Shrnutí stanoviska evropského inspektora ochrany údajů k návrhu na změnu směrnice o rámci pro zavedení inteligentních dopravních systémů v oblasti silniční dopravy

(Úplné znění tohoto stanoviska je k dispozici v angličtině, francouzštině a němčině na webových stránkách evropského inspektora ochrany údajů na adrese www.edps.europa.eu)

(2022/C 157/06)

Evropská komise přijala dne 14. prosince 2021 návrh na změnu směrnice 2010/40/EU o rámci pro zavedení inteligentních dopravních systémů (dále jen „ITS“) v oblasti silniční dopravy a pro rozhraní s jinými druhy dopravy. Komise označila zavádění ITS za klíčové opatření k dosažení propojené a automatizované multimodální mobility.

Cílem návrhu je rozšířit stávající oblast působnosti směrnice o ITS tak, aby obsahovala nové a nově vznikající výzvy a umožnila, aby základní služby ITS byly v celé EU povinné. Revize je navíc součástí vyvíjejícího se prostředí právních předpisů týkajících se údajů v návaznosti na sdělení o evropské strategii pro data.

Evropský inspektor ochrany údajů připomíná, že zpracování osobních údajů je zákonné, pokud subjekt údajů (identifikovaná nebo identifikovatelná fyzická osoba, jíž se osobní údaje týkají) udělil souhlas se zpracováním svých osobních údajů pro jeden nebo více konkrétních účelů nebo pokud lze platně použít jiný vhodný právní základ podle článku 6 obecného nařízení o ochraně osobních údajů.

Návrh uvádí, že druhy dat a služby, jejichž poskytování by mělo být povinné, by byly určeny na základě specifikací stanovených v aktech v přenesené pravomoci, kterými se doplňuje směrnice o ITS, a odrážely by druhy dat a služby v ní stanovené. Evropský inspektor ochrany údajů zároveň konstatuje, že návrh by zrušil řadu ustanovení uvedených ve stávající směrnici o ITS, včetně ustanovení, která se týkají zásady specifikace účelu a minimalizace údajů.

S ohledem na zvláštní ochranu, která je přiznána ochraně soukromí a osobních údajů jakožto základním právům chráněných na základě článků 7 a 8 Listiny základních práv Evropské unie se evropský inspektor ochrany údajů domnívá, že kategorie osobních údajů, jakož i účely zpracování osobních údajů v souvislosti se zaváděním služeb ITS by měly být upřesněny přímo v návrhu, a nikoli v aktech v přenesené pravomoci, kterými se doplňuje směrnice o ITS. Evropský inspektor ochrany údajů dále považuje za důležité, aby požadavky na specifikaci účelu, bezpečnost, minimalizaci údajů a potřebu zajistit dodržování ustanovení o souhlasu byly i nadále náležitě zohledněny v revidované směrnici o ITS.

Pokud je cílem návrhu poskytnout právní základ pro zpracování osobních údajů v souvislosti se zaváděním a provozním využíváním ITS, měl by rovněž stanovit maximální dobu uchovávání příslušných kategorií dotčených údajů, a to s přihlédnutím k daným ITS.

Vzhledem k tomu, že zavádění ITS může zahrnovat velký počet zúčastněných stran, evropský inspektor ochrany údajů doporučuje, aby Komise provedla posouzení vlivu na ochranu osobních údajů předtím, než umožní zavedení služeb ITS, které pravděpodobně budou představovat vysoké riziko pro práva a svobody fyzických osob (např. služby řízení mobility orgány veřejné dopravy).

1. ÚVOD A ZÁKLADNÍ INFORMACE

1. Evropská komise přijala dne 14. prosince 2021 návrh na změnu směrnice 2010/40/EU o rámci pro zavedení inteligentních dopravních systémů v oblasti silniční dopravy a pro rozhraní s jinými druhy dopravy (dále jen „návrh“) ( 1 )

2. Směrnice 2010/40/EU (dále jen „směrnice o ITS“) byla navržena jako rámec pro urychlení a koordinaci zavádění a využívání ITS používaných v silniční dopravě a jejich rozhraních s jinými druhy dopravy.

3. Sdělení Komise o strategii pro udržitelnou a inteligentní mobilitu (dále jen „strategie“) (dále jen „strategie“) ( 2 ) označuje zavedení inteligentních dopravních systémů (dále jen „ITS“) za klíčové opatření k dosažení propojené a automatizované multimodální mobility, a tedy za opatření přispívající k transformaci evropského dopravního systému za účelem dosažení cíle účinné, bezpečné, udržitelné, inteligentní a odolné mobility.

4. Ve strategii bylo oznámeno, že směrnice o ITS bude brzy revidována, včetně některých souvisejících nařízení v přenesené pravomoci. Strategie rovněž zdůraznila záměr Komise podpořit v roce 2021 vytvoření koordinačního mechanismu pro vnitrostátní přístupové body vytvořené podle směrnice o ITS. Revize je navíc součástí vyvíjejícího se prostředí právních předpisů týkajících se údajů v návaznosti na sdělení o evropské strategii pro data ( 3 )

5. Návrh se snaží řešit tyto problémy ( 4 ) i. nedostatečná interoperabilita a nedostatečná návaznost aplikací, systémů a služeb; ii. nedostatek shody a účinné spolupráce mezi zúčastněnými stranami; iii. nevyřešené otázky, které se týkají dostupnosti a sdílení dat podporujících služby ITS.

6. Návrh se snaží tyto problémy řešit zejména rozšířením stávající oblasti působnosti směrnice o ITS tak, aby obsáhla nové a nově vznikající výzvy, a umožněním, aby základní služby ITS byly v celé EU povinné. Zavádění služeb ITS bude podpořeno dostupností dat nezbytných k poskytování spolehlivých informací a další pravidla by pomohla zlepšit sladění se stávajícími postupy a normami ( 5 )

7. Dne 6. ledna 2022 požádala Komise evropského inspektora ochrany údajů o vydání stanoviska k návrhu podle čl. 42 odst. 1 nařízení (EU) 2018/1725 ( 6 ) . Připomínky a doporučení v tomto stanovisku se omezují na ustanovení návrhu, která jsou nejdůležitější z hlediska ochrany údajů.

4. ZÁVĚRY

39. Vzhledem k výše uvedenému vydává evropský inspektor ochrany údajů tato hlavní doporučení: a) Pokud je cílem návrhu poskytnout právní základ pro zpracování osobních údajů v souvislosti se zaváděním a provozním využíváním ITS, měl by návrh: — jasně určit účel(y) zpracování údajů, — poskytnout jasný a komplexní přehled kategorií dotčených osobních údajů, — jasně vymezit úlohy jednotlivých zúčastněných aktérů jako správce, společného správce nebo zpracovatele, — stanovit maximální dobu uchovávání příslušných kategorií dotčených údajů s přihlédnutím k účelům zpracování dotčených ITS. b) Vzhledem k tomu, že zavádění ITS může zahrnovat velký počet zúčastněných stran, evropský inspektor ochrany údajů doporučuje, aby Komise provedla posouzení vlivu na ochranu osobních údajů předtím, než umožní zavedení služeb ITS, které pravděpodobně budou představovat vysoké riziko pro práva a svobody fyzických osob.

V Bruselu dne 2. března 2022. Wojciech Rafał WIEWIÓROWSKI

(1) COM(2021) 813 final.

(2) Sdělení Komise Evropskému parlamentu, Radě, Evropskému hospodářskému a sociálnímu výboru a Výboru regionů „Strategie pro udržitelnou a inteligentní mobilitu – nasměrování evropské dopravy do budoucnosti“ přijaté v prosinci 2020, COM/2020/789 final.

(3) https://digital-strategy.ec.europa.eu/en/policies/sshoudltrategy-data

(4) Důvodová zpráva, s. 3.

(5) Důvodová zpráva, s. 3.

(6) Nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001 a rozhodnutí č. 1247/2002/ES (Úř. věst. L 295, 21.11.2018, s. 39).