Zhrnutie stanoviska európskeho dozorného úradníka pre ochranu údajov k návrhu, ktorým sa mení smernica o rámci na zavedenie inteligentných dopravných systémov v oblasti cestnej dopravy

(Úplné znenie tohto stanoviska sa nachádza v anglickom, vo francúzskom a v nemeckom jazyku na webovej lokalite európskeho dozorného úradníka pre ochranu údajov www.edps.europa.eu)

(2022/C 157/06)

Európska komisia 14. decembra 2021 prijala návrh, ktorým sa mení smernica 2010/40/EÚ o rámci na zavedenie inteligentných dopravných systémov (ďalej iba „IDS“) v oblasti cestnej dopravy a na rozhrania s inými druhmi dopravy. Zavedenie IDS označila Komisia za kľúčové opatrenie na dosiahnutie prepojenej a automatizovanej multimodálnej mobility.

Cieľom návrhu je rozšíriť súčasný rozsah pôsobnosti smernice IDS tak, aby sa vzťahovala na nové a rozvíjajúce sa výzvy a umožnila, aby sa základné služby IDS stali povinnými v celej EÚ. Okrem toho revízia je súčasťou vyvíjajúceho sa prostredia právnych predpisov o údajoch, ktoré nadväzuje na oznámenie s názvom Európska dátová stratégia.

EDPS pripomína, že spracovanie osobných údajov je zákonné, ak dotknutá osoba (identifikovaná alebo identifikovateľná fyzická osoba, ktorej sa osobné údaje týkajú) vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely alebo ak sa môže platne uplatniť iný vhodný právny základ podľa článku 6 všeobecného nariadenia o ochrane údajov.

V návrhu sa uvádza, že dátové typy a služby, ktorých poskytovanie by malo byť povinné, by sa mali určiť na základe špecifikácií ustanovených v delegovaných aktoch, ktorými sa dopĺňa smernica IDS, a mali by vyjadrovať dátové typy a služby, ktoré sú v nich stanovené. Európsky dozorný úradník pre ochranu údajov zároveň poznamenáva, že návrhom by sa zrušilo niekoľko ustanovení zakotvených v platnej smernici IDS vrátane ustanovení, ktoré sa týkajú zásady uvedenia účelu a minimalizácie údajov.

Vzhľadom na osobitnú ochranu súkromia a osobných údajov ako základných práv chránených článkami 7 a 8 Charty základných práv Európskej únie, EDPS usudzuje, že kategórie osobných údajov, ako aj účely, na ktoré sa osobné údaje spracúvajú v kontexte zavádzania služieb IDS, by sa mali špecifikovať priamo v návrhu, a nie v delegovaných aktoch dopĺňajúcich smernicu IDS. Okrem toho EDPS považuje za dôležité, aby boli požiadavky na špecifikáciu účelu, bezpečnosť, minimalizáciu údajov, ako aj na potrebu zaistiť dodržiavanie ustanovení o súhlase naďalej náležite vyjadrené v revidovanej smernici IDS.

Vzhľadom na to, že účelom návrhu je poskytnúť právny základ pre spracúvanie osobných údajov v kontexte zavádzania a prevádzkového používania IDS, malo by sa ním stanoviť aj maximálne trvanie uchovávania relevantných kategórií dotknutých údajov, pričom sa zohľadnia príslušné IDS.

Keďže zavedenie IDS môže zahŕňať veľký počet zainteresovaných strán, EDPS odporúča, aby Komisia vykonala posúdenie vplyvu na ochranu údajov (DPIA) ešte pred tým, ako umožní zavedenie služieb IDS, ktoré pravdepodobne povedú k vysokému riziku porušovania práv a slobôd fyzických osôb (napr. služby riadenia mobility verejnými dopravnými orgánmi).

1. ÚVOD A SÚVISLOSTI

1. Európska komisia 14. decembra 2021 prijala návrh, ktorým sa mení smernica 2010/40/EÚ o rámci na zavedenie inteligentných dopravných systémov v oblasti cestnej dopravy a na rozhrania s inými druhmi dopravy (ďalej len „návrh“) ( 1 )

2. Smernica 2010/40/EÚ (ďalej len „smernica o IDS“) bola navrhnutá ako rámec na urýchlenie a koordináciu zavádzania a využívania IDS v cestnej doprave a jej rozhraniach s inými druhmi dopravy.

3. oznámení Komisie o stratégii pre udržateľnú a inteligentnú mobilitu (ďalej len „stratégia“) (ďalej len „stratégia“) ( 2 ) sa zavedenie inteligentných dopravných systémov (ďalej len „IDS“) označuje za kľúčové opatrenie na dosiahnutie prepojenej a automatizovanej multimodálnej mobility, a preto prispieva k transformácii európskeho dopravného systému v záujme dosiahnutia cieľa efektívnej, bezpečnej, udržateľnej, inteligentnej a odolnej mobility.

4. V stratégii sa uvádzalo, že smernica IDS bude čoskoro revidovaná, a to vrátane niektorých jej delegovaných nariadení. V stratégii sa zdôraznil aj zámer Komisie podporiť vytvorenie koordinačného mechanizmu pre vnútroštátne prístupové body zriadené podľa smernice o IDS, ku ktorému malo dôjsť v roku 2021. Okrem toho revízia je súčasťou vyvíjajúceho sa prostredia právnych predpisov o údajoch, ktoré nadväzuje na oznámenie s názvom Európska dátová stratégia ( 3 )

5. Účelom návrhu je riešiť tieto problémy ( 4 ) i. nedostatočná interoperabilita a nedostatočná kontinuita aplikácií, systémov a služieb; ii. nedostatočné zosúladenie a neúčinná spolupráca medzi zainteresovanými stranami a iii. nevyriešené problémy súvisiace s dostupnosťou služieb IDS a so spoločným využívaním údajov na ich podporu.

6. Tieto problémy sa majú riešiť v rámci návrhu, a to najmä rozšírením súčasného rozsahu pôsobnosti smernice tak, aby sa vzťahovala na nové a rozvíjajúce sa výzvy a umožnila, aby sa základné služby IDS stali povinnými v celej EÚ. Zavádzanie služieb IDS sa bude podporovať dostupnosťou údajov potrebných na poskytovanie spoľahlivých informácií a prijatie ďalších pravidiel by pomohlo zlepšiť zosúladenie so súčasnými postupmi a normami ( 5 )

7. Komisia 6. januára 2022 požiadala európskeho dozorného úradníka pre ochranu údajov o vydanie stanoviska k návrhu v súlade s článkom 42 ods. 1 nariadenia (EÚ) 2018/1725 (nariadenie o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov) ( 6 ) . Pripomienky a odporúčania v tomto stanovisku sa obmedzujú na ustanovenia návrhu, ktoré sú najviac relevantné z pohľadu ochrany osobných údajov.

4. ZÁVERY

39. Vzhľadom na uvedené skutočnosti EDPS vydáva tieto hlavné odporúčania: a) Vzhľadom na to, že účelom návrhu je poskytnúť právny základ pre spracúvanie osobných údajov v kontexte zavádzania a prevádzkového používania IDS, mal by: — jasne špecifikovať účel(y) spracúvania, — poskytnúť jasný a komplexný prehľad kategórií dotknutých osobných údajov, — jasne prideliť úlohy rôznych zapojených aktérov, ako sú prevádzkovateľ, spoločný prevádzkovateľ alebo sprostredkovateľ a — stanoviť maximálne trvanie uchovávania relevantných kategórií dotknutých údajov a zároveň zohľadniť účely spracúvania príslušných IDS. b) Keďže zavedenie IDS môže zahŕňať veľký počet zainteresovaných strán, EDPS odporúča, aby Komisia vykonala posúdenie vplyvu na ochranu údajov ešte pred tým, ako umožní zavedenie služieb IDS, ktoré pravdepodobne povedú k vysokému riziku porušovania práv a slobôd fyzických osôb.

V Bruseli 2. marca 2022 Wojciech Rafał WIEWIÓROWSKI

(1) COM(2021) 813 final.

(2) Oznámenie Komisie Európskemu parlamentu, Rade, Európskemu hospodárskemu a sociálnemu výboru a Výboru regiónov „Stratégia pre udržateľnú a inteligentnú mobilitu – nasmerovanie európskej dopravy do budúcnosti“ prijaté v decembri 2020, COM/2020/789 final.

(3) https://digital-strategy.ec.europa.eu/en/policies/strategy-data

(4) Dôvodová správa, s. 3.

(5) Dôvodová správa, s. 3.

(6) Nariadenie Európskeho parlamentu a Rady (EÚ) 2018/1725 z 23. októbra 2018 o ochrane fyzických osôb pri spracúvaní osobných údajov inštitúciami, orgánmi, úradmi a agentúrami Únie a o voľnom pohybe takýchto údajov, ktorým sa zrušuje nariadenie (ES) č. 45/2001 a rozhodnutie č. 1247/2002/ES (Ú. v. EÚ L 295, 21. 11. 2018, s. 39).