Ochrona danych i bezpieczeństwo

Za system poboru opłat drogowych od samochodów ciężarowych odpowiedzialny jest rząd Republiki Federalnej Niemiec, reprezentowany przez Federalny Urząd Transportu Towarowego (BAG), jako za zadanie władzy publicznej. Firma Toll Collect jest zleceniobiorcą BAG i pełni funkcję operatora systemu poboru opłat drogowych. W tej ustawowo wyznaczonej roli Toll Collect spełnia wymogi określone w ustawie o pobieraniu opłat za korzystanie z dróg federalnych (BFStrMG) oraz rozporządzeniu dotyczącym poboru opłat od pojazdów ciężarowych (LKW-MautV), jak również w ustawie federalnej o ochronie danych osobowych (BDSG). Jako zleceniodawca urząd BAG definiuje wymogi dotyczące realizacji i może wydawać polecenia.

Już jako część składową przetargu opracowano koncepcję dotyczącą ochrony i bezpieczeństwa danych, który w trakcie budowy systemu był udoskonalany i konkretyzowany. Koncepcja ochrony danych jest na bieżąco uzgadniana z urzędem BAG i pełnomocnikiem niemieckiego rządu ds. ochrony danych osobowych, będącym właściwym organem nadzorczym. Jest on podstawą realizacji wymogów dotyczących prawa ochrony danych osobowych w ramach operatywnej eksploatacji systemu.

Zezwolenie na przetwarzanie danych osobowych w ramach systemu poboru opłat drogowych wynika głównie z ustawy BFStrMG i rozporządzenia LKW-MautV. Przepisy nie zezwalają jednak tylko na przetwarzanie danych, lecz ściśle wiążą ich przetwarzanie z określonym celem oraz nakazują kasowanie danych w krótkim okresie czasu. Toll Collect przetwarza dane wyłącznie w celu zarządzania i obsługi systemu poboru opłat drogowych oraz tylko w ramach wyżej wymienionego zezwolenia ustawowego. Przechowuje się tylko te dane, które są określone w § 4 ust. 3, § 7 ust. 2 i § 8 ustawy BFStrMG oraz w rozporządzeniu LKW-MautV. Na zlecenie BAG dane te są przetwarzane przez operatora jako osobę prawa prywatnego, której przekazane zostały funkcje administracji państwowej, w sposób ściśle poufny oraz zgodny z przepisami o ochronie danych osobowych oraz wyłącznie do celów przewidzianych w ustawie oraz związanych z poborem opłat drogowych.

Wczytywanie danych pojazdów przez mostek kontrolny odbywa się w ścisłych ramach określonych przez ustawodawcę. Na podstawie § 7 ust. 2 ustawy BFStrMG zezwala się m.in. wykonywać zdjęcia pojazdów oraz wczytywać numery rejestracyjne wyłącznie w celu sprawowania nadzoru nad przestrzeganiem przepisów określonych w ustawie o poborze opłaty drogowej. Na mocy § 9 ust. 5 BFStrMG dane podlegają skasowaniu bezpośrednio po procesie kontrolnym, o ile pojazd nie podlega opłacie. Firma Toll Collect przetwarza zdjęcia i numery rejestracyjne pojazdów tylko w ramach ustawowego przeznaczenia oraz zgodnie z przepisami dot. kasowania danych. Kierowcy nie są rozpoznawalni na wykonanych zdjęciach. Ponadto w przypadku pojazdu, u którego system stwierdził na podstawie wczytania obrysu pojazdu, że nie jest to pojazd podlegający opłacie, wykonane zdjęcie numerów rejestracyjnych pojazdu nie jest przetwarzane, lecz kasowane w przeciągu ułamka sekundy.

Zarejestrowany klient otrzymuje wraz z rozliczeniem informację o tym, kiedy i jaką trasę przejechał samochód ciężarowy klienta oraz ile wynosi kwota opłaty drogowej, którą klient jest zobowiązany uiścić. Osoby trzecie nie mają możliwości uzyskania zapisów procesu przetwarzania danych, ponieważ dostęp do danych rozliczeniowych mają tylko urząd BAG i operator Toll Collect GmbH. Na rozliczeniu wykazana jest wyłącznie godzina rozpoczęcia jazdy po zgłoszonej trasie. Na tej podstawie nie da się ustalić przeciętnej prędkości, która mogłaby zostać wykorzystana prawnie. Jednostka On Board Unit nie przetwarza danych dotyczących prędkości i danych odnoszących się do ładunku ciężarówki.