Moderní vozidla a GDPR

Cítili ste sa niekedy doslova byť vysatý až na kosť? Trochu som to teraz s tým prirovnaním prehnal, ale v princípe pri moderných autách sa tak cítiť môžete, pretože len čo sa k ním priblížite, tak ten proces začína. Vozidlo sa cez bluetooth spáruje s vašim mobilom a synchronizuje dáta. Hovoríme ale o vlastnom vozidle modernému typu. Prípadne ste nonstop online v konektivite cez Internet. 

Aké dáta?

Okrem toho, čo vozidlo objaví v mobile, sa v takýchto automobiloch spracovávajú aj iné osobné údaje a dáta o aute či spôsobe jazdy. Napríklad kamerové záznamy (exteriér/interiér automobilu), odtlačok prsta, hlas, geopoloha, SMS, e-maily, pripojené zariadenia aj s obsahom, polohu vášho domova či práce, spôsob jazdy (výška otáčok, prehrievanie motora, zábery senzorov napínačov bezpečnostných pásov, brzdenie a zrýchľovanie, režim jazdy), počet prejdených kilometrov, spotreba paliva, tankovanie, tlak v pneumatikách, hladina chladiacej alebo brzdovej kvapaliny, kedy a kde ste boli v servise, atd.

Kto má k údajom prístup?

K údajom majú prístup nasledujúce strany:

• automobilky
• sprostredkovateľ - partnerské spoločnosti, ktoré  v lepšom prípade participujú s automobilkami na vývoji, výrobe a servise (napr. IT firmy, marketingári, subdodávatelia HW)
• tretie strany - automobilky ako prevádzkovatelia (správci osobních údajů) sú povinné dáta týmto tretím stranám poskytnúť na vyžiadanie na základe osobitných predpisov (napr. polícia, súdy a pod. pre svoje forenzné analýzy a následné kroky)

Aký je obvyklý osud takto získaných osobných údajov?

Automobilka ich použije pri vývoji vozidiel, ich bezpečnosti, ekonomiky, šetrnosti k životnému prostrediu, ergonómie a pod. Vodiči toto všetko nevidia, ale beží to na pozadí a výsledky sa dosiahli aj vďaka profilovaniu dotknutých osôb, čiže vodičov. 

Je to legálne?

Pri kúpe automobilu vám predajca dá podpísať (ak vôbec) oboznámenie o spracúvaní osobných údajov. Ide ale len o spracovanie osobných údajov priamo predajcom a súvisí to len s kúpno-predajnou zmluvou a s jej dôsledkami. Avšak informácie o tom, aké osobné údaje spracováva výrobca počas užívania vozidla, na aký účel, na akom právnom základe, kam ich posiela a prečo a veľa ďalšieho, sa tam obvykle nedočítate. 

Z tohto uhlu pohľadu teda môže ísť o nelegálne spracovanie vašich osobných údajov. Pri tom by to stačilo dať do súladu s GDPR. Skúsený odborník na GDPR by si s väčšinou výziev určite poradil a prípadné nezrovnalosti by automobilky upravili. Automobilky to ale jednoducho dôsledne neriešia. Celý článok nájdete na nasledujúcom odkaze.