Cameră de bord la vehicule: este specificat regimul aplicabil conform GDPR

Comitetul european pentru protecția datelor (AEPD) menționează în ultimele sale orientări obligațiile care revin utilizatorilor acestor camere. Aceste obligații ar putea afecta și companiile de asigurări care favorizează utilizarea acestui dispozitiv.

hicles

La 10 iulie, AEPD 1 a publicat orientări privind prelucrarea datelor cu caracter personal efectuate prin intermediul videoclipului 2. Cu această ocazie, el a dat câteva detalii despre utilizarea camerelor de bord la vehicule, numite și „dashcam”. Potrivit AEPD, aceste camere nu ar trebui să filmeze continuu traficul și persoanele de-a lungul benzilor 3 .

De fapt, încălcarea drepturilor și libertăților persoanelor ale căror date ar fi colectate (plăcuțe de înmatriculare și fețe ale persoanelor în mașini și pe marginea drumului), ar fi într-un astfel de caz prea mare. Utilizatorul dashcam nu se mai putea baza pe interesul său legitim (articolul 6.1.f din GDPR) pentru a colecta probe în cazul unui accident pentru a efectua prelucrarea. Fără un temei legal pentru filmarea drumului public, acest utilizator ar încălca obligațiile prevăzute la articolul 6 din GDPR.

Anumite soluții tehnice, cum ar fi estomparea, ștergerea automată a imaginilor la scurt timp și păstrarea acestora numai în cazul în care apare un accident, ar putea îndeplini cerințele AEPD.

AEPD amintește și de altele, cum ar fi informarea persoanelor vizate (articolele 12, 13, 14 din GDPR) și respectarea principiilor referitoare la prelucrarea datelor din articolul 5 (minimizare, acuratețe, confidențialitate a datelor etc.).

Procedând astfel, AEPD pare să infirme teza conform căreia utilizarea unei camere de bord de către o persoană ar putea fi privită ca „o activitate strict personală sau internă” care ar putea scăpa de aplicarea GDPR (articolul 2-2-c) 4. În 2014, în cazul Rynes/Urad, Curtea de Justiție a Uniunii Europene a indicat deja că un sistem de „supraveghere video [. ] care se extinde, chiar parțial, la spațiul public și, prin urmare, îndreptat către exteriorul sferei private a persoanei care prelucrează datele […], nu poate fi considerat o activitate exclusiv personală sau internă 5 ”.

AEPD recunoaște astfel în mod clar starea controlorului de date al utilizatorului camerei de bord. Chiar dacă ipoteza nu este menționată în liniile directoare, utilizatorul ar putea fi calificat și ca controlor comun cu asigurătorul său care:

  • l-ar fi determinat să instaleze o astfel de cameră;
  • oferiți-i instrucțiuni, inclusiv cele pentru a comunica datele în caz de accident.

În acest caz specific, obligațiile fiecăreia dintre părți (utilizator și asigurător) trebuie formalizate (articolul 26 din GDPR) și integrate în polița de asigurare. Ca atare, asigurătorii trebuie să fie vigilenți în situațiile în care oferă avantaje sau reduceri unui asigurat care utilizează o cameră de bord, sub rezerva anumitor angajamente.

În timp ce aceste orientări, prezentate spre consultare publică, pot face obiectul unor ajustări ulterioare, ele oferă deja o imagine de ansamblu asupra regimului aplicabil camerelor de bord din Franța.

Insight cu atât mai așteptat cu cât CNIL a evitat să ia o poziție cu privire la acest subiect în pachetul său de conformitate cu vehiculele conectate din octombrie 2017 și chiar a invitat legiuitorul să abordeze întrebările ridicate de noile utilizări ale camerelor video care necesită actualizarea Cadrul legal.

Astăzi, utilizarea videoclipului în spațiul public sau în spațiile private deschise publicului, atunci când este posibil să aducă atingere confidențialității persoanelor, este de fapt supusă regimului de autorizare prefecturală. Protecție video (L.251.-1 și următoarele . din Codul de securitate internă), de care numai autoritățile publice și comercianții pot beneficia pentru a asigura siguranța bunurilor și a persoanelor.