Osebni podatki v vozilu in povezovanje z informacijskim sistemom avtomobila

Datum

08.03.2023

Številka

07120-1/2023/306

Kategorije

Informiranje posameznika, Pravica do izbrisa - pozabe, Pravica do seznanitve z lastnimi osebnimi podatki

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede osebnih podatkov v avtomobilu. Kot ste pojasnili ste kupili rabljeni avtomobil pri pooblaščenem prodajalcu za vaše vozilo, nakar ste ugotovili, da je v avtomobilu cel kup osebnih podatkov in da vašemu vozilu prejšnji lastnik lahko še vedno sledi in pridobiva vse informacije o vašem gibanju. Vozilo ste reklamirali in zahtevali izbris vseh podatkov, večkrat so vam zagotovili, da so izbrisali, vendar vam aplikacija še vedno izpisuje, da je nekdo povezan z vašim avtomobilom in se sprašujete, kaj lahko naredite. Zelo neprijetno je, ker se v navodilih omenja možnost, da lahko odklepa avto na daljavo (sicer trdijo, da vašega avta ne) in da lahko kadarkoli preverijo lokacijo avta.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZustS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Prodajalci vozil bi morali svoje kupce natančno in pregledno obvestiti o obdelavi osebnih podatkov v povezavi z uporabo osebnega vozila skladno z zahtevami 13. in 14. člena Splošne uredbe.

Obrazložitev

IP pojasnjuje, da bi morali prodajalci vozil svoje kupce natančno in pregledno obvestiti o obdelavi osebnih podatkov v povezavi z uporabo osebnega vozila skladno z zahtevami 13. in 14. člena Splošne uredbe. Novem lastniku bi moralo biti jasno, kdo (vse) lahko dobi in katere (vse) podatke v povezavi z njegovo uporabo vozila (npr. glede lokacij, podatkov iz sistema za navigacijo in zabavo, telemetričnih in drugih podatkov), za katere namene se bodo uporabljali in vse preostale informacije skladno z določbami 13. in 14. člena Splošne uredbe. Navedene podatek je namreč treba šteti za osebne podatke, saj se nanašajo določljivega posameznika - vsaj na lastnika osebnega vozila.

IP vas dalje obvešča, da smo nadzorni organi za varstvo podatkov v okviru Evropskega odbora za varstvo podatkov (ang. EDPB) sprejeli smernice v zvezi z obdelavo osebnih podatkov pri povezanih avtomobilih. Smernice se osredotočajo na obdelavo osebnih podatkov v zvezi z nepoklicno uporabo povezanih vozil s strani posameznikov, na katere se nanašajo osebni podatki. V njih je poudarek na pravnem okviru, ki predvideva, da se osebni podatki lahko obdelujejo, če posameznik v to privoli ali za namen opravljanja ali lajšanja prenosa sporočila prek elektronskega komunikacijskega omrežja ali če je to nujno potrebno za zagotovitev storitve informacijske družbe, če je taka obdelava nujno potrebna zaradi izvajanja storitve informacijske družbe, ki jo naročnik ali uporabnik izrecno zahtevata. Posameznik mora biti glede vseh obdelav osebnih podatkov ustrezno obveščen in mu morajo biti na voljo mehanizmi za izvajanje njegovih pravic po Splošni uredbi o varstvu podatkov. Smernice (Smernice 01/2020 o obdelavi osebnih podatkov v okviru povezanih vozil in aplikacij, povezanih z mobilnostjo) so dostopne na tej povezavi:

https://edpb.europa.eu/system/files/2021-08/edpb_guidelines_202001_connected_vehicles_v2.0_adopted_sl.pdf

Kot ste pojasnili, ste se že obrnili na prodajalca in ta naj bi vam zagotovil, da so izbrisali dostopne možnosti prejšnjega lastnika, vendar vam aplikacija še vedno izpisuje, da je nekdo povezan z vašim avtomobilom in se sprašujete, kaj lahko naredite. Kolikor prodajalcu ne zaupate vam preostane, da v tem primeru podate predlog za uvedbo inšpekcijskega postopka.

Vse informacije v zvezi s tem so na voljo na naši spletni strani:

https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/vlo%C5%BEitev-prijave

Na tej povezavi najdete tudi informacije o vaših pravicah ter postopku vložitve prijave.

Lepo vas pozdravljamo,

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka

Pripravil

mag. Andrej Tomšič, namestnik informacijske pooblaščenke