelyn tarkoitukset ovat ajoavustinjärjestelmien, automatisoidun ajamisen, ajotoimintojen ja muiden palvelujen tutkimus, kehitys ja testaus, mukaan lukien näiden prosessien dokumentointi ja muiden loppupään velvoitteiden täyttäminen.

Tällaisten järjestelmien tutkimus, kehittäminen ja testaus edellyttävät niiden käyttöä testiajoneuvoissa todellisissa ympäristö- ja liikenneolosuhteissa - myös julkisen liikenteen alueilla - mukaan lukien video-, kuva- ja äänitallenteiden hankinta, käsittely ja tallennus näiden toimintojen aikana ja niiden jälkeen.

Näitä tietokokonaisuuksia käytetään tutkimaan, kehittämään ja testaamaan teknisiä järjestelmiä tienkäyttäjien, ajoneuvojen, infrastruktuurin ja muiden kohteiden havaitsemiseksi ja luokittelemiseksi liikenne- ja ympäristötilanteissa.

Henkilöitä, ajoneuvoja, muita esineitä ja äänitietoja analysoidaan, luokitellaan ja käsitellään "esineinä" vain liikenne- ja ympäristötilanteissa, esim.

• jalankulkija tien oikealla puolella
• auto risteyksessä
• Sireenisignaali ajoneuvon takana

Video-, kuva- ja äänimateriaalista ei tyypillisesti ole mahdollista tunnistaa henkilöitä nimeltä tai muuten henkilökohtaisesti tai osoittaa havaittuja ajoneuvoja tai esineitä tietyille henkilöille tällä tavalla, ja havaitseminen tapahtuu useimmiten vain hyvin lyhyesti ajoneuvon ohittaessa.

Luonnollisten henkilöiden tunnistettavuutta ja tunnistamista ei kuitenkaan voida täysin sulkea pois erityistilanteissa (esim. liikennevalot, ruuhkat, suojatiet) siten, että yhteistyökumppanit pitävät käsiteltäviä tietoja GDPR:n 4 artiklan 1 kohdan mukaisina henkilötietoina.

Käsittelyn ensisijainen oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta, niin kutsuttu "oikeutettu etu". Rekisterinpitäjän oikeutettu etu on tutkia, kehittää ja testata ajoavustinjärjestelmiä, automatisoitua ajamista, ajotoimintoja ja muita palveluita.

Rekisteröityjen vastakkaiset edut, perusoikeudet ja -vapaudet eivät ole tätä tärkeämpiä, koska yksittäisten rekisteröityjen tunnistaminen nimeltä tai muu henkilökohtainen tunnistaminen ei ole tarpeen eikä suunniteltua. Lisäksi toteutetaan teknisiä ja organisatorisia toimenpiteitä sen varmistamiseksi, että kerättyjä tietoja käsitellään tietosuojavaatimusten mukaisesti.

5. Henkilötietojen siirtäminen muille vastaanottajille

Tietoja jaetaan vain muiden BOSCH- tai CARIAD-konserniin kuuluvien yritysten, yhteistyökumppaneiden, kehityskumppaneiden, tietojenkäsittelijöiden tai muiden kolmansien osapuolten kanssa edellä kuvattuihin tarkoituksiin.

Tietoja luovutetaan vain, jos se on laillisesti sallittua lain määräysten ja/tai viranomaisten tai oikeuden määräysten vuoksi tai jos kolmannella osapuolella on oikeutettu etu.

Vastaanottajaryhmiä, joille tietoja voidaan luovuttaa edellä kuvattujen tarkoitusten puitteissa, ovat erityisesti:

• Sisäiset ja ulkoiset yhteistyökumppanit sekä tutkimus- ja kehitysprosessien vastuuhenkilöiden kehityskumppanit.
• Tutkimus- ja kehitysprosessien piiriin kuuluvat toimittajat.
• Muut palveluntarjoajat (erityisesti IT-palveluntarjoajat sekä palveluntarjoajat tietojen käsittelyä / arviointia varten).

Jos tietoja siirretään kolmansissa maissa oleville vastaanottajille osana tutkimus-, kehitys- ja testausprosesseja tai jatkojalostusta, tämä tehdään vain, jos tietosuojan riittävyyttä koskeva päätös on tehty GDPR:n 45 artiklan mukaisesti, GDPR:n 46 artiklassa tarkoitettujen asianmukaisten takeiden perusteella tai jos muu sovellettava laki sen sallii.

6. Automaattinen päätöksenteko

GDPR: n 22 artiklan jälkeen ei tapahdu automaattista päätöksentekoa eikä "profilointia".

7. Henkilötietojen säilyttäminen

Video- ja kuvatietoja käsitellään ja säilytetään niin kauan kuin se on tarpeen mainittujen tutkimus-, kehitys- ja testausprosessien kannalta. Jos säilytyksen ja käsittelyn jatkamiselle on tapauskohtaisesti muu oikeusperusta tai muu oikeutettu etu (esimerkiksi edellä mainittujen prosessien asianmukainen dokumentointi, lakisääteiset säilytysvelvoitteet tai muut lakisääteiset vaatimukset), tietoja säilytetään vastaavasti pidempään.

8. Rekisteröidyn oikeudet yhteisrekisterinpitäjiä kohtaan

GDPR määrittää seuraavat rekisteröityjen oikeudet, joita voidaan käyttää mitä tahansa yhteisrekisterinpitäjää vastaan.

Lisätietoja rekisteröidyn oikeuksien käyttämisestä:

Tämä on "käsittelytoimi, jota varten rekisteröidyn tunnistaminen ei ole välttämätöntä" GDPR: n 11 artiklan mukaisesti. Rekisteröityjen muita tunnistusominaisuuksia ei käsitellä kerättyjen video-, kuva- ja äänitietojen lisäksi.

Rekisteröidyn oikeuksien käyttäminen ja täyttäminen edellyttää siksi – tapauksesta riippuen – usein lisätietoja rekisteröidyltä, erityisesti tietoja siitä, MISSÄ PAIKASSA ja MILLOIN yhteinen käsittely on saattanut vaikuttaa häneen (eli tietoja siitä, milloin ja missä olit erityisesti jonkin koeajoneuvon läheisyydessä). Nämä lisätiedot voivat olla tarpeen, jotta voidaan määrittää, koskeeko yhteiskäsittely tiettyä henkilöä lainkaan, ja jotta voidaan tosiasiallisesti toteuttaa jäljempänä mainitut oikeudet, kuten pääsy tietoihin, tietojen poistaminen jne.

• Oikeus saada pääsy tietoihin: Rekisteröidyllä on oikeus pyytää tietoa siitä, käsitelläänkö kyseisiä henkilötietoja. Jos tietoja käsitellään, rekisteröidyillä on oikeus saada tietoa näistä tiedoista sekä käsittelyn yksityiskohdista GDPR: n 15 artiklan mukaisesti.
• Oikeus oikaista virheellinen tieto: Rekisteröidyllä on oikeus pyytää kyseisten henkilötietojen korjaamista.
• Oikeus tietojen poistamiseen: Rekisteröidyllä on oikeus pyytää häntä koskevien henkilötietojen poistamista.
• Oikeus käsittelyn rajoittamiseen: Rekisteröidyllä on oikeus pyytää tietojensa käsittelyn rajoittamista.
• Vastustamisoikeus: Rekisteröidyllä on oikeus vastustaa henkilötietojensa käsittelyä.
• Oikeus tehdä valitus valvontaviranomaiselle: Sinulla on oikeus tehdä valitus tietosuojaviranomaiselle. Voit tehdä tämän ottamalla yhteyttä asuinpaikastasi tai liittovaltiostasi vastaavaan tietosuojaviranomaiseen tai kustakin yhteistyökumppanista vastaavaan tietosuojaviranomaiseen.

Robert Bosch GmbH:sta vastaava tietosuojaviranomainen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Vierailijan osoite:
Lautenschlagerstraße 20
70173 Stuttgart
Saksa

Postiosoite:
Postbox 102932
70025 Stuttgart
Saksa

Puh.: +49 (711)/615541-0
FAKSI: +49 (711)/615541-15
Sähköposti: poststelle@lfdi.bwl.de

CARIAD SE:stä vastaava tietosuojaviranomainen:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Vierailijan osoite:
Prinzenstraße 5
30159 Hannover
Saksa

Postiosoite:
Postbox 221
30002 Hannover
Saksa

Puh.: +49 (511)/120 4500
FAKSI: +49 (511)/120 4599
Sähköposti: poststelle@lfd.niedersachsen.de

Erityishuomioita rekisteröidyn oikeuksien rajoittamisesta:

Haluamme myös huomauttaa, että tämän käsittelyn yhteydessä GDPR:n 15 artiklan (oikeus saada pääsy tietoihin), 16 artiklan (oikeus tietojen oikaisemiseen), GDPR:n 17 artiklan (oikeus tietojen poistamiseen), GDPR:n 18 artiklan (oikeus käsittelyn rajoittamiseen) ja GDPR:n 21 artiklan (vastustamisoikeus) mukaisiin oikeuksiisi voidaan soveltaa erityisiä lisärajoituksia. Näitä erityisrajoituksia sovelletaan, jos oikeuksien käyttäminen ja toteuttaminen kyseisessä tapauksessa todennäköisesti tekisi tutkimustarkoituksen toteuttamisen mahdottomaksi tai vaikeuttaisi sitä vakavasti ja rajoitus on sen vuoksi välttämätön näiden tutkimustarkoitusten toteuttamiseksi.

Tämä erityinen rajoitus ja sen vaatimukset johtuvat erityisesti GDPR: n 89 artiklasta yhdessä BDSG: n 27 §: n kanssa ja GDPR: n 17 artiklasta.

Yhteyshenkilöt on lueteltu kohdassa 3.

9. Tiedot yhteisrekisterinpitäjyydestä GDPR:n 26 artiklan mukaisesti

Mikä on syy yhteistyökumppaneiden yhteisrekisterinpitäjyyteen?

Robert Bosch GmbH ja CARIAD SE tekevät tiivistä yhteistyötä toimintojen ja ajoneuvojen kehittämisessä osana "Automated Driving Alliance" -projektia. Tämä koskee myös henkilötietojen käsittelyä siltä osin kuin ne on kerätty vastaavilla kehitysvälineillä. Yhteistyökumppanit ovat yhdessä määritelleet näiden tietojen käsittelyvaiheet yksittäisissä prosessivaiheissa. Siksi he ovat yhdessä vastuussa henkilötietojesi suojaamisesta alla kuvatuissa prosessivaiheissa (GDPR: n 26 artikla).

Mihin prosessivaiheisiin on olemassa yhteisrekisterinpitäjyyttä?

Yhteistyökumppaneiden yhteisrekisterinpitäjyyteen kuuluu video-, kuva- ja äänidatan kerääminen, tallentaminen ja jatkokäsittely. Yhteistyökumppanit keräävät tietoja testiajoneuvoista ja välittävät ne yhteiseen tietojärjestelmään, jossa tiedot tallennetaan ja molemmat yhteistyökumppanit voivat käyttää tai käsitellä niitä tutkimus-, (jatko)kehitys- ja testaustarkoituksiin.

Hankkeen ulkopuolella yhteistyökumppanit voivat käsitellä tietoja erillisellä vastuulla, mikäli se on lain mukaan sallittua.

Mitä osapuolet ovat sopineet?

Osana tietosuoja-asetuksen mukaista yhteisrekisterinpitäjyyttään yhteistyökumppanit ovat myös sopineet, että tietojen kerääminen täyttää myös tietosuoja-asetuksen artiklojen 13 ja 14 mukaiset informointivelvoitteet yhteisrekisterinpitäjyyden osalta.

Mitä tämä tarkoittaa rekisteröityjen kannalta?

Tietosuojaoikeuksia voidaan käyttää sekä Robert Bosch GmbH:n että CARIAD SE:n kanssa kohdassa 3 annettujen yhteystietojen avulla. Yhteistyökumppanit tiedottavat toisilleen viipymättä rekisteröityjen pyynnöistä. Ne antavat toisilleen kaikki tarvittavat tiedot, jotta tällaisiin pyyntöihin voidaan vastata ajoissa.