Wyniki kontroli UODO aplikacji eToll

Wyniki kontroli UODO aplikacji eToll – przypomnijmy, RPO wystąpił do Prezesa UODO z wnioskiem o cyt.: „(…)o ocenę tej aplikacji pod kątem skutecznej ochrony praw jej użytkowników(…)”, o czym informowaliśmy w naszym opracowaniu pt. „Aplikacja e-Toll„. Sprawa doczekała się swojego finału. Prezes UODO przeprowadził postępowanie kontrole. Poniżej prezentujemy fragmenty

Cel przetwarzania ... cyt.: "W toku kontroli ustalono m.in., że jednym z zadań KAS jest pobieranie opłaty za przejazd po płatnych odcinkach dróg w Polsce poprzez System Poboru Opłaty Elektronicznej (SPOE), oparty o technologię pozycjonowania satelitarnego. Aplikacja e-TOLL PL funkcjonuje w ramach Systemu Poboru Opłaty Elektronicznej Krajowej Administracji Skarbowej i służy do pozycjonowania przejazdów zrealizowanych przez pojazd użytkownika na podstawie danych geolokalizacyjnych, pozwalających ustalić położenie pojazdu objętego poborem opłat za przejazd po płatnych odcinkach dróg w Polsce. W celu użytkowania aplikacji e-TOLL PL użytkownicy muszą do realizacji obowiązku opłaty za przejazd posiadać urządzenia mobilne umożliwiające przekazywanie danych geolokalizacyjnych."

Podstawa prawna przetwrazania ... cyt.: "Zakres i rodzaj przetwarzanych danych osobowych w SPOE KAS wynika z przepisów ustawy o drogach publicznych2, zaś aplikacja e-TOLL PL przetwarza identyfikator urządzenia mobilnego (numer biznesowy) i dane geolokalizacyjne powiązane z tym identyfikatorem."

Okresy retencyjne ... cyt.: "Po zaakceptowaniu przez użytkownika przycisku „rozpocznij przejazd” w aplikacji dane geolokalizacyjne są zbierane z urządzenia z lokalizacji, w której się ono znajduje m.in. z płatnych i nieodpłatnych odcinków dróg. Dane lokalizacyjne zbierane przez aplikację mobilną e-TOLL PL podlegają weryfikacji i na dalszym etapie są przetwarzane w SPOE KAS tylko dane geolokalizacyjne z przejazdów płatnymi odcinkami dróg. Dane z przejazdów dostępne są w aplikacji e-TOLL przez trzy miesiące w zakresie daty i godziny rozpoczęcia i zakończenia przejazdu oraz czasu trwania przejazdu. Dane geolokalizacyjne przekazywane z aplikacji mobilnej z przejazdów płatnymi odcinkami dróg, jak i bezpłatnymi odcinkami dróg przechowywane przez 30 dni. Dane te są przechowywane na wypadek wystąpienia ewentualnej awarii systemu i dla celów dowodowych dla dostawców zewnętrznych."

Wnioski z kontroli ...

Okresy retencyjne ... cyt.: "Jak wynika, z powyższych ustaleń o obszarze zbieranych przez urządzenie danych geolokalizacyjnych decyduje użytkownik aplikacji i nawet kiedy ten obszar jest większy niż teren dróg płatnych, zebrane dane są filtrowane i usuwane. Należy też zauważyć, że przepisy o ochronie danych osobowych nie nakładają na administratorów obowiązku informowania osób, których dane dotyczą o zastosowanych rozwiązaniach technicznych oraz wskazania szczegółowego sposobu działania aplikacji, w których przetwarzane są dane osobowe."

Naruszeń nie stwierdzono ...

Okresy retencyjne ... cyt.: "W zakresie objętym kontrolą nie stwierdzono naruszenia przepisów o ochronie danych osobowych, które stanowiłyby podstawę do zastosowania art. 90 ustawy, tj. wszczęcia postepowania w sprawie naruszenia, o którym mowa w art. 60 ustawy."