Učestalo su u medijima prisutne vijesti o najavama autonomnih taxi vozila, kao i vozila općenito, štoviše, svatko tko prati ovu temu zna da danas postoje i voze autonomna vozila do određene i dozvoljene razine autonomnosti, odnosno, mogućnosti utjecaja samog vozača na upravljanje vozilom.
Pri tom moramo znati da su i da će autonomna vozila biti opremljena brojnim senzorima i kamerama kojima prikupljaju niz informacija u okolini i na predviđenom putu i pri tom se prikuplja i značajna količina osobnih podataka, ne samo vozača, već i osoba u okolini autonomnog vozila.
Već smo na GDPR Croatia pisali o primjerima stvarnih testiranja autonomnih vozila na cestama u EU pa i reakcijama nadzornih tijela na brojne kamere na takvim vozilima, kojima se nemilice snima sve i svašta, no, moramo se pomiriti da je neophodno provoditi brojna i opsežna testiranja prije nego omogućimo prometnu svakodnevicu takvim vozilima.
U Austriji se jedan institut za testiranja autonomne vožnje obratio nadzornom tijelu za zaštitu osobnih podataka za odobrenje svojih testiranja i obrada osobnih podataka na autocestama, posebice putem brojnih kamera na vozilu koje snimaju okolinu i unutrašnjost vozila sa svrhom unaprjeđivanja algoritama umjetne inteligencije autonomnosti vožnje.
Tu je nadzorno tijelo za zaštitu podataka naglasilo da takvo testiranje potpada pod znastvene i statističke svrhe, i da članak 89. GDPR-a definira da:
"Ako se osobni podaci obrađuju u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, pravom Unije ili pravom države članice mogu se predvidjeti odstupanja od prava navedenih u člancima 15., 16., 18. i 21., uz primjenu uvjeta i mjera zaštite iz stavka 1. ovog članka, u mjeri u kojoj je vjerojatno da bi se takvim pravima moglo onemogućiti ili ozbiljno ugroziti postizanje tih posebnih svrha te su takva odstupanja neophodna za postizanje tih svrha."
Pri tom su naveli da se takva istraživanja mogu raditi temeljem zakonskih odredbi ili privole pojedinca, ali i temeljem odobrenja nadzornog tijela za zaštitu podataka koje je predviđeno austrijskim nacionalnim zakonom. Kod nas takvih odredbi nema.
Austrijsko nadzorno tijelo je u vezi takvih testiranja posebno naglasilo:
1. da se brisanje ili anonimizacija prikupljenih osobnih podataka u takve istraživačke svrhe mora izvršiti odmah po isteku potrebe za njima za svrhe obrade
2. da se itekako vodi briga o poštivanju EU pravila za prijenos osobnih podataka izvan EU
3. da nadzorno tijelo daje suglasnost samo ako fizičke osobe obuhvaćene obradama njihovih osobnih podataka ne mogu dati svoj pristanak, što je ovdje slučaj s obzirom na snimanje okoline autonomnog vozila
4. da se prilikom istraživanja i statističkih analiza prikupljenih podataka radi o stvarnom javnom interesu.
Više o temi iz Austrije:
https://gdprhub.eu/index.php?title=DSB_(Austria)_-_2022-0.930.971&mtc=today
Image by Freepik
#gdprcroatia
