Non confondere l’accesso ad un device o cloud personale con l’accesso ad un dato non sensibile come la percorrenza.
Nessuna confusione semplicemente perchè qualsiasi dato prodotto da un utente è regolato dalle leggi sulla privacy.
Ci ho impiegato una giornata ma alla fine ho scoperto cose interessanti.
Quello che vedi sotto è la sezione delle “Note Legali” riguardante l’auto e i dati prodotti da essa, chilometraggio incluso.
Non si parla di informative ma di normative legali, quindi soggette a leggi, dove vengono elencati nomi e cognomi di Vw Ag predisposti alla protezione di tali dati personali. Viene normato separatamente tutto, perfino l’uso del manuale digitale di istruzioni.
Una di queste normative riguarda appunto, come puoi vedere sotto, il “trattamento dati personali veicolo on line” dove viene elencato anche il tribunale di competenza.
Nella miriade di pagine che contiene la normativa viene fuori che vengono classificati 2 tipi di dati quelli prodotti dall’utente e quelli dei sistemi dall’auto, dove gli unici ad essere trasmessi sempre dall’auto anche se l’utente non rinnova l’abbonamento della sim sono quelli dei sistemi, soprattutto quelli di sicurezza come gli Adas, gli Airbag, le cinture di sicurezza, la gestione della batteria ecc. ecc. Ma la geolocalizzazione, il chilometraggio, l’energia immagazzinata, i percorsi effettuati, ecc.ecc. pur facendo parte dei sistemi dell’auto ma prodotti dall’utente sono soggetti alle leggi della privacy. Anche gli altri dati dei sistemi dell’auto quando andiamo in officina che vengono scaricati essendo abbinati al VIN (n. telaio) dell’auto, quindi associato ad un proprietario, per essere consultati sono soggetti a privacy da parte dell’officina e dei suoi operatori e non possono essere divulgati al di fuori di Vw AG e utilizzati esclusivamente per eventuali ripristini, regolazioni o riparazioni.
L’unica eccezione in cui la geolocalizzazione può essere di dominio pubblico è con il pulsante SOS sia che il segnale venga mandato automaticamente che tramite una chiamata.
Sotto la voce sezione IV viene specificato anche
quando Vw AG è costretta dalla legge a divulgare i dati in suo possesso, ad esempio se il proprietario di un’auto ha commesso un reato, o prenderli/leggerli direttamente dalla centralina senza il consenso di Vw Ag nel caso di un incidente per risolvere il caso.
La cosa interessante è che questi prelievi di dati che lo stato o una delle sue istituzioni può effettuare è già normato da una legge Europea ovvero la
GDPR art.6 Par.1 lett. C
Tale legge prevede questo prelievo solo in questi determinati casi :
L’art. 6 del Regolamento (UE) 679/2016 relativo alla protezione dei dati personali delle persone fisiche (GDPR) disciplina le ipotesi legittimanti al trattamento dei dati “comuni” selezionando gli interessi giuridici meritevoli; “Il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni:
a) l’interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità
b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso
c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento
d) il trattamento è necessario per la salvaguardia degli interessi vitali dell’interessato o di un’altra persona fisica
e) il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento
f) il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali, in particolare se l’interessato è un minore”.
Se vogliamo vedere bene al punto C un
obbligo legale potrebbe essere il pagamento di una imposta, di una tassa, perchè quelli di obblighi legali si tratta, ovvero prescritti da una legge.
In conclusione una legge Europea che norma un eventuale reperimento dei dati esiste, quello che non esiste è una legge statale e una infrastruttura che ne permetta legittimamente il prelievo continuativo e regolare.
Il Regno Unito essendo stato membro Europeo ha anch’esso la GDPR Europea ma leggermente rielaborata per la Brexit, mentre gli svizzeri ne hanno una equivalete chiamata LPD.
Ma il fatto che gli inglesi sono ben 3 anni che stanno discutendo su come effettuare il prelievo con l’unica idea di far fare al proprietario una autocertificazione, e gli svizzeri da oltre un anno che stanno discutendo se far installare una scatola nera che conta i km o mettere le accise sull’energia elettrica la dice lunga sulla effettiva semplicità normativa legittima legale e di costo per estrarre i dati dai tutti i database delle singole case e poi gestirli su una piattaforma apposita. Ma in entrambi casi devono essere varate e aprovate delle leggi apposite per il prelievo dei dati.
