Czy e-TOLL właściwie przetwarza dane osobowe?

Za pomocą aplikacji e-TOLL możemy opłacić przejazd po płatnych odcinkach dróg krajowych. Zgodnie z zapisami regulaminu, użytkownik może uruchomić przejazd i rozpocząć przekazywanie danych geolokalizacyjnych, a także zakończyć go i zakończyć także przesyłanie danych. Dane z aplikacji, z całego obszaru Polski, odbiera natomiast szef Krajowej Administracji Skarbowej, a zatem odbiera także dane geolokalizacyjne. Gromadzi natomiast dane lokalizacyjne niezbędne do:
a) naliczania opłaty elektronicznej
b) naliczenia opłaty za przejazd
c) monitorowania przewozów SENT. 

Ważne: Aplikacja sprawia, że nawet jeśli jest przeniesiona do działania w tle, to i tak zbierane są w trybie ciągłym dane lokalizacyjne. 

Użytkownicy jednak nie mają możliwości przeanalizować zakresu przetwarzania danych, szczególnie dotyczących zbierania danych geolokalizacyjnych z obszaru Polski poza odcinkami płatnymi. W regulaminie aplikacji nie ma szczegółowego opisu działania aplikacji ani też wskazania konkretnych rozwiązań technicznych przez nią wykorzystywanych. 

Do Rzecznika Praw Obywatelskich trafiają pisma wyrażające wątpliwości użytkowników co do zakresu zbieranych i gromadzonych przez aplikację danych. 

W związku z tym Prezes Urzędu Ochrony Danych Osobowych został poproszony o zweryfikowanie sposobu zbierania, udostępniania i zabezpieczania danych przez aplikację. 

Przetwarzanie zbieranych danych przez Krajową Administrację Skarbową zostało poddane kontroli. W jej ramach ustalono, że aplikacja e-TOLL funkcjonuje w ramach Systemu Poboru Opłaty Elektronicznej Krajowej Administracji Skarbowej - system wykorzystuje technologię pozycjonowania satelitarnego. Ma on za zadanie ustalić położenie pojazdu, wobec którego pojawia się obowiązek uiszczenia opłaty, w związku z czym pozycjonuje on płatne przejazdy użytkowników za pomocą danych geolokalizacyjnych. 

Jednak zakres i rodzaj przetwarzanych danych został określony w przepisach ustawy o drogach publicznych, a e-TOLL przetwarza dane dotyczące urządzenia mobilnego (identyfikator) oraz dane z nim powiązane. Dane geolokalizacyjne są udostępniane w momencie uruchomienia funkcji rozpocznij przejazd i nie są ani gromadzone, ani przekazywane w momencie kliknięcia "zakończ przejazd". 

Ważne: W Systemie Poboru Opłaty Elektronicznej Krajowej Administracji Skarbowej widoczne są jedynie dane, dotyczące przejazdu płatnymi odcinkami dróg. 

Prezes UODO doszedł do wniosku, że zbieranie danych geolokalizacyjnych jest uzależnione od woli użytkownika, który sam o tym decyduje. Natomiast jeśli obszar zebranych informacji jest większy niż teren dróg płatnych, to dane po przefiltrowaniu są usuwane. 

Ważne: Prezes UODO podkreśla, że administrator nie ma obowiązku informowania osób, których dane dotyczą o zastosowanych rozwiązaniach technicznych ani o szczegółowym sposobie działania aplikacji. 

Podsumowując - ocena e-TOLL doprowadziła prezesa UODO do wniosku, że działanie aplikacji w żaden sposób nie narusza przepisów o ochronie danych osobowych.