Datu valsts inspekcijas skaidro, kas notiek ar personas datiem, iebraucot maksas autostāvvietā.
Piemērs
Alise ar automašīnu iebrauc maksas autostāvvietā. Kamera automātiski nolasa automašīnas valsts reģistrācijas numuru un fiksē iebraukšanas laiku. Izbraucot numurs tiek nolasīts atkārtoti, lai noteiktu autostāvvietas izmantošanas ilgumu un pārbaudītu, vai par pakalpojumu ir samaksāts.
Vai šādā situācijā tiek apstrādāti Alises personas dati?
Vai automašīnas numurs ir personas dati?
Iebraukšanas brīdī autostāvvietas operators parasti nezina, kura konkrētā persona vada automašīnu. Ja par pakalpojumu ir samaksāts un autostāvvietas lietošanas noteikumi ir ievēroti, operatoram nav nepieciešams noskaidrot transportlīdzekļa īpašnieka vai turētāja identitāti.
Piemēram, tas, ka autostāvvietas kamera nolasa automašīnas numuru, vēl nenozīmē, ka operators zina, kas sēž pie stūres, tieši tāpat kā garderobes numuriņš pats par sevi neatklāj, kam pieder mētelis.
Automašīnas attēls un tās valsts reģistrācijas numurs bez papildu informācijas, kas ļauj to sasaistīt ar konkrētu fizisku personu, nav uzskatāms par personas datiem. Savukārt, ja numurs tiek sasaistīts ar transportlīdzekļa īpašnieku vai turētāju, piemēram, lai atgūtu nesamaksātu maksu par autostāvvietas izmantošanu, tiek veikta personas datu apstrāde.
Vai nepieciešama autovadītāja piekrišana?
Piekrišana nav vienīgais personas datu apstrādes tiesiskais pamats. Ja transportlīdzekļa numurs ir sasaistāms ar identificētu vai identificējamu fizisku personu un tā apstrāde nepieciešama, lai noteiktu autostāvvietas izmantošanas ilgumu, pārbaudītu samaksu un nodrošinātu pakalpojuma sniegšanu, personas datu apstrāde var būt nepieciešama līguma izpildei.
Savukārt, ja kameras tiek izmantotas personu vai īpašuma aizsardzībai, datu apstrādi var pamatot ar pārziņa vai citas personas leģitīmajām interesēm. Pārzinim jānosaka konkrēts apstrādes nolūks un jāspēj pamatot, kāpēc attiecīgo datu izmantošana ir nepieciešama.
Informācijai par videonovērošanu un automātisku transportlīdzekļa numura nolasīšanu jābūt pieejamai pirms tiek uzsākta personas datu apstrāde, proti, pirms transportlīdzeklis nonāk kameras uztveršanas zonā un tiek nolasīts tā valsts reģistrācijas numurs. Tādēļ norādei jābūt izvietotai tā, lai autovadītājs ar informāciju varētu iepazīties pirms numura nolasīšanas, nevis tikai pēc tam, kad transportlīdzeklis jau ir identificēts. Pie iebrauktuves izvietotajai norādei jābūt labi redzamai un saprotamai. Tajā norāda vismaz:
- ka notiek videonovērošana vai automātiska numura nolasīšana;
- datu apstrādes nolūku;
- pārziņa nosaukumu un kontaktinformāciju;
- kur pieejama plašāka informācija par datu apstrādi.
Plašākā paziņojumā jānorāda arī datu apstrādes tiesiskais pamats, glabāšanas laiks, datu saņēmēji un personas tiesības. Šī informācija var būt pieejama, piemēram, autostāvvietas lietošanas noteikumos vai operatora tīmekļvietnē, uz kuru ved norādē ievietots QR kods.
Tikai uzraksts “Teritorijā notiek videonovērošana” var nebūt pietiekams, ja cilvēks nevar saprast, kurš apstrādā datus un kur iespējams iegūt papildu informāciju.
Cik ilgi datus drīkst glabāt?
Datus drīkst glabāt tikai tik ilgi, cik tas nepieciešams noteiktajam nolūkam.
Ja par autostāvvietu ir samaksāts un tās lietošanas noteikumi ir ievēroti, operatoram jāizvērtē, cik ilgi informācija par transportlīdzekļa atrašanos autostāvvietā vēl ir nepieciešama. Datus nedrīkst glabāt nenoteiktu laiku tikai tādēļ, ka tie nākotnē varētu noderēt.
Ja samaksa nav veikta vai radies strīds par autostāvvietas izmantošanu, attiecīgos datus var būt nepieciešams saglabāt ilgāk, lai izvērtētu un pamatotu prasījumu.
Piemēram, ja Alise nav samaksājusi par autostāvvietas izmantošanu vai nav ievērojusi tās lietošanas noteikumus, operatoram var būt nepieciešams sasaistīt automašīnas numuru ar transportlīdzekļa īpašnieku vai turētāju un nodot prasījuma atgūšanai nepieciešamos datus parāda atgūšanas pakalpojuma sniedzējam.
Tātad automātiska transportlīdzekļa numura nolasīšana autostāvvietā nav aizliegta. Savukārt, ja iegūtā informācija attiecas uz identificētu vai identificējamu fizisku personu, autostāvvietas operatoram (pārzinim) jānodrošina, lai personas datu apstrāde būtu tiesiska un pārredzama, tiktu apstrādāti tikai nepieciešamie dati un tie netiktu glabāti ilgāk, nekā nepieciešams.
