Obvestilo o varstvu podatkov o zbiranju video, slikovnih in avdio podatkov v okviru projekta "Automated Driving Alliance" med Robert Bosch GmbH in CARIAD SE
Varstvo osebnih podatkov ima največjo prioriteto za Robert Bosch GmbH in CARIAD SE (v nadaljevanju »sodelujoči partnerji«) in se upošteva v vseh naših poslovnih procesih. Naslednje informacije o varstvu podatkov zagotavljajo pregled obdelave osebnih podatkov s strani sodelujočih partnerjev kot skupnih upravljavcev podatkov. Osebni podatki pomenijo katero koli informacijo, ki se nanaša na določeno ali določljivo fizično osebo.
S temi informacijami o varstvu podatkov zagotavljamo informacije o vrsti, obsegu in namenu obdelave osebnih podatkov sodelujočih partnerjev v okviru raziskav in razvoja sistemov za pomoč pri vožnji, avtomatizirane in avtonomne vožnje, funkcij vožnje in drugih storitev ter ravnanja s temi podatki. Poleg tega je na strani pojasnjeno, katere pravice posameznikov, na katere se nanašajo osebni podatki, obstajajo v zvezi z obdelavo osebnih podatkov in kateri bistveni postopki v zvezi z obdelavo osebnih podatkov so vzpostavljeni v partnerskih organizacijah za sodelovanje.
1. Področje uporabe in naslovniki tega obvestila o varstvu podatkov
To obvestilo o varstvu podatkov velja za zbiranje in obdelavo osebnih podatkov v okviru raziskovalnih in razvojnih projektov, povezanih s sistemi za pomoč pri vožnji, avtomatizirano in avtonomno vožnjo, funkcijami vožnje in drugimi storitvami.
Morebitni naslovniki tega obvestila o varstvu podatkov in posamezniki, na katere se nanašajo osebni podatki, v zvezi s tukaj opisano obdelavo podatkov, so vsi udeleženci v prometu, ki so med obratovanjem v bližini enega od označenih preskusnih vozil.
2. Katere vrste osebnih podatkov obdelujejo sodelujoči partnerji?
V okviru zgoraj navedenih raziskovalnih in razvojnih namenov se označena testna vozila gibljejo po javnih prometnih območjih in - če to dovoljujejo drugi zakoni - v zasebnih tovarnah, testnih in drugih prostorih.
Vozila so opremljena s sistemi kamer z različnimi koti pokritosti, goriščne razdalje in senzorskimi tehnologijami, v nekaterih primerih pa tudi z zunanjimi mikrofoni in drugimi senzorskimi sistemi. Ti sistemi zbirajo, obdelujejo in shranjujejo video, slikovne in zvočne podatke iz okolja vozila za namene, opisane v razdelku 4 tega obvestila o zasebnosti.
Ti podatki lahko – odvisno od posameznega primera uporabe – vključujejo tudi naslednje osebne podatke:
- fotografije in video sekvence, ki prikazujejo ljudi (vključno z obrazom in drugimi značilnostmi) in okolico udeležencev v prometu v bližini preskusnih vozil.
- registrske tablice, druge značilnosti in okolica vozil in drugih predmetov v bližini preskusnih vozil.
- akustične informacije iz bližine preskusnih vozil
- dodatne podatke iz drugih senzorskih sistemov (kot so radar, LIDAR) ter GPS položaj in časovni žig
3. Kdo je odgovoren upravljavec podatkov in s kom se je mogoče obrniti glede varstva podatkov?
V okviru projekta "Automated Driving Alliance" so sodelujoči partnerji v skladu s členom 26 (1) GDPR skupaj odgovorni za dejavnosti obdelave podatkov, opisane spodaj.
Za te posebne dejavnosti obdelave podatkov je bil med partnerji sklenjen zakonsko predpisan sporazum o skupnem upravljanju.
Za več informacij o skupnem upravljanju glej oddelek 9.
Skupni upravljavci:
Robert Bosch GmbH
Robert-Bosch-Platz 1
70839 Gerlingen- Schillerhöhe
Nemčija
in
CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Nemčija
Če želite stopiti v stik z nami, uporabite naslednje možnosti za stik:
E-pošta: privacy@automated-driving-alliance.com
Za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, in prijavo incidentov v zvezi z varstvom podatkov se lahko obrnete na oba sodelujoča oddelka za varstvo podatkov:
Pooblaščena oseba za varstvo podatkov - Robert Bosch GmbH:
Datenschutzbeauftragter Robert Bosch GmbH
Abteilung Datenschutz und Informationssicherheit der Robert Bosch Gruppe (C/ISP)
Postfach 300220
70442 Stuttgart
Nemčija
E-pošta: DPO@bosch.com
Pooblaščena oseba za varstvo podatkov - CARIAD SE::
Datenschutzbeauftragter CARIAD SE
Major-Hirst-Straße 7
38442 Wolfsburg
Nemčija
E-pošta: privacy@cariad.technology
4. Za kaj se uporabljajo podatki (namen obdelave) in na kakšni podlagi (pravna podlaga) se to zgodi?
Nameni obdelave podatkov so raziskave, razvoj in preskušanje na področju sistemov za pomoč pri vožnji, avtomatizirane vožnje, funkcij vožnje in drugih storitev, vključno z dokumentiranjem teh postopkov in izpolnjevanjem drugih nadaljnjih obveznosti.
Raziskave, razvoj in preskušanje takšnih sistemov zahtevajo njihovo uporabo v preskusnih vozilih v dejanskih okoljskih in prometnih razmerah - tudi na območjih javnega prometa - vključno s pridobivanjem, obdelavo in shranjevanjem video, slikovnih in zvočnih posnetkov med temi postopki in po njih.
Ti podatkovni nizi se uporabljajo za raziskovanje, razvoj in preskušanje tehničnih sistemov za zaznavanje in razvrščanje udeležencev v cestnem prometu, vozil, infrastrukture in drugih objektov v kontekstu prometnih in okoljskih razmer.
Osebe, vozila, drugi predmeti in zvočne informacije se analizirajo, razvrstijo in obdelajo kot "predmeti" samo v kontekstu prometnih in okoljskih razmer, npr.
- pešec na desni strani ceste
- avto v križišču
- Signal sirene za vozilom
Običajno ni mogoče identificirati oseb po imenu ali kako drugače osebno ali dodeliti zaznanih vozil ali predmetov določenim osebam na ta način iz video, slikovnega in zvočnega gradiva, zaznavanje pa večinoma poteka le zelo kratko, ko gre vozilo mimo.
Vendar pa v posebnih primerih (npr. semaforji, prometni zastoji, prehodi za pešce) ni mogoče popolnoma izključiti prepoznavnosti in identifikacije fizičnih oseb, tako da sodelujoči partnerji obdelane podatke štejejo za osebne podatke v skladu s členom 4 (1) GDPR.
Primarna pravna podlaga za obdelavo je točka f) 1. odstavka 6. člena GDPR, tako imenovani "zakoniti interes". Zakoniti interes upravljavca je izvajanje raziskav, razvoja in testiranja sistemov za pomoč pri vožnji, avtomatizirane vožnje, funkcij vožnje in drugih storitev.
Nasprotujoči si interesi, temeljne pravice in svoboščine posameznikov, na katere se nanašajo osebni podatki, tega ne prevladajo, saj identifikacija posameznega posameznika, na katerega se nanašajo osebni podatki, z imenom ali drugo osebno identifikacijo ni niti potrebna niti predvidena. Poleg tega se sprejmejo tehnični in organizacijski ukrepi za zagotovitev, da se zbrani podatki obdelujejo v skladu z zahtevami glede varstva podatkov.
5. Prenos osebnih podatkov drugim prejemnikom
Podatki se delijo samo z drugimi podjetji, povezanimi s skupino BOSCH ali CARIAD, s sodelujočimi partnerji, razvojnimi partnerji, obdelovalci podatkov ali drugimi tretjimi osebami v zgoraj opisanih namenih.
Podatki bodo razkriti le, če je to zakonsko dovoljeno zaradi zakonskih določb in/ali uradnih ali sodnih odredb ali če ima tretja oseba zakonit interes.
Kategorije prejemnikov, ki se jim lahko razkrijejo podatki v okviru zgoraj opisanih namenov, so zlasti:
- Partnerji za notranje in zunanje sodelovanje ter razvojni partnerji odgovornih oseb v okviru raziskovalnih in razvojnih procesov.
- Dobavitelji v okviru raziskovalnih in razvojnih procesov.
- Drugi ponudniki storitev (zlasti ponudniki storitev IT in ponudniki storitev za obdelavo podatkov/vrednotenje podatkov).
Če se podatki prenesejo prejemnikom v tretjih državah kot del raziskovalnih, razvojnih in preskusnih procesov ali nadaljnje obdelave, bo to storjeno le, če bo sprejet sklep o ustreznosti v skladu s 45. členom GDPR, na podlagi ustreznih jamstev v smislu 46. člena GDPR ali če to dovoljuje druga veljavna zakonodaja.
6. Avtomatizirano sprejemanje odločitev
Po 22. členu GDPR ni avtomatiziranega sprejemanja odločitev ali "profiliranja".
7. Hramba osebnih podatkov
Video in slikovni podatki se obdelujejo in hranijo toliko časa, kolikor je potrebno za navedene raziskovalne, razvojne in preskusne procese. Če za vsak primer posebej obstaja dodatna pravna podlaga ali dodaten zakoniti interes za nadaljnjo hrambo in obdelavo (na primer za ustrezno dokumentiranje zgoraj navedenih postopkov, zaradi zakonskih obveznosti hrambe ali drugih zakonskih zahtev), bodo podatki shranjeni ustrezno daljše obdobje.
8. Pravice posameznikov, na katere se nanašajo osebni podatki, do skupnih upravljavcev
GDPR določa naslednje pravice posameznikov, na katere se nanašajo osebni podatki, ki se lahko uveljavljajo proti kateremu koli skupnemu upravljavcu.
Dodatne informacije o uresničevanju pravic posameznikov, na katere se nanašajo osebni podatki:
To je "dejavnost obdelave, za katero identifikacija posameznika, na katerega se nanašajo osebni podatki, ni potrebna" v skladu z 11. členom GDPR. Poleg zbranih video, slikovnih in zvočnih podatkov se ne obdelujejo nobene dodatne identifikacijske značilnosti posameznikov, na katere se nanašajo osebni podatki.
Izvajanje in uresničevanje pravic posameznikov, na katere se nanašajo osebni podatki, bo zato – odvisno od posameznega primera – od posameznika, na katerega se nanašajo osebni podatki, pogosto zahtevalo dodatne informacije, zlasti informacije o LOKACIJI in ČASU, ko je skupna obdelava nanj morda vplivala (tj. informacije o tem, kdaj in kje ste bili posebej v bližini enega od preskusnih vozil). Te dodatne informacije so lahko potrebne, da se ugotovi, ali skupna obdelava sploh vpliva na določeno osebo in da se dejansko lahko izpolnijo spodaj navedene pravice, kot so dostop, izbris itd.
- Pravica do dostopa: Posamezniki, na katere se nanašajo osebni podatki, imajo pravico zahtevati informacije o tem, ali se zadevni osebni podatki obdelujejo. Če se podatki obdelujejo, imajo posamezniki, na katere se nanašajo osebni podatki, pravico, da so obveščeni o teh podatkih in načinih obdelave v skladu s 15. členom GDPR.
- Pravica do popravka netočnih podatkov: Posamezniki, na katere se nanašajo osebni podatki, imajo pravico zahtevati popravek zadevnih osebnih podatkov.
- Pravica do izbrisa: Posamezniki, na katere se nanašajo osebni podatki, imajo pravico zahtevati izbris osebnih podatkov, ki se nanašajo nanje.
- Pravica do omejitve obdelave: Posamezniki, na katere se nanašajo osebni podatki, imajo pravico zahtevati omejitev obdelave svojih podatkov.
- Pravica do ugovora: Posamezniki, na katere se nanašajo osebni podatki, imajo pravico ugovarjati obdelavi svojih osebnih podatkov.
- Pravica do vložitve pritožbe pri nadzornem organu: Pravico imate, da vložite pritožbo pri organu za varstvo podatkov. V ta namen se lahko obrnete na organ za varstvo podatkov, ki je odgovoren za vaše prebivališče ali zvezno državo, ali na organ za varstvo podatkov, ki je odgovoren za vsakega od sodelujočih partnerjev.
Organ za varstvo podatkov, odgovoren za Robert Bosch GmbH:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Naslov za obiskovalce:
Lautenschlagerstraße 20
70173 Stuttgart
Nemčija
Poštni naslov:
Postfach 102932
70025 Stuttgart
Nemčija
Tel.: +49 (711)/615541-0
FAKS: +49 (711)/615541-15
E-pošta: poststelle@lfdi.bwl.de
Organ za varstvo podatkov, pristojen za CARIAD SE:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Naslov za obiskovalce:
Prinzenstraße 5
30159 Hannover
Nemčija
Poštni naslov:
Postfach 221
30002 Hannover
Nemčija
Tel.: +49 (511)/120 4500
FAKS: +49 (511)/120 4599
E-pošta: poststelle@lfd.niedersachsen.de
Posebne opombe o omejevanju pravic posameznikov, na katere se nanašajo osebni podatki:
Prav tako želimo poudariti, da lahko v okviru te obdelave za vaše pravice iz 15. člena GDPR (pravica do dostopa), 16. člena GDPR (pravica do popravka), 17. člena GDPR (pravica do izbrisa), 18. člena GDPR (pravica do omejitve obdelave) in 21. člena GDPR (pravica do ugovora) veljajo posebne dodatne omejitve. Te posebne omejitve veljajo, če bi uresničevanje in uresničevanje teh pravic v posameznem primeru verjetno onemogočilo ali resno oviralo uresničevanje raziskovalnih namenov in je zato omejitev potrebna za izpolnjevanje teh raziskovalnih namenov.
Ta posebna omejitev in njene zahteve izhajajo zlasti iz 89. člena GDPR v povezavi s § 27 BDSG in iz 17. člena GDPR.
Kontaktne osebe so navedene v točki 3.
9. Informacije o skupnem upravljanju v skladu s 26. členom GDPR
Kaj je razlog za skupno kontrolo sodelujočih partnerjev?
Robert Bosch GmbH in CARIAD SE tesno sodelujeta pri razvoju funkcij in vozil v okviru projekta "Automated Driving Alliance". To velja tudi za obdelavo osebnih podatkov, če so jih zbrali ustrezni razvojni nosilci. Sodelujoči partnerji so skupaj opredelili faze obdelave teh podatkov v posameznih fazah procesa. Zato so skupaj odgovorni za varstvo vaših osebnih podatkov v okviru spodaj opisanih korakov postopka (člen 26 GDPR).
Za katere faze procesa obstaja skupno krmiljenje?
Skupno upravljanje sodelujočih partnerjev vključuje zbiranje, shranjevanje in nadaljnjo obdelavo video, slikovnih in avdio podatkov. Sodelujoči partnerji zbirajo podatke o testnih vozilih in jih posredujejo skupnemu informacijskemu sistemu, kjer se podatki shranjujejo in do katerih lahko dostopata ali oba sodelujoča partnerja dostopata ali jih obdelujeta za namene raziskav, (nadaljnjega) razvoja in testiranja.
Zunaj projekta lahko sodelujoči partnerji obdelujejo podatke pod ločeno odgovornostjo, če je to zakonsko dovoljeno.
Kaj sta se stranki dogovorili?
Sodelujoči partnerji so se v okviru skupnega upravljanja v skladu z GDPR dogovorili tudi, da zbiranje podatkov izpolnjuje tudi obveznosti obveščanja iz 13. in 14. člena GDPR v zvezi s skupnim upravljanjem.
Kaj to pomeni za posameznike, na katere se nanašajo osebni podatki?
Pravice do varstva podatkov je mogoče uveljavljati tako pri podjetju Robert Bosch GmbH kot pri podjetju CARIAD SE prek kontaktnih podatkov, navedenih v razdelku 3. Sodelujoči partnerji se bodo nemudoma medsebojno obveščali o zahtevah posameznikov, na katere se nanašajo osebni podatki. Drug drugemu bosta zagotovila vse informacije, potrebne za pravočasen odgovor na take zahteve.