54.

EIOD odnotowuje fakt, że proponowana dyrektywa wyznacza ogólne ramy, które przywołują pewne problemy związane z prywatnością i ochroną danych, którymi należy się dalej zająć na szczeblu UE i krajowym: — istnieje ryzyko, że brak jasności proponowanych ram prawnych spowoduje rozbieżność wprowadzania ITS w Europie, co doprowadzi do różnych poziomów ochrony danych w Europie. EIOD podkreśla potrzebę dalszej harmonizacji w odniesieniu do tych zagadnień na szczeblu UE, aby wyjaśnić nierozstrzygnięte kwestie (takie jak definicja ról i zadań podmiotów ITS, które konkretne aplikacje i systemy ITS muszą być wbudowane w pojazdy, rozwój zharmonizowanych umów do celów świadczenia usług ITS, konkretne cele i warunki używania ITS itd.). Szczególnie istotne jest, aby określić, kto będzie administratorem danych w odniesieniu do dokonywanego przetwarzania danych, ponieważ administratorzy ci będą ponosić odpowiedzialność za uwzględnienie uwag dotyczących prywatności i ochrony danych na wszystkich szczeblach łańcucha przetwarzania, — decyzje dotyczące pewnych warunków przetwarzania, które mogłyby poważnie wpłynąć na prawa osób związane z prywatnością i ochroną danych, powinny być podjęte przez Parlament Europejski i Radę, a nie w drodze procedury komitetowej, — kluczowe jest, aby prywatność i ochronę danych uwzględniać od wczesnego etapu przetwarzania i na wszystkich etapach przetwarzania; przy projektowaniu aplikacji i systemów ITS należy zachęcać do „poszanowania prywatności od samego początku” i włączać tę zasadę do standardów, najlepszych praktyk, specyfikacji technicznych i systemów, — każde wzajemne połączenie aplikacji i systemów powinno nastąpić z właściwym poszanowaniem zasad ochrony danych i praktycznych gwarancji w zakresie bezpieczeństwa, — w odniesieniu do niepewności, które pozostają na tym etapie, dotyczących warunków wdrażania ITS, EIOD przyjmuje w szczególności z zadowoleniem zgłoszoną przez Komisję w jej komunikacie inicjatywę, aby do 2011 roku przeprowadzić ocenę w zakresie prywatności. Ponadto z naciskiem zaleca, aby ocenę skutków dla prywatności i ochrony danych przeprowadzić w związku z konkretnymi sektorami lub celami użycia w celu określenia odpowiednich środków bezpieczeństwa oraz aby opracowane zostały najlepsze dostępne techniki dotyczące prywatności, ochrony danych i bezpieczeństwa ITS, — EIOD podkreśla ponadto, że państwa członkowskie będą odpowiedzialne za wykonanie dyrektywy w odpowiedni sposób, tak aby operatorzy ITS wdrożyli systemy i usługi, które zapewniają odpowiedni poziom ochrony danych osobowych w całej Europie, — administratorzy danych świadczący usługi ITS powinni wprowadzić odpowiednie gwarancje, tak aby użycie technologii lokalizacyjnych, takich jak nawigacja satelitarna i identyfikatory RFID, nie ingerowało w prywatność osób używających pojazdów zarówno w ściśle prywatnym, jak i zawodowym kontekście. Będzie to zwłaszcza wymagać ograniczenia przetwarzania danych do danych ściśle koniecznych do tego celu przy zapewnieniu, że odpowiednie środki bezpieczeństwa są wbudowane w systemy, tak aby dane dotyczące lokalizacji nie były ujawniane osobom nieupoważnionym, oraz przy dostarczaniu użytkownikom skutecznych środków dezaktywacji urządzenia/funkcji lokalizacyjnej.