Нарушенията на GDPR случайно са установени от австрийски катаджии, които откриват камери върху тестови автомобил, който няма нужните информационни означения
Комисарят по защита на данните в Долна Саксония (LfD) наложи глоба на Volkswagen Aktiengesellschaft от 1,1 милиона евро в съответствие с член 83 от Общия регламент относно защитата на данните (GDPR), стана известно вчера.
Причината за санкцията са няколко нарушения на защитата на данните във връзка с използването на доставчик на услуги за тестване на система за подпомагане на водача за избягване на пътнотранспортни произшествия.
Надзорният орган отбелязва в съобщението си, че компанията е оказала пълно съдействие.
През 2019 г. австрийски пътни полицаи близо до Залцбург спират за проверка тестово превозно средство на компанията.
Полицаите забелязали необичайни приспособления по автомобила, които на място се оказали камери, казва надзорния орган.
Превозното средство е използвано за тестване и обучение на функционалността на система за подпомагане на водача за избягване на пътнотранспортни произшествия. Записвана е пътната обстановка около превозното средство, наред с други неща за анализ на грешките.
Вследствие на ПТП на превозното средство липсват магнитни знаци със символ на камера и друга задължителна информация за засегнатите от закона за защита на личните данни, в случая останалите участници в движението.
Съгласно член 13 на GDPR те трябва да бъдат информирани, наред с други неща, за това кой извършва обработката, с каква цел и колко дълго ще се съхраняват данните.
По-нататъшното разследване разкрива също, че Volkswagen не е сключил договор за обработващ лични данни с компанията, която е извършила пътуванията. Това се изисква съгласно член 28 от GDPR.
Освен това не е извършена оценка на въздействието върху защитата на данните съгласно член 35 от GDPR, с която трябва да се оценят възможните рискове и тяхното ограничаване, преди да започне такава обработка.
Тези четири леки нарушения, нито едно от които не продължава, са причина за глобата, посочва надзорният орган.
Volkswagen незабавно е отстранил проблемите, които не са свързани със серийни автомобили.
В съобщението е цитиран и представител на администрацията, че самите тестови пътувания не са били неприемливи от гледна точка на закона за защита на данните, както и че няма притеснения относно последващото събиране и по-нататъшна обработка на лични данни.
Отчетено е, че обработката служи за оптимизиране на система за подпомагане на водача, за да се предотвратят инциденти и по този начин да се повиши безопасността на пътя.
Поради трансграничното обработване на лични данни, LfD включва други засегнати европейски надзорни органи за защита на данните в процедурата за сътрудничество съгласно член 60 на GDPR преди налагането на глобата.