(od Federike De Stefani, advokata i šefa Aidr-a za regiju Lombardija) Dana 9. marta 2021. godine, nakon javne rasprave, usvojene su EDPB smjernice o povezanim vozilima, koje su vrlo interesantne u pogledu principa koji su postavljeni.
U sistemu u kojem povezani automobili sada naseljavaju naše puteve i autonomna vožnja predstavlja blisku budućnost, identifikujući principe za obradu ličnih podataka koje ovi automobili obrađuju je polazna tačka za bilo koje proučavanje i razvoj u automobilskom sektoru.
Smjernice, naime, jasno definiraju njihov opseg primjene, predviđajući izričito isključenje profesionalne upotrebe povezanih vozila, odnosno javnog prijevoza.
Drugim riječima, smjernice se bave samo privatnim prijevozom ljudi.
Kakav odnos može postojati između vožnje povezanog vozila i ličnih podataka subjekata koji koriste ovo vozilo? Koje podatke može obraditi povezano vozilo?
Tipovi podataka koji se razmatraju u smjernicama su tri različite kategorije, a to su podaci koji se obrađuju unutar vozila, podaci koji se razmjenjuju između uređaja, dakle sa pametnih telefona, o vozaču i putnicima i o vozilu i, na kraju , podaci koji se prikupljaju unutar vozila i izvoze van, jer se, na primjer, komuniciraju s infrastrukturom.
Ova prva identifikacija već jasno daje do znanja da su podaci heterogeni i da se, barem potencijalno, mogu odnositi na različite subjekte.
Polazeći od definicije ličnih podataka iz čl. 4 GDPR-a, koji predviđa da se svaka informacija koja direktno ili indirektno omogućava identifikaciju subjekta mora smatrati ličnim podatkom, čini se da nema većih problema u vezi s direktnom identifikacijom. Zapravo, to su svi oni lični podaci, ime, prezime, prebivalište, datum rođenja, koje subjekt saopštava prilikom potpisivanja ugovora o kupoprodaji ili najmu automobila. Identifikacija podataka koji mogu indirektno identificirati subjekt izgleda složenija.
U kontekstu korištenja povezanog vozila obrađuju se podaci koji, primjerice, lokalizacijom mogu dovesti do zaključka o osobnim podacima koji čak spadaju u posebne kategorije podataka prema čl. 9 GDPR-a, kao što su podaci koji se odnose na zdravstveno stanje, za koje je korištenje dozvoljeno samo u izuzetnim slučajevima predviđenim zakonom.
Ali kako je moguće da povezano vozilo može otkriti osjetljive podatke, prema tekstu starog Kodeksa o privatnosti?
Razmislite o geolokaciji. Analizom puteva i puteva kojima se subjekt kreće, nakon što se otkrije određena učestalost odlaska u centar specijaliziran za liječenje određene patologije, moglo bi se zaključiti da ispitanik boluje od ove patologije.
Isto vrijedi i za druge kategorije osjetljivih podataka, kao što su politička orijentacija, vjerska uvjerenja ili seksualna orijentacija.
Rizici koje EDPB identifikuje u vezi sa obradom ličnih podataka grupirani su u tri velike kategorije koje se posebno tiču lokalizacije, što očekivano predstavlja ozbiljne probleme u pogledu identifikacije subjekta, informacija koje se moraju dostaviti zainteresiranim stranama. a što, barem potencijalno, može stvoriti probleme u pogledu ravnopravnog tretmana subjekata koji koriste povezano vozilo i, konačno, prikupljanja podataka.
EDPB vodi računa da čvrsto podvuče kako proces lokalizacije ne jamči privatnost subjekta, već ga, naprotiv, dovodi u ozbiljnu opasnost jer kontinuirana i konstantna geolokalizacija s jedne strane nepopravljivo i pretjerano kompresuje pravo na privatnost, s jedne strane. s druge strane leži u osnovi opće opasnosti koja bi mogla dovesti do takozvanog masovnog nadzora.
Međutim, što se tiče informacija koje treba pružiti zainteresiranim stranama, smjernice naglašavaju opasnost da postoji asimetrija informacija koje se pružaju različitim subjektima koji mogu koristiti samovozeći automobil. U stvari, identificiraju se tri različite vrste subjekata, a to su vlasnik, vozač i putnik koji, iako se teoretski mogu poklapati i stoga identificirati s istim subjektom, mogu, konkretno, biti predstavljeni sa tri različita i različita subjekta. .
Element od kojeg polazi EDPB je potreba da se u svim slučajevima razlikuju informacije koje treba dati zainteresovanoj strani od ugovora o kupoprodaji ili najmu koji je predviđen za vozilo. Ovo se pretvara u potrebu da se dokumenti drže odvojeno, jer se informacija ne može umetnuti kao pomoćna klauzula u ugovoru koji će, sam po sebi, već biti prilično složen, uz rizik da se, prema tome, pomiješaju različite ugovorne odredbe.
Smjernice također naglašavaju potrebu da se pruže jasne i lako razumljive indikacije, također korištenjem vidljivih signala na displeju.
Naveden je primjer lokalizacije, koja se također može signalizirati kao aktivna opcija kroz trepćuću strelicu koja se pojavljuje na displeju automobila, na način da se vozač dovede u poziciju da bude obaviješten o prisutnosti funkcije i mogućnost izbora da li ćete zadržati ovu postavku ili je promijeniti.
Ako nema posebnih kritičnih pitanja u vezi sa vozačem, koji će na početku putovanja moći izraziti svoje preferencije i samim tim promijeniti postavke prema vlastitoj procjeni, za putnika se mora voditi drugačija rasprava. Potonji bi, u stvari, mogao krenuti na putovanje kasnije i, stoga, mogao se naći podvrgnut, u određenoj mjeri, odlukama koje je napravio vozač. Nisu date nikakve posebne indikacije u vezi s tim, pa se nadamo da će proizvođači automobila procijeniti rješenja koja mogu riješiti ove kritične probleme.
Konačno, smjernice naglašavaju potrebu da se posebna pažnja posveti prikupljanju podataka.
Zadana aktivacija prikupljanja, zapravo, može uticati na svijest korisnika, koji u ovom slučaju ne bi mogao biti svjestan obrade kojoj su podvrgnuti njegovi podaci. Nadalje, treba dodati da kada se zadana postavka ne može promijeniti, zainteresovana strana bi se našla u poziciji da mora proći kroz proces koji aktiviraju i postavljaju drugi.
Stoga možemo vidjeti kako je obrada ličnih podataka sada povezana sa bilo kojim sistemom, uključujući i vožnju, koji koristi tehnologije koje se stalno razvijaju.
Podaci, kao što je poznato, ne smiju biti blokirani, već se moraju distribuirati u potpunom skladu sa principima zaštite utvrđenim GDPR-om.
Kontinuirani izazov od kojeg niko od nas od sada ne može pobjeći.