Rezumatul Avizului Autorității Europene pentru Protecția Datelor referitor la Propunerea de modificare a Directivei privind cadrul pentru implementarea sistemelor de transport inteligente în domeniul transportului rutier

(Textul integral al prezentului aviz poate fi consultat în limbile engleză, franceză și germană pe site-ul AEPDwww.edps.europa.eu)

(2022/C 157/06)

La 14 decembrie 2021, Comisia Europeană a adoptat o Propunere de modificare a Directivei 2010/40/UE privind cadrul pentru implementarea sistemelor de transport inteligente (STI) în domeniul transportului rutier și pentru interfețele cu alte moduri de transport. Implementarea STI a fost identificată de Comisie ca fiind o acțiune-cheie pentru realizarea mobilității multimodale conectate și automatizate.

Obiectivul propunerii este de a extinde domeniul de aplicare actual al Directivei STI pentru a acoperi provocările noi și emergente și de a permite serviciilor STI esențiale să devină obligatorii în întreaga UE. În plus, revizuirea face parte din evoluția cadrului legislativ privind datele, fiind urmarea comunicării intitulate „O strategie europeană privind datele”.

AEPD reamintește că prelucrarea datelor cu caracter personal este legală dacă persoana vizată (persoana fizică identificată sau identificabilă la care se referă datele cu caracter personal) și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice sau dacă poate fi aplicat în mod legal un alt temei juridic adecvat în temeiul articolului 6 din RGPD.

Propunerea indică faptul că tipurile de date și serviciile, a căror furnizare ar trebui să devină obligatorie, vor fi identificate pe baza specificațiilor prevăzute în actele delegate de completare a Directivei STI și vor reflecta tipurile de date și serviciile prevăzute în aceasta. În același timp, AEPD ia act de faptul că propunerea va elimina o serie de dispoziții incluse în actuala Directivă STI, inclusiv dispozițiile referitoare la principiul specificării scopului și al reducerii la minimum a datelor.

Având în vedere protecția specială acordată dreptului la viață privată și dreptului la protecția datelor ca drepturi fundamentale protejate de articolele 7 și 8 din Carta drepturilor fundamentale a Uniunii Europene, AEPD consideră că categoriile de date cu caracter personal, precum și scopurile prelucrării datelor cu caracter personal în contextul implementării serviciilor STI ar trebui specificate direct în propunere, nu în actele delegate care completează Directiva STI. În plus, AEPD consideră că este important ca cerințele privind specificarea scopului, securitatea, reducerea la minimum a datelor și necesitatea de a asigura respectarea dispozițiilor privind consimțământul să fie în continuare reflectate în mod corespunzător în Directiva STI revizuită.

În măsura în care va urmări să ofere un temei juridic pentru prelucrarea datelor cu caracter personal în contextul implementării și utilizării operaționale a STI, propunerea ar trebui să stabilească și o durată maximă de stocare pentru categoriile relevante de date vizate, ținând seama de STI în cauză.

Având în vedere că implementarea STI poate implica un număr mare de părți interesate, AEPD recomandă efectuarea de către Comisie a unei evaluări a impactului asupra protecției datelor înainte de a permite implementarea serviciilor STI care sunt susceptibile să genereze un risc mare pentru drepturile și libertățile persoanelor fizice (de exemplu, servicii de gestionare a mobilității de către autoritățile de transport public).

1.   INTRODUCERE ȘI CONTEXT

1.

La 14 decembrie 2021, Comisia Europeană a adoptat o Propunere de modificare a Directivei 2010/40/UE privind cadrul pentru implementarea sistemelor de transport inteligente în domeniul transportului rutier și pentru interfețele cu alte moduri de transport (denumită în continuare „propunerea”) (1).

2.

Directiva 2010/40/UE („Directiva STI”) a fost concepută astfel încât să reprezinte cadrul pentru accelerarea și coordonarea implementării și utilizării STI aplicate transportului rutier și interfețelor acestora cu alte moduri de transport.

3.

Comunicarea Comisiei intitulată Strategia pentru o mobilitate durabilă și inteligentă (denumită în continuare „strategia”) (2) identifică implementarea sistemelor de transport inteligente (STI) ca fiind o acțiune-cheie pentru realizarea mobilității multimodale conectate și automatizate, contribuind astfel la transformarea sistemului european de transport pentru a atinge obiectivul unei mobilități eficiente, sigure, durabile, inteligente și reziliente.

4.

Strategia anunțase că Directiva STI urma să fie curând revizuită, alături de unele dintre regulamentele sale delegate. Strategia subliniase, de asemenea, intenția Comisiei de a sprijini crearea unui mecanism de coordonare în 2021 pentru punctele naționale de acces (PNA) create în temeiul Directivei STI. În plus, revizuirea face parte din evoluția cadrului legislativ privind datele, fiind urmarea comunicării intitulate „O strategie europeană privind datele” (3).

5.

Propunerea urmărește să abordeze următoarele probleme (4): i. lipsa interoperabilității și a continuității aplicațiilor, sistemelor și serviciilor; ii. lipsa concertării și a cooperării eficiente între părțile interesate; iii. probleme nerezolvate legate de disponibilitatea și schimbul de date care sprijină serviciile STI.

6.

Propunerea urmărește să abordeze aceste probleme, în special prin extinderea domeniului de aplicare actual al Directivei STI pentru a acoperi provocările noi și emergente și permițând serviciilor STI esențiale să devină obligatorii în întreaga UE. Implementarea serviciilor STI va fi sprijinită de disponibilitatea datelor necesare pentru a furniza informații fiabile, iar normele suplimentare vor contribui la îmbunătățirea alinierii la practicile și standardele actuale (5).

7.

La 6 ianuarie 2022, Comisia a solicitat AEPD să emită un aviz cu privire la propunere în temeiul articolului 42 alineatul (1) din Regulamentul (UE) 2018/1725 (denumit în continuare „RPDUE”) (6). Observațiile și recomandările din prezentul aviz se limitează la cele mai relevante dispoziții ale propunerii în ceea ce privește protecția datelor.

4.   CONCLUZII

39.

Având în vedere cele de mai sus, AEPD formulează următoarele recomandări principale: a) În măsura în care urmărește să ofere un temei juridic pentru prelucrarea datelor cu caracter personal în contextul implementării și utilizării operaționale a STI, propunerea ar trebui, prin urmare: — să specifice în mod clar scopul (scopurile) prelucrării; — să ofere o imagine de ansamblu clară și cuprinzătoare a categoriilor de date cu caracter personal în cauză; — să atribuie în mod clar rolurile diferiților actori implicați în calitate de operator, operator asociat sau persoană împuternicită de operator; — să stabilească o durată maximă de stocare pentru categoriile relevante de date vizate, ținând seama de scopurile prelucrării STI în cauză. b) Având în vedere că implementarea STI poate implica un număr mare de părți interesate, AEPD recomandă Comisiei să efectueze o evaluare a impactului asupra protecției datelor înainte de a permite implementarea serviciilor STI care sunt susceptibile să genereze un risc mare pentru drepturile și libertățile persoanelor fizice.

---

(1)  COM(2021) 813 final.

(2)  Comunicarea Comisiei către Parlamentul European, Consiliu, Comitetul Economic și Social European și Comitetul Regiunilor intitulată „Strategia pentru o mobilitate sustenabilă și inteligentă – înscrierea transporturilor europene pe calea viitorului”, adoptată în decembrie 2020, COM(2020) 789 final.

(3)  https://digital-strategy.ec.europa.eu/en/policies/sshoudltrategy-data

(4)  Expunere de motive, p. 3.

(5)  Expunere de motive, p. 3.

(6)  Regulamentul (UE) 2018/1725 al Parlamentului European și al Consiliului din 23 octombrie 2018 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal de către instituțiile, organele, oficiile și agențiile Uniunii și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 45/2001 și a Deciziei nr. 1247/2002/CE (JO L 295, 21.11.2018 , p. 39).