Sažetak Mišljenja Europskog nadzornika za zaštitu podataka o Prijedlogu izmjene Direktive o okviru za uvođenje inteligentnih prometnih sustava u cestovnom prometu

(Cjeloviti tekst ovog Mišljenja dostupan je na engleskom, francuskom i njemačkom jeziku na internetskim stranicama EDPS-a www.edps.europa.eu)

(2022/C 157/06)

Europska komisija donijela je 14. prosinca 2021. Prijedlog o izmjeni Direktive 2010/40/EU o okviru za uvođenje inteligentnih prometnih sustava („ITS”) u cestovnom prometu i za veze s ostalim vrstama prijevoza. Komisija je uvođenje ITS-a prepoznala kao ključnu mjeru za postizanje povezane i automatizirane multimodalne mobilnosti.

Cilj prijedloga je proširiti sadašnje područje primjene Direktive o inteligentnim prometnim sustavima kako bi se obuhvatili novi izazovi i izazovi u nastajanju te kako bi se omogućilo da osnovne usluge ITS-a postanu obvezne u cijelom EU-u. Osim toga, revizija je sastavni dio promjenjivog okruženja zakonodavstva o podatcima, u skladu s Komunikacijom o europskoj strategiji za podatke.

Europski nadzornik za zaštitu podataka podsjeća da je obrada osobnih podataka zakonita ako je ispitanik (pojedinac čiji je identitet utvrđen ili se može utvrditi i na koju se osobni podatci odnose) dao privolu za obradu svojih osobnih podataka u jednu ili više određenih svrha ili ako se može valjano primijeniti druga odgovarajuća pravna osnova u skladu s člankom 6. Opće uredbe o zaštiti podataka.

U prijedlogu se navodi da bi se vrste podataka i usluge, čije bi pružanje trebalo postati obvezno, mogle utvrditi na osnovu specifikacija utvrđenih u delegiranim aktima kojima se dopunjuje Direktiva o inteligentnim prometnim sustavima te da trebaju odražavati vrste podataka i usluge koje su u njima navedene. Europski nadzornik za zaštitu podataka ujedno napominje da bi se prijedlogom izbrisao određeni broj odredbi uvrštenih u postojeću Direktivu o inteligentnim prometnim sustavima, uključujući odredbe koje se odnose na načelo specifikacije svrhe i načelo smanjenja količine podataka na najmanju moguću mjeru.

Uzimajući u obzir posebnu zaštitu privatnosti i zaštitu podataka kao temeljna prava zaštićena člancima 7. i 8. Povelje Europske unije o temeljnim pravima, Europski nadzornik za zaštitu podataka smatra da se kategorije osobnih podataka i svrhe obrade osobnih podataka u kontekstu uvođenja usluga ITS-a trebaju navesti izravno u prijedlogu, a ne u delegiranim aktima kojima se dopunjuje Direktiva o inteligentnim prometnim sustavima. Usto, Europski nadzornik za zaštitu podataka smatra važnim da se zahtjevi u pogledu specifikacije svrhe, sigurnosti, smanjenja količine podataka na najmanju moguću mjeru i potrebe poštovanja odredbi o privoli i dalje na primjeren način odražavaju u revidiranoj Direktivi o inteligentnim prometnim sustavima.

U onoj mjeri u kojoj bi se prijedlogom nastojala pružiti pravna osnova za obradu osobnih podataka u kontekstu uvođenja i operativne uporabe ITS-a, trebalo bi i uspostaviti najveće razdoblje pohrane za relevantne kategorije podataka, uzimajući u obzir predmetni ITS.

Uzimajući u obzir da uvođenje ITS-a može podrazumijevati veliki broj dionika, Europski nadzornik za zaštitu podataka preporučuje da procjenu učinka na zaštitu podataka provodi Komisija prije omogućavanja uvođenja usluga ITS-a koje će vjerojatno rezultirati visokim rizikom za prava i slobode pojedinaca (npr. usluge upravljanja mobilnošću koje pružaju tijela nadležna za javni prijevoz).

1. UVOD I KONTEKST

Europska komisija donijela je 14. prosinca 2021. Prijedlog izmjene Direktive 2010/40/EU o okviru za uvođenje inteligentnih prometnih sustava u cestovnom prometu i za veze s ostalim vrstama prijevoza („Prijedlog”) (1).

Direktiva 2010/40/EU („Direktiva o inteligentnim prometnim sustavima”) osmišljena je kao okvir za ubrzavanje i koordinaciju uvođenja i uporabe inteligentnih prometnih sustava koji se primjenjuju u cestovnom prometu i veza s drugim vrstama prijevoza.

U komunikaciji Komisije pod nazivom Komunikacija o Strategiji za održivu i pametnu mobilnost („Strategija”) (2), uvođenje inteligentnih prometnih sustava („ITS”) prepoznato je kao glavna mjera za postizanje povezane i automatizirane multimodalne mobilnosti i stoga doprinosi transformaciji europskog prometnog sustava u svrhu ostvarenja učinkovite, sigurne, održive, pametne i otporne mobilnosti.

U strategiji je najavljeno da će se Direktiva o inteligentnim prometnim sustavima uskoro revidirati, zajedno s nekim njezinim delegiranim uredbama. U strategiji je istaknuta i namjera Komisije da podupre uspostavu koordinacijskog mehanizma u 2021. za nacionalne pristupne točke osnovane na temelju Direktive o inteligentnim prometnim sustavima. Osim toga, revizija je sastavni dio promjenjivog okruženja zakonodavstva o podatcima, u skladu s Komunikacijom o europskoj strategiji za podatke (3).

Prijedlogom se nastoje riješiti sljedeći problemi (4):

i.	manjak interoperabilnosti i kontinuiteta aplikacija, sustava i usluga

ii.	manjak zajedničkog djelovanja i učinkovite suradnje među dionicima i

iii.	neriješena pitanja povezana s dostupnošću i razmjenom podataka kojima se podupiru usluge ITS-a.

Prijedlogom se nastoje riješiti navedeni problemi, ponajviše proširenjem postojećeg područja primjene Direktive o inteligentnim prometnim sustavima kako bi se obuhvatili novi izazovi i izazovi u nastajanju te kako bi omogućili da osnovne usluge ITS-a postanu obavezne diljem EU-a. Uvođenje usluga ITS-a poduprijet će se dostupnošću podataka potrebnih za pružanje pouzdanih informacija i dodatnih pravila koja bi doprinijela usklađivanju s postojećim praksama i standardima (5).

Dana 6. siječnja 2022. Europska je komisija od Europskog nadzornika za zaštitu podataka zatražila izdavanje mišljenja o prijedlogu, u skladu s člankom 42. stavkom 1. Uredbe (EU) 2018/1725 („EUDPR”) (6). Primjedbe i preporuke iznesene u ovom mišljenju ograničene su na odredbe prijedloga koje su najrelevantnije iz perspektive zaštite podataka.

4. ZAKLJUČCI

39.

S obzirom na prethodno navedeno, Europski nadzornik za zaštitu podataka daje sljedeće glavne preporuke:

U onoj mjeri u kojoj prijedlog nastoji pružiti pravnu osnovu za obradu osobnih podataka u kontekstu uvođenja i operativne uporabe ITS-a, u prijedlogu bi stoga trebalo:

—	jasno navesti svrhu(e) obrade i

—	pružiti jasan i sveobuhvatan pregled predmetnih kategorija osobnih podataka

—	na jasan način dodijeliti uloge različitim uključenim dionicima kao što su voditelj obrade, zajednički voditelj obrade ili izvršitelj obrade

—	uspostaviti najveće razdoblje pohrane za relevantne kategorije predmetnih podataka, uzimajući u obzir svrhe obrade predmetnih inteligentnih prometnih sustava.

Budući da uvođenje inteligentnih prometnih sustava može podrazumijevati veliki broj dionika, Europski nadzornik za zaštitu podataka preporučuje da Komisija izvrši procjenu učinka na zaštitu podataka prije omogućavanja uvođenja usluga ITS-a koje bi mogle dovesti do visokog rizika za prava i slobode pojedinaca.

U Bruxellesu 2. ožujka 2022.

Wojciech Rafał WIEWIÓROWSKI

(1) COM(2021) 813 final.

(2) Komunikacija Komisije Europskom parlamentu, Vijeću, Europskom gospodarskom i socijalnom odboru i Odboru regija naslovljena „Strategija za održivu i pametnu mobilnost – usmjeravanje europskog prometa prema budućnosti”, donesena u prosincu 2020., COM/2020/789 final.

(3) https://digital-strategy.ec.europa.eu/hr/policies/sshoudltrategy-data

(4) Obrazloženje, str. 3.

(5) Obrazloženje, str. 3.

(6) Uredba (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Uredbe (EZ) br. 45/2001 i Odluke br. 1247/2002/EZ (SL L 295, 21.11.2018., str. 39).