Robert Bosch GmbHとCARIAD SEのプロジェクト「Automated Driving Alliance」の一環としてのビデオ、画像、オーディオデータの収集に関するデータプライバシー通知

個人データの保護は、Robert Bosch GmbHおよびCARIAD SE(以下「協力パートナー」)にとって最優先事項であり、当社のすべてのビジネスプロセスにおいて考慮されています。以下のデータ保護情報は、共同データ管理者としての協力パートナーによる個人データの処理の概要を示しています。個人データとは、識別された、または識別可能な自然人に関連する情報を意味します。

このデータ保護情報により、運転支援システム、自動運転、運転機能、その他のサービスに関する研究開発の文脈で、協力パートナーからの個人データの処理の種類、範囲、目的、およびこのデータの取り扱いに関する情報を提供します。さらに、このページでは、個人データの処理に関してどのようなデータ主体の権利が存在するか、および個人データの処理に関してどのような重要なプロセスが協力パートナー組織で確立されているかについて説明します。

1. 本データプライバシー通知の適用範囲と宛先

このデータプライバシー通知は、運転支援システム、自動運転、運転機能、その他のサービスに関連する研究開発プロジェクトにおける個人データの収集と処理に適用されます。

このデータプライバシー通知の潜在的な宛先、およびここに記載されているデータ処理のデータ主体は、運転中にマークされたテスト車両の1台の近くにいるすべての道路利用者です。

2. 協力パートナーはどのような種類の個人データを処理しますか?

上記の研究開発目的の範囲内で、マークされたテスト車両は、公共の交通エリア内を移動し、他の法律で許可されている限り、民間の工場、テスト、その他の敷地内を走行します。

車両には、さまざまな撮影角度、焦点距離、センサー技術を備えたカメラシステムが装備されており、場合によっては外部マイクやその他のセンサーシステムが装備されています。これらのシステムは、本プライバシー通知の第4条に記載されている目的のために、車両環境からビデオ、画像、およびオーディオデータを収集、処理、および保存します。

このデータには、個々のユースケースに応じて、次の個人情報も含まれる場合があります。

3. データ処理の責任者は誰で、データ保護について誰に連絡できますか?

「自動運転アライアンス」プロジェクトの範囲内で、協力パートナーは、GDPR第26条(1)に基づき、以下に説明するデータ処理活動について共同で責任を負います。

これらの特定のデータ処理活動については、法的に必要な共同管理者契約が協力パートナー間で締結されています。

共同管理者の詳細については、セクション9を参照してください。

共同コントローラー:

Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Germany

そして

CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Germany

お問い合わせをご希望の場合は、以下のお問い合わせ方法をご利用ください。

E-mail: Privacy@automated-driving-alliance.com

データ主体の権利を行使し、データ保護インシデントを報告するには、両方の協力パートナーであるデータ保護部門に連絡することができます。

データ保護責任者 - Robert Bosch GmbH:

Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Germany

Eメール: DPO@bosch.com

データ保護責任者 - CARIAD SE::

Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Germany

Eメール: privacy@cariad.technology

4. どのようなデータ(処理目的)に使用され、どのような根拠(法的根拠)に基づいて行われますか?

データ処理の目的は、運転支援システム、自動運転、運転機能、その他のサービスの分野における研究、開発、テストであり、これらのプロセスの文書化やその他の下流の義務の履行を含みます。

このようなシステムの研究、開発、およびテストでは、実際の環境および交通条件下でのテスト車両での使用が必要であり、これらの操作中および操作後のビデオ、画像、およびオーディオ記録の取得、処理、および保存が含まれます。

これらのデータセットは、交通状況や環境状況の文脈で道路利用者、車両、インフラ、その他の物体を認識および分類するための技術システムを研究、開発、およびテストするために使用されます。

人、車両、その他の物体、音声情報は、交通状況や環境状況の文脈でのみ「物体」として分析、分類、処理されます。

典型的には、ビデオ、画像、音声資料から、この方法で、名前またはその他の方法で人を識別したり、検出された車両や物体を特定の人物に割り当てたりすることはできず、検出はほとんどの場合、車両が通過するときに非常に短時間しか行われません。

ただし、特別な状況(信号機、渋滞、横断歩道など)では、自然人の識別可能性と識別を完全に排除することはできないため、協力パートナーは、GDPR第4条(1)に従って処理されたデータを個人データと見なします。

処理の主な法的根拠は、GDPR第6条(1)lit.f)であり、いわゆる「正当な利益」です。コントローラーの正当な利益は、運転支援システム、自動運転、運転機能、その他のサービスに関する研究、開発、およびテストを実施することです。

データ主体の相反する利益、基本的権利、自由は、個々のデータ主体の名前またはその他の個人識別による識別は必要ではなく、想定もされていないため、これを上回るものではありません。さらに、収集されたデータがデータ保護要件に従って処理されることを保証するために、技術的および組織的な対策が講じられています。

5. 他の受領者への個人データの転送

データは、BOSCHまたはCARIADグループに関連する他の企業、協力パートナー、開発パートナー、データ処理者、または上記の目的の範囲内でその他の第三者とのみ共有されます。

データは、法的規定および/または公的または司法上の命令により法的に許容される場合、または第三者が正当な利益を有する場合にのみ開示されます。

上記の目的の範囲内でデータを開示する可能性のある受信者のカテゴリは、特に次のとおりです。

研究、開発、テストプロセス、またはダウンストリーム処理の一環として第三国の受信者にデータが転送される場合、これは、GDPR第45条に従って、GDPR第46条の意味における適切な保証に基づいて、またはその他の適用法で許可されている場合にのみ行われます。

6. 自動化された意思決定

自動化された意思決定や、GDPR第22条に続く「プロファイリング」は行われません。

7. 個人データの保持

ビデオおよび画像データは、前述の研究、開発、およびテストプロセスに必要な期間、処理および保存されます。ケースバイケースで、継続的な保存と処理のためのさらなる法的根拠またはさらなる正当な利益がある場合(たとえば、法的保持義務またはその他の法的要件により、前述のプロセスを適切に文書化するため)、データはそれに応じてより長い期間保存されます。

8. 共同管理者に対するデータ主体の権利

GDPRは、共同管理者に対して行使できる以下のデータ主体の権利を定めています。

データ主体の権利の行使に関する追加情報:

これは、GDPR第11条に基づく「データ主体の識別が不要な処理活動」です。データ主体の追加識別機能は、収集されたビデオ、画像、およびオーディオデータを超えて処理されません。

したがって、データ主体の権利を行使し、履行するには、個々のケースに応じて、データ主体からのさらなる情報、特に共同処理の影響を受けた可能性のある場所と時間に関する情報(つまり、試験車両の1つの近くにいた時期と場所に関する情報)が必要になることがよくあります。この追加情報は、特定の人物が共同処理の影響を受けるかどうかを判断し、アクセス、消去など、以下に述べる権利を実際に履行できるようにするために必要になる場合があります。

Robert Bosch GmbH のデータ保護機関:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

訪問者の住所:
Lautenschlagerstraße 20
70173 Stuttgart
Germany

住所:
Postbox 102932
70025 Stuttgart
Germany

TEL: +49 (711)/615541-0FAX: +49 (711)/615541-15E-Mail: poststelle@lfdi.bwl.de

CARIAD SE を担当するデータ保護機関::

Die Landesbeauftragte für den Datenschutz Niedersachsen

訪問者の住所:
Prinzenstraße 5
30159 Hannover
Germany

住所:
Postbox 221
30002 Hannover
Germany

TEL: +49 (511)/120 4500FAX: +49 (511)/120 4599E-mail: poststelle@lfd.niedersachsen.de

データ主体の権利の制限可能性に関する特記事項:

また、現在の処理の文脈において、GDPR第15条(アクセス権)、GDPR第16条(修正権)、GDPR第17条(消去権)、GDPR第18条(処理を制限する権利)、GDPR第21条(異議を唱える権利)に基づくお客様の権利は、特別な追加制限の対象となる場合があることも指摘しておきます。これらの特別な制限は、特定のケースでこれらの権利を行使および履行することにより、研究目的の実現が不可能になるか、または著しく損なわれる可能性があり、したがって、これらの研究目的の達成のために制限が必要な場合に適用されます。

この特別な制限可能性とその要件は、特にGDPR第89条とBDSG第27条、およびGDPR第17条に起因します。

連絡先はセクション3に記載されています。

9. GDPR第26条に基づく共同管理者に関する情報

協力パートナーの共同管理者の理由は何ですか?

Robert Bosch GmbHとCARIAD SEは、「Automated Driving Alliance」プロジェクトの一環として、機能および車両開発において緊密に協力しています。これは、対応する開発機関によって収集された個人データの処理にも適用されます。協力パートナーは、個々のプロセス段階でこのデータの処理フェーズを共同で定義しています。したがって、両社は、以下に説明するプロセスステップにおけるお客様の個人データの保護について共同で責任を負います(GDPR第26条)。

共同管理はどのプロセス段階で行われますか?

協力パートナーの共同管理には、ビデオ、画像、オーディオデータの収集、保存、およびさらなる処理が含まれます。協力パートナーは、テスト車両のデータを収集し、共通のITシステムに送信し、そこでデータが保存され、研究、(さらなる)開発、およびテストの目的で、両方の協力パートナーがアクセスまたは処理できます。

プロジェクト外では、協力パートナーは、法的に許容される限り、個別の責任の下でデータを処理できます。

当事者は何に合意しましたか?

GDPRに基づく共同管理者として、協力パートナーは、データの収集が、共同管理者に関するGDPR第13条および第14条に基づく情報義務も果たすことに合意しています。

これはデータ主体にとって何を意味しますか?

データ保護の権利は、第3条に記載の連絡先データを通じて、Robert Bosch GmbHおよびCARIAD SEの両方に主張することができます。協力パートナーは、データ主体からの要求について遅滞なく相互に通知します。彼らは、そのような要求にタイムリーに対応するために必要なすべての情報を相互に提供します。