L’uso di sistemi TVCC montati sul cruscotto (“dash cam”) è aumentato negli ultimi anni in quanto i dispositivi sono diventati più convenienti e di qualità superiore, con i motivi dell’installazione che vanno dalla mitigazione dei problemi di sicurezza personale all’opportunità di stabilire un mezzo per caso di incidente.
Le dash cam possono essere rivolte solo verso l’esterno e registrare video della strada da percorrere, alcune registrano l’interno di un veicolo e alcune versioni registrano sia audio che video. In molti casi possono sorgere implicazioni per la protezione dei dati per l’utente di una dash cam e questa guida ha lo scopo di aiutare gli utenti a comprendere gli eventuali obblighi derivanti dalla legislazione sulla protezione dei dati.
L’uso di sistemi di registrazione video montati sul cruscotto – “dash cam” – è aumentato negli ultimi anni i dispositivi sono diventati più convenienti e di qualità superiore. Tutti e due automobilisti e ciclisti hanno utilizzato questa tecnologia durante i viaggi, per ragioni che vanno dall’attenuazione delle preoccupazioni in materia di sicurezza personale alla disponibilità di un mezzo per stabilire la responsabilità nel caso di incidente.
La Data Protection Commission (DPC) ha creato quanto segue una guida per rispondere ad alcune domande comuni sull’uso delle dash cam.
Le dash cam possono essere rivolte verso l’esterno o verso il retro e possono registrare video della strada da percorrere e / o degli occupanti del veicolo.
Esistono versioni che registrano sia audio che video e che registra sia all’interno del veicolo che all’esterno. Dove sia video che / o audio di persone in un veicolo (in genere un taxi o un autobus), o dove è registrato il video in cui viene registrato l’utente della strada catturato da una dash cam rivolta verso l’esterno, per la protezione dei dati possono sorgere implicazioni ed è importante che i conducenti che installano dash cam comprendano i loro potenziali obblighi ai sensi della legge sulla protezione dei dati.
Stato dell’operatore di una Dash Cam
Gli obblighi di protezione dei dati si applicano a coloro che raccolgono o elaborano in altro modo personale informazioni di individui (comprese immagini e registrazioni vocali) diverse da quelle puramente personali. In un contesto quotidiano, le persone possono elaborare informazioni personali in molti scenari diversi che sono di natura puramente personale o domestica.
Questo il tipo di trattamento non è soggetto agli obblighi di protezione dei dati, a causa di ciò che è noto come “l’esenzione personale” o “l’esenzione delle famiglie”.
Tuttavia, la giurisprudenza della più alta corte dell’UE chiarisce che questo l’esenzione deve essere interpretata restrittivamente. Nel suo giudizio nel caso di Rynes vs Urad (2014), la Corte di giustizia dell’Unione europea (CGUE), in una causa relativa a un importo fisso Telecamera CCTV che copriva sia un’abitazione privata che una strada pubblica, osservava che:
Nella misura in cui la videosorveglianza […] copre, anche parzialmente, uno spazio pubblico ed è di conseguenza diretto all’esterno dall’impostazione privata della persona che elabora i dati in tal modo, non può essere considerata un’attività puramente “personale” attività della famiglia ai fini dell’articolo 3, paragrafo 2, secondo trattino, della direttiva 95/46.
Sebbene il caso sia correlato a un sistema TVCC fisso, ha potenziali implicazioni per tutti gli utenti della tecnologia di videosorveglianza che registra video e / o audio in uno spazio pubblico.
Gli utenti delle dash cam dovranno prendere in considerazione la natura e la portata di ogni loro registrazione e intraprendere se rientra nell’esenzione puramente personale o se la registrazione può rientrare nell’ambito di applicazione della legge sulla protezione dei dati.
Laddove una dash cam viene utilizzata in un contesto commerciale non personale, ad esempio i conducenti professionisti, taxi, compagnie di consegna autobus, ecc., l’esenzione personale sarà inapplicabile e in nessun caso e gli operatori della dash cam (compresi potenzialmente i conducenti, e / o datori di lavoro o chiunque sia coinvolto nella decisione di utilizzare la dash cam) considerare i loro obblighi ai sensi della legge sulla protezione dei dati, come indicato di seguito.
Obblighi del controller
Laddove i dati personali vengono elaborati e l’esenzione personale o domestica non lo fa applicare, la parte responsabile della registrazione sarà probabilmente considerata il “controller”, ai sensi della legge sulla protezione dei dati. Un responsabile del trattamento è la persona, la società o altro ente che decide come e perché vengono trattati i dati personali dell’interessato.
Per le registrazioni effettuate con una dash cam in un contesto commerciale o in un’area pubblica, il l’utente può essere un responsabile del trattamento dei dati e pertanto deve essere conforme al GDPR e al Data Protection Act 2018 e per elaborare i dati secondo i principi dei dati
protezione.
Alcuni dei punti chiave che i controller devono considerare sono:
I dati personali devono essere trattati in modo trasparente
Dash Cam l’attività presenta alcune sfide in termini di trasparenza come responsabile del trattamento deve fornire una serie di informazioni a chiunque abbia i dati raccolti
In primo luogo, ci dovrebbe essere un segno o adesivo chiaramente visibile o altre indicazioni sul e / o all’interno del veicolo, a seconda dei casi, da indicare che la registrazione è in corso.
- Una politica che dettaglia i contatti, la base giuridica per la raccolta delle immagini o audio di terzi, le finalità per le quali vengono utilizzati i dati, e per quanto tempo dovrà essere disponibile.
- Queste informazioni potrebbero essere fornite su richiesta in forma scritta, digitale o verbale modulo, anche attraverso una politica disponibile online, una volta che le persone i cui dati personali vengono elaborati vengono informati su come accedervi.
- In caso di incidente, è necessario informare l’altra parte che si hanno registrato le riprese dell’incidente.
- Ulteriori informazioni sugli obblighi di trasparenza sono disponibili sul DPC sito web e negli articoli 12, 13 e 14 GDPR.
I dati personali devono essere conservati solo per il tempo necessario e per lo scopo che è stato comunicato
I controller devono considerare quanto sarà necessaria la conservazione delle copie di registrazione.
- Le registrazioni di un incidente possono essere richieste per un reclamo civile o criminale l’indagine e può essere trattenuta a tale scopo.
- Nell’ambito degli obblighi di trasparenza sopra menzionati, le persone fisiche dovrebbe inoltre essere informate di quanto a lungo verranno conservate le registrazioni.
- Il filmato non deve essere conservato indefinitamente, deve essere eseguita una cancellazione, una volta che non è più necessaria per lo scopo per cui venivano originariamente raccolti o qualsiasi legittimo scopo successivo.
- Ulteriori informazioni sui principi di limitazione e scopo dello stoccaggio la limitazione può essere trovata nella guida del DPC sui principi dei dati protezione.
I dati personali devono essere conservati in modo sicuro
si deve essere a conoscenza del limite, chi ha accesso alla propria fotocamera e ai dispositivi di archiviazione su cui le registrazioni sono memorizzate.
Le persone hanno il diritto di accedere ai propri dati.
Se un controller ha una registrazione di qualcuno, hanno il diritto di accedere a tali dati.
- Il diritto di accesso include il diritto di una persona alla conferma di indipendentemente dal fatto che i loro dati personali vengano elaborati o archiviati.
- Il diritto di accesso conferisce inoltre all’individuo il diritto a una copia di i loro dati personali, nonché ulteriori informazioni sul trattamento di tali dati, come indicato nell’articolo 15 del GDPR.
- Fornire una copia dei loro dati a chiunque lo richiede, entro un mese.
- Ulteriori dettagli sul diritto di accesso sono disponibili sul sito Web DPC, inclusa una FAQ sulle richieste di accesso dell’interessato.
Pubblicazione di filmati
Coloro che utilizzano una dash cam in un’area pubblica per motivi di sicurezza o di responsabilità in caso di incidente dovrebbero essere consapevoli del fatto che la pubblicazione di filmati, ad esempio su piattaforme di social media, potrebbe rappresentare un ulteriore atto di trattamento e rischiare di violare la protezione dei dati e i diritti degli individui registrati. In generale, e in linea con il ragionamento della CGUE nel Buivids case (C – 345/17), la pubblicazione di materiale per un pubblico indefinito, come ad esempio a canale di social media completamente pubblico, non può rientrare nel personale o esenzione familiare.
Per qualsiasi uso di registrazioni che coinvolgono dati personali, che non rientrano in un’eccezione in base alla legge sulla protezione dei dati, il titolare del trattamento dovrà assicurarsi di disporre di una base giuridica per farlo, e altrimenti soddisfare i principi di protezione dei dati.
La pubblicazione di dati personali può essere giustificata in determinate circostanze a fini giornalistici, ma ciò deve essere attentamente bilanciato con i diritti di protezione dei dati personali persone interessate.
Condivisione di Dash Cam Footage
Le forze dell’ordine possono richiedere una copia dei filmati della dash cam dai titolari in relazione alle indagini su un crimine. La fornitura di dati personali, inclusa dash cam le riprese, alle autorità potrebbero essere consentite ai sensi della Sezione 41 dei Dati Protection Act 2018. L’autorità competente dovrebbe essere in grado di dimostrare che il filmato è necessario per le indagini o l’azione penale a reato e, una richiesta per tali filmati dovrebbe essere ottenuta per iscritto.
In alcuni casi, i responsabili del trattamento potrebbero voler condividere filmati contenenti dati personali del evento di incidente per motivi di responsabilità civile o penale.
Il ruolo del DPC
Il DPC gestisce i reclami delle persone che ritengono che la loro protezione dei dati i diritti potrebbero essere stati violati. Dove il DPC riceve un reclamo da un individuo in relazione a un conducente che utilizza una dash cam, dove ad esempio il conducente ha rifiutato per dare accesso alle immagini quando richiesto o rifiutato di fornire informazioni sul perché stanno raccogliendo i dati, il DPC esaminerà il problema.
Laddove il DPC identifichi violazioni della legislazione sulla protezione dei dati in qualsiasi settore o scenario, ha il potere di sanzionare, anche per applicare multe amministrative.