Pranešimas apie duomenų privatumą apie vaizdo, vaizdo ir garso duomenų rinkimą įgyvendinant "Robert Bosch GmbH" ir CARIAD SE projektą "Automatizuoto vairavimo aljansas"
Asmens duomenų apsauga yra didžiausias "Robert Bosch GmbH" ir "CARIAD SE" (toliau – bendradarbiavimo partneriai) prioritetas ir į ją atsižvelgiama visuose mūsų verslo procesuose. Toliau pateiktoje informacijoje apie duomenų apsaugą apžvelgiama, kaip bendradarbiavimo partneriai, kaip bendri duomenų valdytojai, tvarko asmens duomenis. Asmens duomenys – tai bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba kurio tapatybę galima nustatyti.
Turėdami šią duomenų apsaugos informaciją, mes teikiame informaciją apie asmens duomenų tvarkymo tipą, apimtį ir tikslą iš bendradarbiavimo partnerių, vykdant pagalbinių vairavimo sistemų, automatizuoto ir autonominio vairavimo, vairavimo funkcijų ir kitų paslaugų mokslinius tyrimus ir plėtrą, taip pat šių duomenų tvarkymą. Be to, puslapyje paaiškinama, kokios duomenų subjekto teisės, susijusios su asmens duomenų tvarkymu, egzistuoja ir kokie esminiai su asmens duomenų tvarkymu susiję procesai yra nustatyti bendradarbiavimo partnerių organizacijose.
1. Šio duomenų privatumo pranešimo taikymo sritis ir adresatai
Šis duomenų privatumo pranešimas taikomas asmens duomenų rinkimui ir tvarkymui vykdant mokslinių tyrimų ir plėtros projektus, susijusius su pagalbinėmis vairavimo sistemomis, automatizuotu ir autonominiu vairavimu, vairavimo funkcijomis ir kitomis paslaugomis.
Galimi šio duomenų privatumo pranešimo adresatai ir šiame dokumente aprašyto duomenų tvarkymo subjektai yra visi eismo dalyviai, kurie savo eksploatavimo metu yra šalia vienos iš pažymėtų bandomųjų transporto priemonių.
2. Kokių rūšių asmens duomenis tvarko bendradarbiavimo partneriai?
Atsižvelgiant į pirmiau minėtus mokslinių tyrimų ir plėtros tikslus, pažymėtos bandomosios transporto priemonės juda viešojo eismo zonose ir, kiek tai leidžia kiti įstatymai, privačiose gamyklose, bandymų ir kitose patalpose.
Transporto priemonėse įrengtos kamerų sistemos su skirtingais aprėpties kampais, židinio nuotoliu ir jutiklių technologijomis, o kai kuriais atvejais - su išoriniais mikrofonais ir kitomis jutiklių sistemomis. Šios sistemos renka, apdoroja ir saugo vaizdo, vaizdo ir garso duomenis iš transporto priemonės aplinkos šio privatumo pranešimo 4 skyriuje aprašytais tikslais.
Šie duomenys, atsižvelgiant į individualų naudojimo atvejį, taip pat gali apimti šią asmeninę informaciją:
- nuotraukos ir vaizdo įrašų sekos, kuriose matyti žmonės (įskaitant veido ir kitus požymius) ir eismo dalyvių aplinka šalia bandomųjų transporto priemonių.
- valstybiniai numeriai, kitos transporto priemonių charakteristikos ir aplinka bei kiti objektai, esantys šalia bandomųjų transporto priemonių.
- Netoli bandomųjų transporto priemonių esanti akustinė informacija
- papildomi duomenys iš kitų jutiklių sistemų (pvz., radaro, LIDAR), taip pat GPS padėties ir laiko žyma
3. Kas yra atsakingas duomenų valdytojas už duomenų tvarkymą ir su kuo galima susisiekti dėl duomenų apsaugos?
Įgyvendinant "Automatizuoto vairavimo aljanso" projektą, bendradarbiavimo partneriai pagal BDAR 26 straipsnio 1 dalį yra bendrai atsakingi už toliau aprašytą duomenų tvarkymo veiklą.
Dėl šios konkrečios duomenų tvarkymo veiklos bendradarbiavimo partneriai sudarė teisiškai privalomą bendro duomenų tvarkymo susitarimą.
Daugiau informacijos apie bendrą duomenų valdymą pateikiama 9 skirsnyje.
Bendri duomenų valdytojai:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Germanas
ir
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Germany
Jei norite su mumis susisiekti, naudokitės šiomis susisiekimo galimybėmis:
El. paštas: privacy@automated-driving-alliance.com
Norėdami pasinaudoti savo duomenų subjekto teisėmis ir pranešti apie duomenų apsaugos incidentus, galite susisiekti su abiem bendradarbiavimo partneriais Duomenų apsaugos departamentai:
Duomenų apsaugos pareigūnas - Robert Bosch GmbH:
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Germanija
El. paštas: DPO@bosch.com
Duomenų apsaugos pareigūnas - CARIAD SE:
Major-Hirst-Straße 7
38442 Wolfsburg
Germany
El. paštas: privacy@cariad.technology
4. Kam duomenys naudojami (tvarkymo tikslui) ir kokiu pagrindu (teisiniu pagrindu) tai daroma?
Duomenų tvarkymo tikslai yra pagalbinių vairavimo sistemų, automatizuoto vairavimo, vairavimo funkcijų ir kitų paslaugų moksliniai tyrimai, plėtra ir testavimas, įskaitant šių procesų dokumentavimą ir kitų paskesnių įsipareigojimų vykdymą.
Tokių sistemų moksliniams tyrimams, plėtrai ir bandymams reikia, kad jos būtų naudojamos bandomosiose transporto priemonėse realiomis aplinkos ir eismo sąlygomis - taip pat ir viešojo eismo zonose - įskaitant vaizdo, vaizdo ir garso įrašų įsigijimą, apdorojimą ir saugojimą šių operacijų metu ir po jų.
Šie duomenų rinkiniai naudojami tiriant, kuriant ir išbandant technines sistemas, skirtas eismo dalyviams, transporto priemonėms, infrastruktūrai ir kitiems objektams suvokti ir klasifikuoti eismo ir aplinkos situacijose.
Asmenys, transporto priemonės, kiti objektai ir garso informacija analizuojami, klasifikuojami ir tvarkomi kaip "objektai" tik eismo ir aplinkos situacijų kontekste, pvz., kaip
- pėsčiasis dešinėje kelio pusėje
- automobilis sankryžoje
- Sirenos signalas už transporto priemonės
Paprastai iš vaizdo, vaizdo ir garso medžiagos neįmanoma identifikuoti asmenų pagal vardus ir pavardes ar kitaip asmeniškai arba tokiu būdu priskirti aptiktų transporto priemonių ar daiktų konkretiems asmenims, o aptikimas dažniausiai vyksta tik labai trumpai, kai transporto priemonė pravažiuoja.
Tačiau ypatingomis aplinkybėmis (pvz., šviesoforuose, kamščiuose, pėsčiųjų perėjose) negalima visiškai užkirsti kelio fizinių asmenų tapatybei ir tapatybės nustatymui, kad bendradarbiavimo partneriai tvarkytus duomenis laikytų asmens duomenimis pagal BDAR 4 straipsnio 1 dalį.
Pagrindinis duomenų tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies f punktas, vadinamasis "teisėtas interesas". Teisėtas duomenų valdytojo interesas yra atlikti pagalbinių vairavimo sistemų, automatizuoto vairavimo, vairavimo funkcijų ir kitų paslaugų tyrimus, plėtrą ir bandymus.
Prieštaringi duomenų subjektų interesai, pagrindinės teisės ir laisvės to nenusveria, nes atskirų duomenų subjektų tapatybės nustatymas pagal vardą ir pavardę ar kitą asmens tapatybę nėra nei būtinas, nei numatytas. Be to, imamasi techninių ir organizacinių priemonių siekiant užtikrinti, kad surinkti duomenys būtų tvarkomi laikantis duomenų apsaugos reikalavimų.
5. Asmens duomenų perdavimas kitiems gavėjams
Duomenimis dalijamasi tik su kitomis įmonėmis, susijusiomis su BOSCH ar CARIAD grupe, su bendradarbiavimo partneriais, plėtros partneriais, duomenų tvarkytojais ar kitomis trečiosiomis šalimis aukščiau aprašytais tikslais.
Duomenys bus atskleisti tik tuo atveju, jei tai teisiškai leidžiama dėl teisinių nuostatų ir (arba) oficialių ar teismo nurodymų arba jei trečioji šalis turi teisėtą interesą.
Duomenų gavėjų, kuriems duomenys gali būti atskleisti pirmiau aprašytais tikslais, kategorijos visų pirma yra šios:
- Vidaus ir išorės bendradarbiavimo partneriai, taip pat atsakingų asmenų plėtros partneriai mokslinių tyrimų ir plėtros procesų sistemoje.
- Tiekėjai, patenkantys į mokslinių tyrimų ir plėtros procesų taikymo sritį.
- Kiti paslaugų teikėjai (visų pirma IT paslaugų teikėjai, taip pat duomenų tvarkymo ir (arba) vertinimo paslaugų teikėjai).
Jei duomenys perduodami gavėjams trečiosiose šalyse vykdant mokslinių tyrimų, technologinės plėtros ir bandymų procesus arba tolesnę grandies duomenų bazę, tai bus daroma tik tuo atveju, jei sprendimas dėl tinkamumo bus priimtas pagal BDAR 45 straipsnį, remiantis tinkamomis garantijomis, kaip apibrėžta BDAR 46 straipsnyje, arba jei tai leidžiama pagal kitą taikytiną teisę.
6. Automatizuotas sprendimų priėmimas
Nėra nei automatizuoto sprendimų priėmimo, nei "profiliavimo" po BDAR 22 straipsnio.
7. Asmens duomenų saugojimas
Vaizdo ir vaizdo duomenys tvarkomi ir saugomi tiek laiko, kiek reikia minėtiems mokslinių tyrimų, plėtros ir testavimo procesams. Jei kiekvienu konkrečiu atveju yra papildomas teisinis pagrindas arba kitas teisėtas interesas tęsti saugojimą ir tvarkymą (pavyzdžiui, tinkamai dokumentuoti minėtus procesus dėl teisinių saugojimo prievolių ar kitų teisinių reikalavimų), duomenys bus saugomi atitinkamai ilgesnį laikotarpį.
8. Duomenų subjektų teisės bendrų duomenų valdytojų atžvilgiu
BDAR nustatytos toliau nurodytos duomenų subjektų teisės, kuriomis galima pasinaudoti prieš bet kurį bendrą duomenų valdytoją.
Papildoma informacija apie duomenų subjektų teisių įgyvendinimą:
Tai yra "duomenų tvarkymo veikla, kuriai duomenų subjekto tapatybės nustatymas nėra būtinas" pagal BDAR 11 straipsnį. Be surinktų vaizdo, vaizdo ir garso duomenų, netvarkomi jokie papildomi duomenų subjektų identifikavimo elementai.
Todėl, atsižvelgiant į konkretų atvejį, norint naudotis duomenų subjekto teisėmis ir jas įgyvendinti, duomenų subjektui dažnai reikės pateikti papildomos informacijos, visų pirma informacijos apie VIETĄ ir LAIKĄ, kada jis galėjo būti paveiktas bendro duomenų tvarkymo (t. y. informacijos apie tai, kada ir kur konkrečiai buvote šalia vienos iš bandomųjų transporto priemonių). Ši papildoma informacija gali būti reikalinga siekiant nustatyti, ar bendras duomenų tvarkymas apskritai daro poveikį konkrečiam asmeniui, ir iš tikrųjų galėti naudotis toliau nurodytomis teisėmis, pavyzdžiui, susipažinti su duomenimis, ištrinti duomenis ir pan.
- Prieigos teisė: duomenų subjektai turi teisę prašyti informacijos apie tai, ar atitinkami asmens duomenys yra tvarkomi. Jei duomenys tvarkomi, duomenų subjektai turi teisę būti informuoti apie šiuos duomenis, taip pat apie duomenų tvarkymo sąlygas pagal BDAR 15 straipsnį.
- Teisė ištaisyti netikslius duomenis: duomenų subjektai turi teisę reikalauti ištaisyti atitinkamus asmens duomenis.
- Teisė į ištrynimą: duomenų subjektai turi teisę prašyti ištrinti su jais susijusius asmens duomenis.
- Teisė apriboti duomenų tvarkymą: duomenų subjektai turi teisę prašyti apriboti jų duomenų tvarkymą.
- Teisė nesutikti: duomenų subjektai turi teisę nesutikti, kad būtų tvarkomi jų asmens duomenys.
- Teisė pateikti skundą priežiūros institucijai: turite teisę pateikti skundą duomenų apsaugos institucijai. Norėdami tai padaryti, galite kreiptis į duomenų apsaugos instituciją, atsakingą už jūsų gyvenamąją vietą ar federalinę valstiją, arba duomenų apsaugos instituciją, atsakingą už kiekvieną iš bendradarbiavimo partnerių.
Duomenų apsaugos institucija, atsakinga už Robert Bosch GmbH:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lankytojo adresas:
Lautenschlagerstraße 20
70173 Stuttgart
Germanija
Pašto adresas:
Postbox 102932
70025 Stuttgart
Germanija
Tel.: +49 (711)/615541-0FAX: +49 (711)/615541-15El. paštas: poststelle@lfdi.bwl.de
Už CARIAD SE atsakinga duomenų apsaugos institucija:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Lankytojo adresas:
Prinzenstraße 5
30159 Hannover
Germany
Pašto adresas:
Postbox 221
30002 Hannover
DEUTSCHLAND
Tel.: +49 (511)/120 4500
FAX: +49 (511)/120 4599
El. paštas poststelle@lfd.niedersachsen.de
Specialios pastabos dėl duomenų subjektų teisių apribojimo:
Taip pat norėtume atkreipti dėmesį į tai, kad šio duomenų tvarkymo kontekste jūsų teisėms pagal BDAR 15 straipsnį (teisė susipažinti), BDAR 16 straipsnį (teisė ištaisyti), BDAR 17 straipsnį (teisė ištrinti), BDAR 18 straipsnį (teisė apriboti duomenų tvarkymą) ir BDAR 21 straipsnį (teisė nesutikti) gali būti taikomi specialūs papildomi apribojimai. Šie specialūs apribojimai taikomi, jei dėl naudojimosi šiomis teisėmis ir jų įgyvendinimo konkrečiu atveju mokslinių tyrimų tikslų įgyvendinimas tikriausiai taptų neįmanomas arba jiems būtų rimtai pakenkta, todėl apribojimas yra būtinas šiems mokslinių tyrimų tikslams pasiekti.
Šis specialus apribojimas ir jo reikalavimai visų pirma kyla iš BDAR 89 straipsnio kartu su BDSG 27 straipsniu ir BDAR 17 straipsniu.
Kontaktiniai asmenys išvardyti 3 skirsnyje.
9. Informacija apie bendrą duomenų valdymą pagal BDAR 26 straipsnį
Kokia yra bendro bendradarbiavimo partnerių valdymo priežastis?
"Robert Bosch GmbH" ir "CARIAD SE" glaudžiai bendradarbiauja kurdamos funkcijas ir transporto priemones kaip "Automatizuoto vairavimo aljanso" projekto dalį. Tai taip pat taikoma asmens duomenų tvarkymui, jei juos surinko atitinkamos kūrimo įmonės. Bendradarbiavimo partneriai kartu apibrėžė šių duomenų tvarkymo etapus atskiruose proceso etapuose. Todėl jie yra bendrai atsakingi už jūsų asmens duomenų apsaugą toliau aprašytuose proceso veiksmuose (BDAR 26 straipsnis).
Kuriuose proceso etapuose yra bendras valdymas?
Bendras bendradarbiavimo partnerių valdymas apima vaizdo, vaizdo ir garso duomenų rinkimą, saugojimą ir tolesnį apdorojimą. Bendradarbiavimo partneriai renka duomenis apie bandomąsias transporto priemones ir perduoda juos į bendrą IT sistemą, kurioje duomenys saugomi ir abu bendradarbiavimo partneriai gali turėti prieigą prie jų arba juos tvarkyti mokslinių tyrimų, (tolesnės) plėtros ir bandymų tikslais.
Už projekto ribų bendradarbiavimo partneriai gali tvarkyti duomenis prisiimdami atskirą atsakomybę, jei tai teisiškai leidžiama.
Dėl ko šalys susitarė?
Vykdydami bendrą duomenų valdymą pagal BDAR, bendradarbiavimo partneriai taip pat susitarė, kad duomenų rinkimas taip pat atitinka BDAR 13 ir 14 straipsniuose nustatytas informavimo pareigas, susijusias su bendru duomenų valdymu.
Ką tai reiškia duomenų subjektams?
Duomenų apsaugos teisėmis galima remtis tiek "Robert Bosch GmbH", tiek "CARIAD SE", naudojantis 3 skyriuje pateiktais kontaktiniais duomenimis. Bendradarbiavimo partneriai nedelsdami informuos vienas kitą apie duomenų subjektų prašymus. Jos pateiks viena kitai visą informaciją, reikalingą laiku atsakyti į tokius prašymus.