Կապակցված մեքենան և անձնական տվյալները. ի՞նչ է գրանցում մեքենան և ի՞նչ կարող եք պահանջել

Ժամանակակից ավտոմեքենան միայն մեխանիկական փոխադրամիջոց չէ։ Այն կարող է հաղորդակցվել հավելվածների հետ, տվյալներ ուղարկել արտադրողին, գրանցել երթուղիները, անսարքությունները, վարելու եղանակը կամ իրադարձությունները և փոխգործակցել ապահովագրական ընկերությունների, սպասարկման կենտրոնների ու ծառայություն մատուցողների հետ։ Դժվար հարցն այն չէ, թե արդյոք տվյալներ են ստեղծվում, այլ այն, թե ինչ տվյալներ կան, ով է դրանք ստանում, ինչ նպատակով և դրանցից որոնք կարող եք իրականում պահանջել։

Չկա մեկ միասնական «ավտոմեքենայի գործ» կամ ընդհանուր կանոն, ըստ որի բոլոր տվյալները պատկանում են վարորդին։ Տրանսպորտային միջոցի սեփականատերը կամ վարձակալը մի դեր ունի, այն անձը, որին վերաբերում է տեղեկությունը՝ մեկ այլ, իսկ ընկերությունը, որը որոշում է, թե ինչու և ինչպես է այն օգտագործվելու՝ ևս մեկ այլ դեր։ Ճիշտ պատասխանը բխում է Եվրոպական միության Տվյալների ակտի, GDPR-ի, էլեկտրոնային հաղորդակցությունների կանոնների և կոնկրետ պայմանագրերի համատեղ կիրառումից։

1. Որտեղ են պահվում կապակցված ավտոմեքենայի տվյալները

Տեղեկությունները կարող են պահվել տարբեր վայրերում և ունենալ պահպանման տարբեր ժամկետներ։ Դրանց մի մասը գտնվում է ավտոմեքենայի ներսում, մյուսը՝ բջջային հավելվածում, իսկ երրորդ մասը՝ արտադրողի կամ նրա գործընկերների ենթակառուցվածքներում։ Այդ պատճառով միայն դիլերին ուղարկված հարցումը պարտադիր չէ, որ ընդգրկի ամբողջ շղթան։

1. Ավտոմեքենայի համակարգեր. ախտորոշիչ կոդեր, բաղադրիչների վիճակ, տեխնիկական սպասարկման ցուցիչներ, կարգավորումներ, կապակցված սարքեր և, կախված մոդելից, երթուղիների տեղային պատմություն։
2. Արտադրողի հաշիվ և հավելված. կայանման վայրը, կողպումը, լիցքավորումը, պլանավորված երթուղիները, ծանուցումները և հեռավար հրահանգները։
3. Հեռաչափության ամպային համակարգ. տեխնիկական վիճակ, սպառում, անվտանգության իրադարձություններ, ճանապարհային օգնության ծառայությունների հետ հաղորդակցություն և օգտագործման տվյալներ։
4. Երրորդ կողմի մատակարարներ. pay-how-you-drive ծրագիր առաջարկող ապահովագրական ընկերություն, լիզինգային կամ վարձույթի ընկերություն, սպասարկման կենտրոն, լիցքավորման հավելված, գործատուի ավտոպարկ կամ նավիգացիոն ծառայություն։
5. Բջջային հեռախոս. կոնտակտներ, զանգերի պատմություն, հաղորդագրություններ, ձայնային հրահանգներ և նպատակակետեր, որոնք կարող էին համաժամացվել մուլտիմեդիա համակարգի հետ։

Սենսորի առկայությունը չի նշանակում, որ յուրաքանչյուր չափում պահպանվում կամ փոխանցվում է։ Պահանջեք կոնկրետ մոդելի գաղտնիության ուղեցույցը, ստուգեք հավելվածի կարգավորումները և ակտիվ ծառայությունների ցանկը։ Միայն «connected» առևտրային անվանումը չի բացատրում, թե իրականում ինչ է տեղի ունենում։

2. Սեփականատերը, օգտատերը և տվյալների սուբյեկտը նույնը չեն

Տվյալների ակտը՝ Կանոնակարգ (ԵՄ) 2023/2854, օգտագործում է կապակցված արտադրանքի «օգտատեր» հասկացությունը։ Օգտատեր կարող է լինել ավտոմեքենայի սեփականատերը կամ այն անձը, որն ունի այն ժամանակավորապես օգտագործելու պայմանագրային իրավունք, օրինակ՝ լիզինգառուն կամ վարձույթի հաճախորդը։ Սա չի նշանակում, որ յուրաքանչյուր ուղևոր ինքնաբերաբար ձեռք է բերում մուտքի բոլոր իրավունքները։

GDPR-ը քննում է այլ հարց՝ արդյոք տեղեկությունը վերաբերում է նույնականացված կամ նույնականացվող ֆիզիկական անձի։ Երթուղին, վարորդի նույնականացուցիչը, կապակցված սարքը կամ վարելու պրոֆիլը կարող են անձնական տվյալներ լինել, նույնիսկ եթե ավտոմեքենան պատկանում է ընկերությանը։ Եվ հակառակը՝ անձի հետ կապ չունեցող զուտ տեխնիկական տվյալները կարող են ընկնել Տվյալների ակտի կիրառության ներքո՝ առանց անձնական տվյալներ լինելու։

Տվյալների մշակման պատասխանատուն այն կողմն է, որը որոշում է մշակման նպատակը և հիմնական միջոցները։ Մի ծառայության համար դա կարող է լինել արտադրողը, մյուսի համար՝ ապահովագրական ընկերությունը, իսկ ավտոպարկի կառավարման համար՝ գործատուն։ Յուրաքանչյուր նպատակի համար անհրաժեշտ է առանձին քարտեզագրում։

3. Ինչ է գործնականում տրամադրում Data Act-ը և երբվանից

Տվյալների ակտը կիրառվում է 2025 թվականի սեպտեմբերի 12-ից։ Դրա նպատակներից մեկն այն է, որ կապակցված արտադրանքի օգտատերը կարողանա մուտք ստանալ արտադրանքի և հարակից ծառայության այն տվյալներին, որոնք հեշտությամբ հասանելի են տվյալների տիրապետողին, և որոշակի պայմաններով պահանջել, որ դրանք տրամադրվեն երրորդ կողմի։

Տվյալներն օգտատիրոջը անմիջականորեն հասանելի դարձնող նախագծման հատուկ պարտավորությունը կիրառվում է 2026 թվականի սեպտեմբերի 12-ից հետո շուկայում տեղաբաշխված կապակցված արտադրանքների և հարակից ծառայությունների նկատմամբ։ Այն չի սահմանում ավելի հին յուրաքանչյուր ավտոմեքենա վերասարքավորելու ընդհանուր պարտավորություն։ Տրանսպորտային միջոցների տվյալների վերաբերյալ Եվրոպական հանձնաժողովի ուղեցույցը օգնում է մեկնաբանությանը, սակայն պարտադիր իրավական ուժ չունի։

Հարցման մեջ պետք է նշվեն ավտոմեքենան, դիմողի կապը դրա հետ, ժամանակահատվածը և տվյալների կատեգորիաները։ «Տվեք ինձ այն ամենը, ինչ ունեք» արտահայտությունը բավարար չէ։ Տվյալների տիրապետողին կարող է անհրաժեշտ լինել ստուգել ինքնությունը, լիազորությունը, երրորդ անձանց իրավունքները, առևտրային գաղտնիքները և տեխնիկական հասանելիությունը։

4. Երբ է կիրառվում GDPR-ը և ինչ կարող եք պահանջել

Երբ տվյալները կապված են ձեզ հետ, կարող եք իրականացնել մուտքի իրավունքը՝ GDPR-ի 15-րդ հոդվածի համաձայն։ Կարող եք պահանջել մշակման փաստի հաստատում, անձնական տվյալների պատճեն և տեղեկություններ նպատակների, կատեգորիաների, ստացողների, պահպանման ժամկետի, աղբյուրի և հնարավոր ավտոմատացված որոշումների կայացման մասին։ Հունաստանի անձնական տվյալների պաշտպանության մարմինը բացատրում է ընթացակարգը և դրա սահմանափակումները։

Պատասխանը, որպես կանոն, տրամադրվում է մեկ ամսվա ընթացքում, իսկ բարդ հարցման կամ բազմաթիվ հարցումների դեպքում ժամկետը կարող է երկարաձգվել ևս երկու ամսով, եթե ձեզ ժամանակին տեղեկացնեն։ Տվյալների տեղափոխելիությունը վերաբերում է այն տվյալներին, որոնք դուք տրամադրել եք կամ որոնք ստեղծվել են ձեր օգտագործումը դիտարկելու արդյունքում, երբ մշակումը հիմնված է համաձայնության կամ պայմանագրի վրա և իրականացվում է ավտոմատացված միջոցներով։ Այն ընդհանուր առմամբ չի ներառում ընկերության ստեղծած յուրաքանչյուր եզրահանգում, գնահատական կամ պրոֆիլ։

Ջնջման իրավունքը բացարձակ չէ։ Ջնջումը կարող է մերժվել, երբ կան իրավական պարտավորություններ, իրավական պահանջներ հիմնավորելու անհրաժեշտություն, անվտանգության նկատառումներ կամ պահպանման այլ հիմքեր։ Բացի այդ, համաձայնությունը միակ հնարավոր իրավական հիմքը չէ, իսկ պայմանագիրը չի օրինականացնում ցանկացած տվյալների հավաքում։ Տեղադրության, հաղորդակցությունների կամ վերջնական սարքավորման հասանելիության հետ կապված մշակումը կարող է պահանջել նաև ePrivacy-ի կանոնների գնահատում։

5. Չափումներն ու վարորդի մասին եզրահանգումները տարբեր բաներ են

Հում կամ նախապես մշակված տվյալները պետք է տարբերել լրացուցիչ վերլուծությամբ ստացված եզրահանգումներից։ Արագությունը, մարտկոցի լիցքի մակարդակը, ջերմաստիճանը, անսարքության կոդը կամ ժամանակային նշումը տարբերվում են «վտանգավոր վարորդի» գնահատականից, անսարքության կանխատեսումից կամ առևտրային պրոֆիլից։

Այս տարբերակումը գործնական նշանակություն ունի։ Data Act-ը կենտրոնանում է արտադրանքի և հարակից ծառայության այն տվյալների վրա, որոնք հեշտությամբ հասանելի են, և պարտադիր չէ, որ ընդգրկի յուրաքանչյուր բարդ մոդել կամ առևտրային եզրահանգում։ GDPR-ը կարող է ձեզ իրավունք տալ տեղեկություններ ստանալու անձնական պրոֆիլների և ավտոմատացված որոշումների մասին, սակայն իրավունքի ճշգրիտ ծավալը կախված է գործընթացից և այն հանգամանքից, թե արդյոք արդյունքը վերաբերում է ձեզ։

Եթե ապահովագրական ընկերությունը բարձրացրել է ապահովագրավճարը կամ մերժել է պահանջը վարելու գնահատականի պատճառով, մի պահանջեք միայն «GPS տվյալները»։ Պահանջեք նաև գնահատման հիմնական գործոնները, դրանց աղբյուրը, համապատասխան ժամանակահատվածը, ձեր անձի հետ տվյալների կապակցման եղանակը և տեղեկություն այն մասին, թե արդյոք կատարվել է մարդկային վերանայում։

6. GPS, տեսախցիկներ և ապահովագրական հեռաչափություն

Ավտոմեքենայի տեղադրությունը կարող է բացահայտել բնակության վայրը, աշխատավայրը, բժշկական այցելությունները, կրոնական կամ քաղաքական գործունեությունը և առօրյա սովորությունները։ Այդ պատճառով շարունակական հավաքումը պահանջում է հստակ նպատակ, ծավալի ու տևողության սահմանափակում, անվտանգություն և հասկանալի տեղեկացում։ Կորպորատիվ ավտոպարկում պետք է լրացուցիչ գնահատվեն աշխատողների նկատմամբ հավաքման անհրաժեշտությունը և մասնավոր օգտագործման հնարավորությունը։

Ավտոմեքենայի տեսագրանցիչներն ինքնին օրինական կամ անօրինական չեն։ Ռիսկը որոշվում է տեսադաշտով, նպատակով, շարունակական կամ իրադարձությամբ պայմանավորված ձայնագրմամբ, ձայնի առկայությամբ, պահպանման ժամկետով և հրապարակմամբ։ Տեսասարքերի վերաբերյալ ուղեցույցները պահանջում են անհրաժեշտություն և համաչափություն. պահանջի համար անհրաժեշտ տեսանյութը չպետք է առանց մտածելու վերբեռնվի սոցիալական ցանցեր։

Օգտագործման վրա հիմնված ապահովագրական ծրագրում կարդացեք, թե որ իրադարձություններն են ազդում ապահովագրավճարի վրա, ով ունի հասանելիություն, ինչ է տեղի ունենում, երբ մեքենան վարում է մեկ այլ անձ, և ինչպես կարելի է վիճարկել սխալ չափումը։ Պայմանագրի խախտմամբ սարքն անջատելը կարող է հետևանքներ ունենալ, սակայն չի շտկում անթափանց կամ չափազանցված մշակումը։

7. eCall-ը, իրադարձությունների տվյալների գրանցիչը և ամպային հեռաչափությունը տարբեր են

Հանրային 112 eCall համակարգը ծանր վթարի դեպքում ակտիվացվում է ավտոմատ կամ ձեռքով և փոխանցում է արտակարգ իրավիճակների կենտրոնին անհրաժեշտ տվյալների նվազագույն փաթեթը։ Կանոնակարգ (ԵՄ) 2015/758-ն արգելում է 112 eCall համակարգի միջոցով շարունակական հետևումը։ Վերջին երեք տեղադրություններն օգտագործվում են իրադարձության պահին դիրքն ու ուղղությունը որոշելու համար։

Իրադարձությունների տվյալների գրանցիչը, որը ոչ պաշտոնապես հայտնի է որպես «սև արկղ», գրանցում է պարամետրերը բախումից կարճ ժամանակ առաջ, դրա ընթացքում և անմիջապես հետո։ Կանոնակարգ (ԵՄ) 2019/2144-ը պահանջներ է սահմանում այս գործառույթի համար։ Այն երթուղիների ամբողջական մատյան չէ, ինքնին չի ապացուցում մեղավորությունը և չի նշանակում, որ յուրաքանչյուր մասնավոր անձ ունի ֆայլը ստանալու անմիջական տեխնիկական միջոց։

Արտադրողի առևտրային ամպային հեռաչափությունը երրորդ կատեգորիան է։ Այն կարող է ամեն օր գործել տեխնիկական սպասարկման, հավելվածների, նավիգացիայի կամ անվտանգության ծառայությունների համար։ Մի օգտագործեք eCall եզրույթը ավտոմեքենայից տվյալների յուրաքանչյուր փոխանցման համար։

8. Ինչպես կազմել օգտակար մուտքի հարցում

Կոնկրետ հարցումը սովորաբար ավելի բովանդակալից պատասխան է ստանում, քան ընդհանուր տեքստը։ Այն ուղարկեք փաստացի պատասխանատուի գաղտնիության կամ տվյալների հարցերով պաշտոնական ուղիով և պահպանեք ուղարկման ապացույցը։

1. Նույնականացրեք ավտոմեքենան VIN-ով կամ այլ անհրաժեշտ տվյալով՝ առանց այն հրապարակելու։
2. Բացատրեք՝ արդյոք սեփականատեր, վարձակալ, ծառայության օգտատեր եք, թե այն անձը, որին վերաբերում է տեղեկությունը։
3. Նշեք կոնկրետ ժամանակահատված և ծառայություն, օրինակ՝ հավելված, հեռաչափություն, լիցքավորում կամ ապահովագրական ծրագիր։
4. Պահանջեք տվյալների կատեգորիաները, նպատակները, ստացողներին, պահպանման ժամկետը և հասանելի պատճենը։
5. Պահանջեք պարզաբանում ձեզ վրա ազդած ցանկացած գնահատականի, պրոֆիլի կամ ավտոմատացված որոշման վերաբերյալ։
6. Եթե պահանջում եք տվյալները փոխանցել սպասարկման կենտրոնի կամ մատակարարի, նշեք ստացողին և օրինական պահանջը։
7. Պահանջեք հիմնավորել մերժված յուրաքանչյուր մասը՝ գաղտնիության մասին միայն ընդհանուր պատասխան տալու փոխարեն։

Մի ուղարկեք անձը հաստատող փաստաթղթի լուսանկարը, եթե դա անհրաժեշտ չէ։ Հարցրեք, թե ստուգման համար ինչ նվազագույն տվյալներ են անհրաժեշտ, և օգտագործեք պաշտոնական, անվտանգ ուղին։ GDPR-ի հարցումը և Data Act-ի հարցումը կարող են ներկայացվել միաժամանակ, սակայն օգտակար է հստակ նշել, թե յուրաքանչյուր մասի համար որ հիմքն եք վկայակոչում։

9. Ինչ անել վաճառքի, վարձույթի, լիզինգի կամ սպասարկման դեպքում

Ավտոմեքենան հանձնելուց առաջ հեռացրեք վարորդների պրոֆիլները, հասցեները, կապակցված հեռախոսները, հավելվածի բանալիները, լիցքավորման քարտերը և լիազորված օգտատերերին։ Գործարանային կարգավորումների վերականգնում կատարեք միայն այն բանից հետո, երբ օրինական կերպով պահեք երաշխիքի, վթարի կամ ընթացիկ պահանջի համար անհրաժեշտ ամեն ինչ։ Ավտոմեքենայի էկրանից ջնջումը չի երաշխավորում, որ տվյալները ջնջվել են նաև ամպային համակարգից։

Վարձույթի կամ լիզինգի դեպքում ստուգեք՝ արդյոք ընկերությունը տեսնում է տեղադրությունն իրական ժամանակում, երբ է նրան թույլատրվում այն օգտագործել, արդյոք գրանցվում է վարելու եղանակը և երբ են տվյալները ջնջվում։ Ավտոմեքենան սպասարկման կենտրոն հանձնելիս ստեղծեք ժամանակավոր պրոֆիլ կամ, եթե առկա է, միացրեք valet mode-ը և մի թողեք կոնտակտներին ու հաղորդագրություններին անհարկի հասանելիություն։

Օգտագործված կապակցված ավտոմեքենա գնելիս համոզվեք, որ նախորդ տիրապետողն անջատվել է հավելվածից։ Հակառակ դեպքում նա կարող է շարունակել հեռավար տեսնել տեղադրությունը կամ գործառույթները, նույնիսկ եթե ձեզ է հանձնել բոլոր ֆիզիկական բանալիները։

10. Ինչպես պահպանել ապացույցները վթարից կամ վեճից հետո

Բախումից, գողությունից, հրդեհից, գանձման վիճարկումից կամ ապահովագրական ընկերության հետ վեճից հետո ժամանակը կարևոր է։ Որոշ մատյաններ արագ վերագրվում են։ Գրավոր պահպանման հարցում ուղարկեք տվյալների հնարավոր տիրապետողներին՝ առանց ենթադրելու, որ նրանցից մեկն ունի բոլոր տվյալները։

1. պահպանեք սկզբնական ֆայլերը, ամբողջական արտահանումները, էլեկտրոնային նամակները և ուղարկման ապացույցները,
2. գրանցեք հավելվածի տարբերակը, ավտոմեքենայի ծրագրային ապահովման տարբերակը և կապակցված ծառայությունները,
3. մի խմբագրեք սկզբնական էկրանակադրերը կամ տեսանյութերը և պահպանեք դրանց մետատվյալները,
4. պահանջեք տեխնիկական արտահանում օրինական ընթացակարգով, երբ անհրաժեշտ է մասնագիտական սարքավորում,
5. չափումները համադրեք այլ ապացույցների հետ և դրանք մի համարեք մեղավորության ինքնաբերական ապացույց։

Արագության կամ տեղադրության ցուցումը կարող է պահանջել մեկնաբանում, ճշգրտության ստուգում և համադրում ժամի, սենսորի ու ծրագրային ապահովման տարբերակի հետ։ Ամբողջականությունն ու պահպանման շղթան հաճախ ավելի կարևոր են, քան մեկ առանձին էկրանակադրը։

11. Ինչ անել, եթե չեն պատասխանում կամ տվյալներն օգտագործվել են անօրինականորեն

Եթե անձնական տվյալների հարցման պատասխանը չեք ստացել, պատասխանը անորոշ է կամ կարծում եք, որ տեղի է ունեցել անօրինական մշակում, կարող եք օգտվել Հունաստանի մարմնին բողոք ներկայացնելու ընթացակարգից։ Բողոք ներկայացնելուց առաջ օգտակար է իրավունքն իրականացնել տվյալների մշակման պատասխանատուի մոտ և կցել հարցումն ու պատասխանը։

Data Act-ի հիմքով վեճի համար կարող է կիրառվել այլ մեխանիզմ՝ կախված տվյալների տիրապետողից, պայմանագրից և իրավասու մարմնից։ Ապահովագրական վեճի, վթարի կամ սպառողական պայմանագրի դեպքում կարող են անհրաժեշտ լինել զուգահեռ գործողություններ։ Մի ակնկալեք, որ գաղտնիության վերաբերյալ մեկ բողոքն ինքնաբերաբար կլուծի փոխհատուցման կամ պայմանագրային պատասխանատվության հարցը։

GDPR-ի հիմքով փոխհատուցումն ինքնաբերական չէ։ Անհրաժեշտ են խախտում, նյութական կամ ոչ նյութական վնաս և պատճառահետևանքային կապ։ Եվրոպական միության արդարադատության դատարանի՝ C-300/21 գործով վճիռը պարզաբանել է, որ միայն խախտումը բավարար չէ։

12. Գործնական եզրակացություն վարորդի համար

Մի սկսեք «ո՞ւմ են պատկանում բոլոր տվյալները» հարցից։ Սկսեք չորս կոնկրետ կետից՝ որ ծառայությունն է ստեղծել տեղեկությունը, ով է այն պահում, ինչ կապ ունեք ավտոմեքենայի հետ և արդյոք տեղեկությունն անձամբ ձեզ է վերաբերում։ Այնուհետև ընտրեք Data Act-ը, GDPR-ը, պայմանագիրը կամ դրանց համադրությունը։

Ամենաօգտակար քայլերը պարզ են. ստուգեք կարգավորումները նախքան խնդիր առաջանալը, անջատեք հաշիվները վաճառքի կամ հանձնման ժամանակ, ամբողջական տվյալներ պահպանեք, երբ իրադարձություն է տեղի ունենում, և նպատակային հարցում ուղարկեք ճիշտ ստացողին։ Կապակցված ավտոմեքենան կարող է օգտակար ապացուցողական տվյալներ տրամադրել, բայց միայն այն դեպքում, երբ հստակ գիտենք, թե ինչ է այն չափում և որոնք են այդ չափումների սահմանները։