Notificare privind confidențialitatea datelor privind colectarea datelor video, imagine și audio ca parte a proiectului "Automated Driving Alliance" dintre Robert Bosch GmbH și CARIAD SE
Protecția datelor cu caracter personal are cea mai mare prioritate pentru Robert Bosch GmbH și CARIAD SE (denumite în continuare "parteneri de cooperare") și este luată în considerare în toate procesele noastre de afaceri. Următoarele informații privind protecția datelor oferă o imagine de ansamblu asupra prelucrării datelor cu caracter personal de către partenerii de cooperare în calitate de operatori de date asociați. Date cu caracter personal înseamnă orice informații referitoare la o persoană fizică identificată sau identificabilă.
Cu aceste informații privind protecția datelor, oferim informații despre tipul, domeniul de aplicare și scopul prelucrării datelor cu caracter personal de la partenerii de cooperare în contextul cercetării și dezvoltării sistemelor de asistență la conducere, a conducerii automate și autonome, a funcțiilor de conducere și a altor servicii, precum și despre manipularea acestor date. În plus, pagina explică ce drepturi ale persoanelor vizate există în ceea ce privește prelucrarea datelor cu caracter personal și ce procese esențiale cu privire la prelucrarea datelor cu caracter personal sunt stabilite în organizațiile partenere de cooperare.
1. Domeniul de aplicare și destinatarii acestei notificări privind confidențialitatea datelor
Această notificare privind confidențialitatea datelor se aplică colectării și prelucrării datelor cu caracter personal în cadrul proiectelor de cercetare și dezvoltare legate de sistemele de asistență la conducere, conducerea automată și autonomă, funcțiile de conducere și alte servicii.
Potențialii destinatari ai acestei notificări privind confidențialitatea datelor și persoanele vizate pentru prelucrarea datelor descrisă aici sunt toți utilizatorii drumurilor care se află în apropierea unuia dintre vehiculele de testare marcate în timpul funcționării acestora.
2. Ce tipuri de date cu caracter personal sunt prelucrate de partenerii de cooperare?
În cadrul scopurilor de cercetare și dezvoltare menționate mai sus, vehiculele de testare marcate se deplasează în zonele de trafic public și - în măsura permisă de alte legi - în fabrici private, teste și alte spații.
Vehiculele sunt echipate cu sisteme de camere video cu diferite unghiuri de acoperire, distanțe focale și tehnologii de senzori și, în unele cazuri, cu microfoane externe și alte sisteme de senzori. Aceste sisteme colectează, procesează și stochează date video, imagine și audio din mediul vehiculului în scopurile descrise în Secțiunea 4 a acestei notificări privind confidențialitatea.
Aceste date pot include - în funcție de cazul individual de utilizare - și următoarele informații personale:
- fotografii și secvențe video care prezintă oameni (inclusiv caracteristici faciale și de altă natură) și împrejurimile participanților la trafic în vecinătatea vehiculelor de încercare.
- plăcuțele de înmatriculare, alte caracteristici și împrejurimi ale vehiculelor și alte obiecte din vecinătatea vehiculelor de încercare.
- informații acustice din vecinătatea vehiculelor de încercare
- date suplimentare de la alte sisteme de senzori (cum ar fi radar, LIDAR), precum și poziția GPS și marca temporală
3. Cine este operatorul responsabil pentru prelucrarea datelor și cine poate fi contactat cu privire la protecția datelor?
În cadrul proiectului "Automated Driving Alliance", partenerii de cooperare sunt responsabili în comun în conformitate cu art. 26 (1) GDPR pentru activitățile de prelucrare a datelor descrise mai jos.
Pentru aceste activități specifice de prelucrare a datelor, acordul de control comun obligatoriu din punct de vedere legal a fost încheiat între partenerii de cooperare.
Pentru mai multe informații privind controlul comun, consultați Secțiunea 9.
Operatori asociați:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Germania
și
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Germania
Dacă doriți să ne contactați, vă rugăm să utilizați următoarele opțiuni de contact:
Adresa de e-mail: privacy@automated-driving-alliance.com
Pentru a vă exercita drepturile de persoană vizată și pentru a raporta incidente legate de protecția datelor, puteți contacta ambii parteneri de cooperare Departamentele de protecție a datelor:
Responsabilul cu protecția datelor - Robert Bosch GmbH:
Datenschutzbeauftragter Robert Bosch GmbH
Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Germania
Adresa de e-mail: DPO@bosch.com
Responsabilul cu protecția datelor - CARIAD SE:
Datenschutzbeauftragter CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Germania
E-mail: privacy@cariad.technology
4. Pentru ce sunt utilizate datele (scopul prelucrării) și pe ce bază (temeiul juridic) se întâmplă acest lucru?
Scopurile prelucrării datelor sunt cercetarea, dezvoltarea și testarea în domeniul sistemelor de asistență la conducere, al conducerii automatizate, al funcțiilor de conducere și al altor servicii, inclusiv documentarea acestor procese și îndeplinirea altor obligații în aval.
Cercetarea, dezvoltarea și testarea unor astfel de sisteme necesită utilizarea lor în vehiculele de încercare în condiții reale de mediu și de trafic - și în zonele de trafic public - inclusiv achiziționarea, prelucrarea și stocarea înregistrărilor video, video și audio în timpul și după aceste operațiuni.
Aceste seturi de date sunt utilizate pentru cercetarea, dezvoltarea și testarea sistemelor tehnice pentru percepția și clasificarea utilizatorilor drumurilor, a vehiculelor, a infrastructurii și a altor obiecte în contextul situațiilor de trafic și de mediu.
Persoanele, vehiculele, alte obiecte și informațiile audio sunt analizate, clasificate și prelucrate ca "obiecte" numai în contextul situațiilor de trafic și de mediu, de exemplu ca
- pieton pe partea dreaptă a drumului
- mașină la o intersecție
- Semnal de sirenă în spatele vehiculului
De obicei, nu este posibil să se identifice persoanele după nume sau în alt mod personal sau să se atribuie vehicule sau obiecte detectate anumitor persoane în acest fel din materialul video, imagine și audio, iar detectarea are loc în cea mai mare parte doar foarte scurt pe măsură ce vehiculul trece.
Cu toate acestea, identificarea și identificarea persoanelor fizice nu poate fi exclusă complet în situații speciale (de exemplu, semafoare, blocaje de trafic, treceri de pietoni), astfel încât partenerii de cooperare să considere datele prelucrate ca fiind date cu caracter personal conform art. 4 (1) GDPR.
Temeiul juridic principal al prelucrării este art. 6 (1) lit. f) GDPR, un așa-numit "interes legitim". Interesul legitim al operatorului este de a efectua activități de cercetare, dezvoltare și testare a sistemelor de asistență la conducere, a conducerii automatizate, a funcțiilor de conducere și a altor servicii.
Interesele conflictuale, drepturile și libertățile fundamentale ale persoanelor vizate nu prevalează asupra acestui lucru, întrucât identificarea nominală sau altă identificare personală a persoanelor vizate individuale nu este nici necesară, nici avută în vedere. În plus, sunt luate măsuri tehnice și organizatorice pentru a se asigura că datele colectate sunt prelucrate în conformitate cu cerințele privind protecția datelor.
5. Transferul datelor cu caracter personal către alți destinatari
Datele sunt partajate numai cu alte companii afiliate grupului BOSCH sau CARIAD, cu parteneri de cooperare, parteneri de dezvoltare, procesatori de date sau alte terțe părți în scopurile descrise mai sus.
Datele vor fi dezvăluite numai dacă este permis din punct de vedere legal datorită dispozițiilor legale și / sau ordinelor oficiale sau judiciare sau dacă terțul are un interes legitim.
Categoriile de destinatari cărora le pot fi divulgate datele în cadrul scopurilor descrise mai sus sunt, în special:
- Parteneri de cooperare internă și externă, precum și parteneri de dezvoltare ai persoanelor responsabile în cadrul proceselor de cercetare și dezvoltare.
- Furnizori în cadrul proceselor de cercetare și dezvoltare.
- Alți furnizori de servicii (în special furnizori de servicii IT, precum și furnizori de servicii pentru prelucrarea / evaluarea datelor).
Dacă datele sunt transferate către destinatari din țări terțe ca parte a proceselor de cercetare, dezvoltare și testare sau a prelucrării în aval, acest lucru se va face numai dacă a fost luată o decizie de adecvare în conformitate cu art. 45 GDPR, pe baza unor garanții adecvate în sensul art. 46 GDPR sau dacă este permis de altă lege aplicabilă.
6. Procesul decizional automatizat
Nu există un proces decizional automatizat și nici o "profilare" ulterioară art. 22 GDPR.
7. Păstrarea datelor cu caracter personal
Datele video și de imagine sunt prelucrate și stocate atât timp cât este necesar pentru procesele de cercetare, dezvoltare și testare menționate. Dacă, de la caz la caz, există un temei juridic suplimentar sau un interes legitim suplimentar pentru stocarea și prelucrarea continuă (de exemplu, pentru documentarea corespunzătoare a proceselor menționate mai sus, din cauza obligațiilor legale de păstrare sau a altor cerințe legale), datele vor fi stocate pentru o perioadă corespunzătoare mai lungă.
8. Drepturile persoanelor vizate față de operatorii asociați
GDPR stabilește următoarele drepturi ale persoanelor vizate, care pot fi exercitate împotriva oricăruia dintre operatorii asociați.
Informații suplimentare privind exercitarea drepturilor persoanelor vizate:
Aceasta este o "activitate de prelucrare pentru care identificarea persoanei vizate nu este necesară" conform art. 11 GDPR. Nu sunt prelucrate caracteristici suplimentare de identificare a persoanelor vizate în afara datelor video, imagine și audio colectate.
Prin urmare, exercitarea și exercitarea drepturilor persoanei vizate - în funcție de caz - va necesita adesea informații suplimentare de la persoana vizată, în special informații privind LOCAȚIA și ORA la care este posibil ca aceasta să fi fost afectată de prelucrarea în comun (adică informații despre momentul și locul în care v-ați aflat în mod specific în apropierea unuia dintre vehiculele de încercare). Aceste informații suplimentare pot fi necesare pentru a stabili dacă o anumită persoană este afectată de prelucrarea în comun și pentru a putea îndeplini efectiv drepturile menționate mai jos, cum ar fi accesul, ștergerea datelor etc.
- Dreptul de acces: Persoanele vizate au dreptul de a solicita informații cu privire la prelucrarea datelor cu caracter personal în cauză. În cazul prelucrării datelor, persoanele vizate au dreptul de a fi informate cu privire la aceste date, precum și cu privire la modalitățile de prelucrare în conformitate cu art. 15 GDPR.
- Dreptul la rectificarea datelor inexacte: Persoanele vizate au dreptul de a solicita corectarea datelor cu caracter personal în cauză.
- Dreptul la ștergere: Persoanele vizate au dreptul de a solicita ștergerea datelor cu caracter personal care le privesc.
- Dreptul la restricționarea prelucrării: Persoanele vizate au dreptul de a solicita restricționarea prelucrării datelor lor.
- Dreptul la opoziție: Persoanele vizate au dreptul de a se opune prelucrării datelor lor cu caracter personal.
- Dreptul de a depune o plângere la o autoritate de supraveghere: Aveți dreptul de a depune o plângere la o autoritate de protecție a datelor. Pentru a face acest lucru, puteți contacta autoritatea de protecție a datelor responsabilă pentru locul dvs. de reședință sau statul federal sau autoritatea de protecție a datelor responsabilă pentru fiecare dintre partenerii de cooperare.
Autoritatea pentru protecția datelor responsabilă pentru Robert Bosch GmbH:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Adresa vizitatori:
Lautenschlagerstraße 20
70173 Stuttgart
Germania
Adresa postala:
Postfach 102932
70025 Stuttgart
Germania
Tel.: +49 (711)/615541-0
FAX: +49 (711)/615541-15
E-mail: poststelle@lfdi.bwl.de
Autoritatea pentru protecția datelor responsabilă pentru CARIAD SE:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Adresa vizitatori:
Prinzenstraße 5
30159 Hannover
Germania
Adresa postala:
Postfach 221
30002 Hannover
Germania
Telefon: +49 (511)/120 4500
FAX: +49 (511)/120 4599
E-mail: poststelle@lfd.niedersachsen.de
Observații speciale privind restricționarea drepturilor persoanelor vizate:
De asemenea, dorim să subliniem că, în contextul prezentei prelucrări, drepturile dvs. în temeiul art. 15 GDPR (dreptul de acces), art. 16 GDPR (dreptul la rectificare), art. 17 GDPR (dreptul la ștergere), art. 18 GDPR (dreptul la restricționarea prelucrării) și art. 21 GDPR (dreptul la opoziție) pot fi supuse unor restricții suplimentare speciale. Aceste restricții speciale se aplică în cazul în care exercitarea și exercitarea acestor drepturi în cazul specific ar face probabil imposibilă realizarea scopurilor de cercetare sau le-ar afecta grav și, prin urmare, restricția este necesară pentru îndeplinirea acestor scopuri de cercetare.
Această restricționabilitate specială și cerințele sale rezultă în special din art. 89 GDPR coroborat cu § 27 BDSG și din art. 17 GDPR.
Persoanele de contact sunt enumerate în secțiunea 3.
9. Informații privind controlul în comun conform art. 26 GDPR
Care este motivul pentru controlul comun al partenerilor de cooperare?
Robert Bosch GmbH și CARIAD SE colaborează îndeaproape în dezvoltarea funcțiilor și a vehiculelor, ca parte a proiectului "Automated Driving Alliance". Acest lucru se aplică și prelucrării datelor cu caracter personal, în măsura în care acestea au fost colectate de vehiculele de dezvoltare corespunzătoare. Partenerii de cooperare au definit împreună fazele de prelucrare a acestor date în etapele individuale ale procesului. Prin urmare, aceștia sunt responsabili în comun pentru protecția datelor dvs. cu caracter personal în cadrul etapelor de proces descrise mai jos (art. 26 GDPR).
Pentru ce etape de proces există control comun?
Controlul comun al partenerilor de cooperare include colectarea, stocarea și prelucrarea ulterioară a datelor video, imagine și audio. Partenerii de cooperare colectează date privind vehiculele de testare și le transmit unui sistem informatic comun în care datele sunt stocate și pot fi accesate sau prelucrate de ambii parteneri de cooperare în scopuri de cercetare, dezvoltare (ulterioară) și testare.
În afara proiectului, partenerii de cooperare pot prelucra datele sub responsabilitate separată, cu condiția ca acest lucru să fie permis din punct de vedere legal.
Ce au convenit părțile?
Ca parte a controlului lor comun în temeiul GDPR, partenerii de cooperare au convenit, de asemenea, că colectarea datelor îndeplinește, de asemenea, obligațiile de informare în temeiul art. 13 și 14 din GDPR în ceea ce privește controlul comun.
Ce înseamnă acest lucru pentru persoanele vizate?
Drepturile de protecție a datelor pot fi exercitate atât cu Robert Bosch GmbH, cât și cu CARIAD SE prin intermediul datelor de contact furnizate în secțiunea 3. Partenerii cooperării se vor informa reciproc fără întârziere cu privire la cererile persoanelor vizate. Acestea își vor furniza reciproc toate informațiile necesare pentru a răspunde acestor solicitări în timp util.