Oznámenie o ochrane osobných údajov o zhromažďovaní obrazových, obrazových a zvukových údajov v rámci projektu "Automated Driving Alliance" medzi spoločnosťami Robert Bosch GmbH a CARIAD SE
Ochrana osobných údajov má pre spoločnosti Robert Bosch GmbH a CARIAD SE (ďalej len "kooperační partneri") najvyššiu prioritu a zohľadňuje sa vo všetkých našich obchodných procesoch. Nasledujúce informácie o ochrane údajov poskytujú prehľad o spracovaní osobných údajov kooperačnými partnermi ako spoločnými prevádzkovateľmi údajov. Osobnými údajmi sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby.
S týmito informáciami o ochrane údajov poskytujeme informácie o druhu, rozsahu a účele spracovania osobných údajov od kooperačných partnerov v súvislosti s výskumom a vývojom asistenčných systémov jazdy, automatizovaného a autonómneho riadenia, jazdných funkcií a ďalších služieb, ako aj nakladania s týmito údajmi. Okrem toho stránka vysvetľuje, aké práva dotknutých osôb existujú v súvislosti so spracovaním osobných údajov a ktoré základné procesy v súvislosti so spracovaním osobných údajov sú zavedené v spolupracujúcich partnerských organizáciách.
1 . Rozsah pôsobnosti a adresáti tohto oznámenia o ochrane osobných údajov
Toto oznámenie o ochrane osobných údajov sa vzťahuje na zhromažďovanie a spracovanie osobných údajov v rámci výskumných a vývojových projektov týkajúcich sa asistenčných systémov jazdy, automatizovaného a autonómneho riadenia, jazdných funkcií a iných služieb.
Potenciálnymi adresátmi tohto oznámenia o ochrane osobných údajov a dotknutými osobami spracovania údajov opísaného v tomto dokumente sú všetci účastníci cestnej premávky, ktorí sa počas svojej prevádzky nachádzajú v blízkosti jedného z označených testovacích vozidiel.
2 . Aké typy osobných údajov spracúvajú spolupracujúci partneri?
V rámci vyššie uvedených účelov výskumu a vývoja sa označené testovacie vozidlá pohybujú vo verejných dopravných priestoroch a - pokiaľ to povoľujú iné zákony - v súkromných továrňach, skúšobných a iných priestoroch.
Vozidlá sú vybavené kamerovými systémami s rôznymi uhlami pokrytia, ohniskovými vzdialenosťami a senzorovými technológiami a v niektorých prípadoch externými mikrofónmi a inými senzorovými systémami. Tieto systémy zhromažďujú, spracúvajú a ukladajú video, obrazové a zvukové údaje z prostredia vozidla na účely opísané v časti 4 tohto oznámenia o ochrane osobných údajov.
Tieto údaje môžu v závislosti od individuálneho prípadu použitia zahŕňať aj nasledujúce osobné údaje:
- fotografie a videosekvencie zobrazujúce ľudí (vrátane tvárových a iných prvkov) a okolie účastníkov cestnej premávky v blízkosti testovaných vozidiel.
- ŠPZ, iné charakteristiky a okolie vozidiel a iných objektov v blízkosti testovaných vozidiel.
- Akustické informácie z blízkosti testovaných vozidiel
- dodatočné údaje z iných senzorových systémov (napr. radar, LIDAR), ako aj GPS poloha a časová pečiatka
3 . Kto je zodpovedný za spracovanie údajov a na koho sa môžete obrátiť v súvislosti s ochranou údajov?
V rámci projektu "Automated Driving Alliance" sú spolupracujúci partneri spoločne zodpovední podľa čl. 26 ods. 1 GDPR za činnosti spracovania údajov opísané nižšie.
Pre tieto konkrétne činnosti spracovania údajov bola medzi partnermi spolupráce uzavretá zákonom požadovaná dohoda o spoločnej správe.
Viac informácií o spoločnej správe sa nachádza v oddiele 9.
Spoloční prevádzkovatelia :
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen-Schillerhöhe
Nemecko
a
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Nemecko
Уколико желите да нас контактирате, молимо вас да користите следеће контакт опције:
Ak nás chcete kontaktovať, použite nasledujúce možnosti kontaktu:
E-mail: privacy@automated-driving-alliance.com
Ak chcete uplatniť svoje práva dotknutej osoby a nahlásiť incidenty týkajúce sa ochrany údajov, môžete sa obrátiť na oddelenia ochrany údajov oboch spolupracujúcich partnerov:
Zodpovedná osoba - Robert Bosch GmbH:
Datenschutzbeauftragter Robert Bosch GmbH
Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Nemecko
E-mail: DPO@bosch.com
Zodpovedná osoba - CARIAD SE: :
Datenschutzbeauftragter CARIAD SE Berliner Ring 2
Brieffach 1080/2
38440 Wolfsburg
Nemecko
E-mail: privacy@cariad.technology
4. Na čo sa údaje používajú (účel spracovania) a na akom základe (právny základ) sa to deje?
Účelom spracovania údajov je výskum, vývoj a testovanie v oblasti asistenčných systémov jazdy, automatizovanej jazdy, jazdných funkcií a ďalších služieb vrátane dokumentácie týchto procesov a plnenia ďalších následných povinností.
Výskum, vývoj a testovanie takýchto systémov si vyžadujú ich použitie v testovacích vozidlách v reálnych podmienkach prostredia a premávky - aj vo verejných dopravných priestoroch - vrátane získavania, spracovania a uchovávania obrazových, obrazových a zvukových záznamov počas týchto operácií a po nich.
Tieto súbory údajov sa používajú na výskum, vývoj a testovanie technických systémov na vnímanie a klasifikáciu účastníkov cestnej premávky, vozidiel, infraštruktúry a iných objektov v kontexte dopravnej a environmentálnej situácie.
Osoby, vozidlá, iné predmety a zvukové informácie sa analyzujú, klasifikujú a spracúvajú ako "objekty" len v kontexte dopravných a environmentálnych situácií, napr. ako
- chodec po pravej strane cesty
- Auto na križovatke
- Signál sirény za vozidlom
Zvyčajne nie je možné identifikovať osoby podľa mena alebo inak osobne alebo takto priradiť zistené vozidlá alebo predmety konkrétnym osobám z videozáznamu, obrazu a zvuku a detekcia prebieha väčšinou len veľmi krátko, keď vozidlo prechádza okolo.
Identifikovateľnosť a identifikáciu fyzických osôb však nemožno úplne vylúčiť v osobitných situáciách (napr. semafory, dopravné zápchy, priechody pre chodcov), aby spolupracujúci partneri považovali spracúvané údaje za osobné údaje podľa čl. 4 ods. 1 GDPR.
Primárnym právnym základom spracovania je čl. 6 ods. 1 písm. f) GDPR, tzv. "oprávnený záujem". Oprávneným záujmom prevádzkovateľa je vykonávať výskum, vývoj a testovanie asistenčných systémov jazdy, automatizovanej jazdy, jazdných funkcií a ďalších služieb.
Protichodné záujmy, základné práva a slobody dotknutých osôb nad tým neprevažujú, pretože identifikácia menom alebo iná osobná identifikácia jednotlivých dotknutých osôb nie je potrebná ani plánovaná. Okrem toho sa prijímajú technické a organizačné opatrenia na zabezpečenie toho, aby sa zhromaždené údaje spracúvali v súlade s požiadavkami na ochranu údajov.
5. Prenos osobných údajov iným príjemcom
Údaje sa zdieľajú iba s inými spoločnosťami pridruženými k skupine BOSCH alebo CARIAD, so spolupracujúcimi partnermi, vývojovými partnermi, spracovateľmi údajov alebo inými tretími stranami na účely opísané vyššie.
Údaje budú zverejnené iba vtedy, ak je to zákonom prípustné na základe zákonných ustanovení a/alebo úradných alebo súdnych príkazov alebo ak má tretia strana oprávnený záujem.
Kategórie príjemcov, ktorým môžu byť údaje poskytnuté v rámci vyššie uvedených účelov, sú najmä:
- Partneri pre internú a externú spoluprácu, ako aj rozvojoví partneri zodpovedných osôb v rámci procesov výskumu a vývoja.
- Dodávatelia v rámci procesov výskumu a vývoja.
- Iní poskytovatelia služieb (najmä poskytovatelia IT služieb, ako aj poskytovatelia služieb na spracovanie / vyhodnocovanie údajov).
Ak sa údaje prenášajú príjemcom v tretích krajinách v rámci procesov výskumu, vývoja a testovania alebo následného spracovania, uskutoční sa to len vtedy, ak bolo prijaté rozhodnutie o primeranosti v súlade s článkom 45 GDPR na základe vhodných záruk v zmysle čl. 46 GDPR alebo ak to povoľujú iné platné právne predpisy.
6. Automatizované rozhodovanie
Nedochádza k automatizovanému rozhodovaniu ani k "profilovaniu" podľa článku 22 GDPR.
7. Uchovávanie osobných údajov
Video a obrazové údaje sa spracúvajú a uchovávajú tak dlho, ako je to potrebné pre uvedené procesy výskumu, vývoja a testovania. Ak v jednotlivých prípadoch existuje ďalší právny základ alebo ďalší oprávnený záujem na ďalšom uchovávaní a spracovaní (napríklad na riadnu dokumentáciu vyššie uvedených procesov z dôvodu zákonných povinností uchovávania alebo iných zákonných požiadaviek), údaje sa budú uchovávať primerane dlhšie.
8. Práva dotknutých osôb voči spoločným prevádzkovateľom
GDPR stanovuje nasledujúce práva dotknutých osôb, ktoré možno uplatniť voči ktorémukoľvek zo spoločných prevádzkovateľov.
Ďalšie informácie o uplatňovaní práv dotknutých osôb:
Ide o "spracovateľskú činnosť, pri ktorej nie je potrebná identifikácia dotknutej osoby" podľa čl. 11 GDPR. Okrem zhromaždených video, obrazových a zvukových údajov sa nespracúvajú žiadne ďalšie identifikačné znaky dotknutých osôb.
Uplatňovanie a plnenie práv dotknutej osoby si preto v závislosti od konkrétneho prípadu často vyžadovať od dotknutej osoby ďalšie informácie, najmä informácie o MIESTE a ČASE, v ktorom mohla byť spoločným spracúvaním ovplyvnená (t. j. informácie o tom, kedy a kde ste sa konkrétne nachádzali v blízkosti jedného zo skúšobných vozidiel). Tieto dodatočné informácie môžu byť potrebné na určenie, či je konkrétna osoba vôbec ovplyvnená spoločným spracúvaním a aby bola skutočne schopná plniť nižšie uvedené práva, ako je prístup, vymazanie atď.
- Právo na prístup: Dotknuté osoby majú právo požadovať informácie o tom, či sa príslušné osobné údaje spracúvajú. Ak sa údaje spracúvajú, dotknuté osoby majú právo byť informované o týchto údajoch, ako aj o spôsoboch spracovania v súlade s článkom 15 GDPR.
- Právo na opravu nepresných údajov : Dotknuté osoby majú právo požadovať opravu predmetných osobných údajov.
- Právo na vymazanie : Dotknuté osoby majú právo požiadať o vymazanie osobných údajov, ktoré sa ich týkajú.
- Právo na obmedzenie spracovania : Dotknuté osoby majú právo požiadať o obmedzenie spracovania svojich údajov.
- Právo namietať : Dotknuté osoby majú právo namietať proti spracovaniu svojich osobných údajov.
- Právo podať sťažnosť dozornému orgánu : Máte právo podať sťažnosť orgánu na ochranu údajov. Ak to chcete urobiť, môžete sa obrátiť na orgán na ochranu údajov príslušný pre vaše bydlisko alebo spolkovú krajinu alebo na úrad na ochranu údajov zodpovedný za každého zo spolupracujúcich partnerov.
-
Orgán na ochranu údajov zodpovedný za spoločnosť Robert Bosch GmbH: :
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Adresa návštevníka:
Lautenschlagerstraße 20
70173 Stuttgart
NemeckoPoštová adresa:
Postfach 102932
70025 Stuttgart
NemeckoTel.: +49 (711)/615541-0 FAX: +49 (711)/615541-15 E-mail: poststelle@lfdi.bwl.de
Orgán na ochranu údajov zodpovedný za CARIAD SE: :
Die Landesbeauftragte für den Datenschutz Niedersachsen
Adresa návštevníka:
Prinzenstraße 5
30159 Hannover
NemeckoPoštová adresa:
Postfach 221
30002 Hannover
NemeckoTel.: +49 (511)/120 4500 FAX: +49 (511)/120 4599 E-mail: poststelle@lfd.niedersachsen.de
Osobitné poznámky k obmedziteľnosti práv dotknutých osôb:
Chceli by sme tiež upozorniť, že v rámci tohto spracovania môžu vaše práva podľa čl. 15 GDPR (právo na prístup), čl. 16 GDPR (právo na opravu), čl. 17 GDPR (právo na vymazanie), čl. 18 GDPR (právo na obmedzenie spracovania) a čl. 21 GDPR (právo namietať) podliehať osobitným dodatočným obmedzeniam. Tieto osobitné obmedzenia platia, ak by výkon a plnenie týchto práv v konkrétnom prípade pravdepodobne znemožnilo realizáciu výskumných účelov alebo ich vážne narušilo, a preto je obmedzenie nevyhnutné na naplnenie týchto výskumných účelov.
Táto osobitná obmedziteľnosť a jej požiadavky vyplývajú najmä z článku 89 GDPR v spojení s § 27 BDSG a z článku 17 GDPR.
Kontaktné osoby sú uvedené v časti 3.
9. Informácie o spoločnej správe podľa čl. 26 GDPR
Aký je dôvod spoločnej správy kooperačných partnerov?
Robert Bosch GmbH a CARIAD SE úzko spolupracujú na vývoji funkcií a vozidiel v rámci projektu "Automated Driving Alliance". To platí aj pre spracovanie osobných údajov, pokiaľ boli zhromaždené príslušnými vývojovými spoločnosťami. Spolupracujúci partneri spoločne definovali fázy spracovania týchto údajov v jednotlivých fázach procesu. Preto sú spoločne zodpovední za ochranu vašich osobných údajov v rámci krokov procesu opísaných nižšie (čl. 26 GDPR).
Pre ktoré fázy procesu existuje spoločná správa?
Spoločná správa kooperačných partnerov zahŕňa zhromažďovanie, uchovávanie a ďalšie spracovanie obrazových, obrazových a zvukových údajov. Spolupracujúci partneri zhromažďujú údaje o testovacích vozidlách a prenášajú ich do spoločného informačného systému, kde sú údaje uložené a obaja spolupracujúci partneri k nim môžu pristupovať alebo ich spracúvať na účely výskumu, (ďalšieho) vývoja a testovania.
Mimo projektu môžu spolupracujúci partneri spracúvať údaje na základe samostatnej zodpovednosti, ak je to zákonom prípustné.
Na čom sa strany dohodli?
V rámci svojej spoločnej správy podľa GDPR sa spolupracujúci partneri tiež dohodli, že zhromažďovanie údajov spĺňa aj informačné povinnosti podľa čl. 13 a 14 GDPR v súvislosti so spoločnou správou.
Čo to znamená pre dotknuté osoby?
Práva na ochranu údajov je možné uplatniť u spoločnosti Robert Bosch GmbH a u spoločnosti CARIAD SE prostredníctvom kontaktných údajov uvedených v časti 3. Spolupracujúci partneri sa budú bezodkladne informovať o žiadostiach dotknutých osôb. Budú si navzájom poskytovať všetky informácie potrebné na včasnú odpoveď na takéto žiadosti.