Obavještenje o zaštiti podataka o prikupljanju video, slikovnih i audio podataka u okviru projekta "Automated Driving Alliance" između Robert Bosch GmbH i CARIAD SE

Zaštita ličnih podataka ima najviši prioritet za Robert Bosch GmbH i CARIAD SE (u daljem tekstu "partneri za saradnju") i uzima se u obzir u svim našim poslovnim procesima. Sledeće informacije o zaštiti podataka pružaju pregled obrade ličnih podataka od strane partnera za saradnju kao zajedničkih kontrolora podataka. Lični podaci znače sve informacije koje se odnose na identifikovanu ili identifikovanu fizičku osobu.

Ovim informacijama o zaštiti podataka pružamo informacije o vrsti, obimu i svrsi obrade ličnih podataka od strane partnera za saradnju u kontekstu istraživanja i razvoja sistema pomoći u vožnji, automatizovane i autonomne vožnje, voznih funkcija i drugih usluga, kao i rukovanja ovim podacima. Osim toga, stranica objašnjava koje prava subjekata podataka postoje u vezi sa obradom ličnih podataka i koje su osnovne procese u vezi sa obradom ličnih podataka uspostavili organizacije partnera za saradnju.

1.  Obim primene i adresati ovog obaveštenja o zaštiti podataka

Ovo obaveštenje o zaštiti podataka odnosi se na prikupljanje i obradu ličnih podataka u okviru istraživačkih i razvojnih projekata koji se odnose na sisteme pomoći u vožnji, automatizovanu i autonomnu vožnju, vožne funkcije i druge usluge.

Potencijalni adresati ovog obaveštenja o zaštiti podataka i subjekti podataka o obradi podataka opisanim ovde su svi učesnici u saobraćaju koji se nalaze u blizini označenih test vozila tokom njihovog rada.

2.  Koje vrste ličnih podataka obrađuju partneri za saradnju?

U okviru gore navedenih istraživačkih i razvojnih svrha, označena test vozila se kreću na javnim saobraćajnim površinama i - ukoliko to dozvoljavaju drugi zakoni - na privatnim fabričkim, testnim i drugim prostorima.

Vozila su opremljena kamerama sa različitim uglom pokrivenosti, fokalnim dužinama i senzorskim tehnologijama, a u nekim slučajevima i sa spoljnim mikrofonima i drugim senzorskim sistemima. Ovi sistemi prikupljaju, obrađuju i skladište video, slikovne i audio podatke iz okoline vozila u svrhe opisane u odeljku 4 ovog obaveštenja o zaštiti privatnosti.

Ovi podaci mogu - u zavisnosti od pojedinačnog slučaja - takođe uključivati sledeće lične informacije:

3.  Ko je odgovorni kontrolor za obradu podataka i ko može biti kontaktiran u vezi sa zaštitom podataka?

U okviru projekta "Automated Driving Alliance", partneri za saradnju su zajednički odgovorni u skladu sa članom 26 (1) GDPR za opisane aktivnosti obrade podataka.

Za ove specifične aktivnosti obrade podataka, zakonski obavezni sporazum o zajedničkoj kontrolorskoj odgovornosti zaključen je između partnera za saradnju.

Za više informacija o zajedničkoj kontrolorskoj odgovornosti, pogledajte odeljak 9.

Zajednički kontrolori:

Robert Bosch GmbH

Robert-Bosch-Platz 1

70839 Gerlingen- Schillerhöhe

Njemačka

i

CARIAD SE

Berliner Ring 2

38440 Wolfsburg

Njemačka

Ako želite da nas kontaktirate, koristite sledeće kontakt opcije:

E-mail: privacy@automated-driving-alliance.com

Da biste ostvarili svoja prava subjekta podataka i prijavili incidente u vezi sa zaštitom podataka, možete kontaktirati odeljenja za zaštitu podataka oba partnera za saradnju:

Službenik za zaštitu podataka - Robert Bosch GmbH:

Datenschutzbeauftragter Robert Bosch GmbH

Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)

Postfach 300220

70442 Stuttgart

Njemačka

E-mail: DPO@bosch.com

Službenik za zaštitu podataka - CARIAD SE:

Datenschutzbeauftragter CARIAD SE

Berliner Ring 2

Brieffach 1080/2

38440 Wolfsburg

Njemačka

E-mail: privacy@cariad.technology

4.  Za šta se koriste podaci (svrha obrade) i na kojoj osnovi (pravna osnova) se to dešava?

Svrhe obrade podataka su istraživanje, razvoj i testiranje u oblastima sistema pomoći u vožnji, automatizovane vožnje, voznih funkcija i drugih usluga, uključujući dokumentaciju ovih procesa i ispunjenje drugih obaveza nizvodno.

Istraživanje, razvoj i testiranje takvih sistema zahtevaju njihovu upotrebu u test vozilima u stvarnim uslovima okoline i saobraćaja - takođe na javnim saobraćajnim površinama - uključujući prikupljanje, obradu i skladištenje video, slikovnih i audio snimaka tokom i nakon ovih operacija.

Ovi skupovi podataka koriste se za istraživanje, razvoj i testiranje tehničkih sistema za percepciju i klasifikaciju učesnika u saobraćaju, vozila, infrastrukture i drugih objekata u kontekstu saobraćajnih i okolinskih situacija.

Osobe, vozila, drugi objekti i audio informacije analiziraju se, klasifikuju i obrađuju samo kao "objekti" u kontekstu saobraćajnih i okolinskih situacija, npr. kao

Uobičajeno je da nije moguće identifikovati osobe po imenu ili na drugi način lično ili dodeliti detektovana vozila ili objekte određenim osobama na ovaj način iz video, slikovnog i audio materijala, a detekcija se uglavnom vrši vrlo kratko dok vozilo prolazi.

Međutim, identifikacija i identifikacija fizičkih osoba ne može se potpuno isključiti u posebnim situacijama (npr. semafori, saobraćajne gužve, pešački prelazi), tako da partneri za saradnju smatraju da su obrađeni podaci lični podaci u skladu sa članom 4 (1) GDPR.

Osnovna pravna osnova obrade je član 6 (1) tačka f) GDPR, tzv. "legitimni interes". Legitimni interes kontrolora je sprovođenje istraživanja, razvoja i testiranja sistema pomoći u vožnji, automatizovane vožnje, voznih funkcija i drugih usluga.

Sukobljeni interesi, osnovna prava i slobode subjekata podataka ne pretežu ovome, jer identifikacija po imenu ili drugi lični identifikacija pojedinačnih subjekata podataka nije ni potrebna ni predviđena. Pored toga, preduzimaju se tehničke i organizacione mere kako bi se osiguralo da prikupljeni podaci budu obrađeni u skladu sa zahtevima zaštite podataka.

5.  Prenos ličnih podataka drugim primaocima

Podaci se dele samo sa drugim kompanijama povezanim sa BOSCH ili CARIAD grupom, sa partnerima za saradnju, razvojnim partnerima, obrađivačima podataka ili drugim trećim licima u okviru gore navedenih svrha.

Podaci će biti otkriveni samo ako je to zakonski dozvoljeno zbog zakonskih odredbi i/ili zvaničnih ili sudskih naloga ili ako treća strana ima legitimni interes.

Kategorije primaoca kojima se podaci mogu otkriti u okviru gore navedenih svrha su posebno:

Interni i eksterni partneri za saradnju kao i razvojni partneri odgovornih lica u okviru procesa istraživanja i razvoja.

Dobavljači u okviru procesa istraživanja i razvoja.

Drugi pružaoci usluga (posebno pružaoci IT usluga kao i pružaoci usluga za obradu podataka / evaluaciju podataka).

Ako se podaci prenose primaocima u trećim zemljama u okviru procesa istraživanja, razvoja i testiranja ili nizvodne obrade, to će se učiniti samo ako je doneta odluka o adekvatnosti u skladu sa članom 45 GDPR, na osnovu odgovarajućih garancija u smislu člana 46 GDPR ili ako je to dozvoljeno prema drugom primenljivom pravu.

6.  Automatizovano donošenje odluka

Ne vrši se automatizovano donošenje odluka, niti "profiling" u skladu sa članom 22 GDPR.

7.  Čuvanje ličnih podataka

Video i slikovni podaci obrađuju se i čuvaju onoliko dugo koliko je potrebno za pomenute procese istraživanja, razvoja i testiranja. Ako, u pojedinačnim slučajevima, postoji dalja pravna osnova ili dalji legitimni interes za nastavak čuvanja i obrade (na primer, za pravilnu dokumentaciju pomenutih procesa, zbog zakonskih obaveza čuvanja ili drugih zakonskih zahteva), podaci će se čuvati odgovarajuće duže.

8.  Prava subjekata podataka prema zajedničkim kontrolorima

GDPR propisuje sledeća prava subjekata podataka, koja se mogu ostvariti protiv bilo kog od zajedničkih kontrolora.

Dodatne informacije o ostvarivanju prava subjekata podataka:

Ovo je "obrada podataka za koju identifikacija subjekta podataka nije potrebna" u skladu sa članom 11 GDPR. Nisu obrađene dodatne identifikacione karakteristike subjekata podataka osim video, slikovnih i audio podataka prikupljenih.

Ostvarivanje i ispunjavanje prava subjekata podataka će stoga - u zavisnosti od pojedinačnog slučaja - često zahtevati dodatne informacije od subjekta podataka, posebno informacije o LOKACIJI i VREMENU u kojem je on ili ona možda bila pogođena zajedničkom obradom (tj. informacije o tome kada i gde ste bili specifično u blizini jednog od probnih vozila). Ove dodatne informacije mogu biti neophodne kako bi se utvrdilo da li je određena osoba uopšte pogođena zajedničkom obradom i da bi se zaista mogla ispuniti navedena prava, kao što su pristup, brisanje, itd.

Nadležni organ za zaštitu podataka za Robert Bosch GmbH:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Adresa posete:

Lautenschlagerstraße 20

70173 Stuttgart

Njemačka

Adresa pošte:

Postfach 102932

70025 Stuttgart

Njemačka

Tel.: +49 (711)/615541-0

FAX: +49 (711)/615541-15

E-mail: poststelle@lfdi.bwl.de

Nadležni organ za zaštitu podataka za CARIAD SE:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Adresa posete:

Prinzenstraße 5

30159 Hannover

Njemačka

Adresa pošte:

Postfach 221

30002 Hannover

Njemačka

Tel.: +49 (511)/120 4500

FAX: +49 (511)/120 4599

E-mail: poststelle@lfd.niedersachsen.de

Posebne napomene o ograničenju prava subjekata podataka:

Takođe bismo želeli da napomenemo da, u kontekstu trenutne obrade, vaša prava u skladu sa članom 15 GDPR (pravo pristupa), članom 16 GDPR (pravo na ispravku), članom 17 GDPR (pravo na brisanje), članom 18 GDPR (pravo na ograničenje obrade) i članom 21 GDPR (pravo na prigovor) mogu biti podložna posebnim dodatnim ograničenjima. Ova posebna ograničenja se primenjuju ako bi ostvarivanje i ispunjenje ovih prava u konkretnom slučaju verovatno učinilo nemogućim ostvarivanje istraživačkih svrha ili ozbiljno ih ometalo i ograničenje je stoga neophodno za ispunjenje ovih istraživačkih svrha.

Ovo posebno ograničen i i njegovi zahtjevi proizilaze posebno iz člana 89 GDPR u vezi sa § 27 BDSG i iz člana 17 GDPR.

Kontakt osobe navedene su u odeljku 3.

9.  Informacije o zajedničkoj kontrolorskoj odgovornosti u skladu sa članom 26 GDPR

Koji je razlog za zajedničku kontrolorsku odgovornost partnera za saradnju?

Robert Bosch GmbH i CARIAD SE tesno sarađuju u razvoju funkcija i vozila u okviru projekta "Automated Driving Alliance". To se odnosi i na obradu ličnih podataka, u meri u kojoj su prikupljeni odgovarajućim razvojnim vozilima. Partneri za saradnju zajednički su definisali faze obrade ovih podataka u pojedinačnim fazama procesa. Stoga su zajednički odgovorni za zaštitu vaših ličnih podataka u okviru opisanih procesnih koraka (član 26 GDPR).

Za koje faze procesa postoji zajednička kontrolorska odgovornost?

Zajednička kontrolorska odgovornost partnera za saradnju uključuje prikupljanje, skladištenje i dalju obradu video, slikovnih i audio podataka. Partneri za saradnju prikupljaju podatke o test vozilima i prenose ih u zajednički IT sistem gde se podaci skladište i mogu pristupiti ili obrađivati od strane oba partnera za saradnju u svrhe istraživanja, (daljeg) razvoja i testiranja.

Van projekta, partneri za saradnju mogu obraditi podatke pod odvojenom odgovornošću, pod uslovom da je to zakonski dozvoljeno.

Šta su strane dogovorile?

Kao deo njihove zajedničke kontrolorske odgovornosti u skladu sa GDPR-om, partneri za saradnju su se takođe složili da prikupljanje podataka takođe ispunjava obaveze informisanja u skladu sa članom 13 i 14 GDPR-a u vezi sa zajedničkom kontrolorskom odgovornošću.

Šta ovo znači za subjekte podataka?

Prava zaštite podataka mogu se ostvariti i kod Robert Bosch GmbH i kod CARIAD SE putem kontaktnih podataka navedenih u odeljku 3. Partneri za saradnju će se međusobno odmah obavestiti o zahtevima subjekata podataka. Pružiće jedni drugima sve informacije neophodne za odgovor na takve zahteve na vreme.