道路测试与数据采集隐私告知

SonicRide GmbH · Bockenheimer Landstrasse 17-19 · 60325 Frankfurt am Main · Deutschland
[email protected]

测试数据的控制者必须根据实际决定目的和重要处理方式的实体来识别。SonicRide 可能是控制者、处理者或次级处理者；制造商及客户的准确身份和角色应在项目专用告知中确定。联系 SonicRide 可以帮助转交相应控制者，但不意味着 SonicRide 是所有项目唯一的控制者。

数据可能来自量产车辆原装的外部摄像头及项目明确配置的相关传感器。影像可能附带出现道路使用者、脸部、车牌、位置、路线、采集日期与时间、摄像头信息、车辆技术数据及项目明确的标签或标注。实际字段、视角、分辨率、启停或触发方式须按项目确认。

数据范围按具体项目确定。目前拟议安排不计划录音或车内采集；若范围变化，须先评估并更新适用告知。

道路数据可能服务于车辆系统开发、测试、验证、ADAS 与自动驾驶技术分析。涉及 AI 训练、标签标注或产品用途时，具体目的、必要性和使用边界须在相应项目告知中明确。

本通用说明不构成对 AI 训练、用途扩展或跨项目再使用的授权。具体用途、必要性及接收方使用范围需要明确记录并审查。识别或跟踪普通道路使用者不是道路测试的目的。

在合法利益作为拟议基础时，需要按 GDPR 第 6(1)(f) 条进行利益衡量，评估目的、必要性、较少侵扰的替代方式及个人权利，并考虑适用国家法律。无须逐人征得同意并不自动意味着录制合法，也不能以事后脱敏代替采集阶段的合法性审查。

项目 DPIA、LIA、第 14 条告知评估及必要的国家法律审查应覆盖完整数据链路。网页和车身标识用于透明度，不代表这些审查已完成或已获许可。

事故、医疗救助、宗教或政治活动等场景可能附带涉及敏感信息。若触及 GDPR 第 9 或第 10 条，应另行满足适用条件。采集范围、摄像头视角、地点、时段和记录方式应结合必要性评估；处理、访问和披露可能需要额外限制。

拟议工作流包括在欧洲采集、在德国处理，并在授权交付前进行人脸及车牌遮挡与质量检查。具体介质运输、上传、权限、完整性和恢复方案仍应由已确认且经验证的项目安排支持。

遮挡不必然等于不可逆匿名化。GPS、实际拍摄时间、路线和环境可能仍具有识别价值；是否保留及如何保护必须按数据必要性和项目评估确定，不能承诺一律移除或一律无风险。

可能涉及 SonicRide 授权人员、工程或数据处理服务商、云基础设施、经授权的客户/制造商，以及依法有权的机构。具体接收实体、可查看/下载人员、地区、系统和再披露条件须由项目告知及权限审查确认。驾驶车辆不等于获准复制影像。

拟议项目可能包括向中国提供经处理的数据。对仍可识别个人的数据，须完成适用的跨境机制、传输影响评估与必要补充措施。不能仅因数据已经遮挡就推定无需 GDPR 第五章保障。

具体地区、云环境及客户下载后的存储和访问地点在项目专用告知中说明。您可联系我们了解与您相关的保障及如何获得其副本。

项目措施可能包括授权访问、验证机制、加密、介质保管、日志、保密、事件响应以及交付前质量与完整性检查。必须分别核实车辆、实物硬盘、运输、上传、云端和下载副本的控制。

存储、传输、车辆介质和接收方副本分别适用相应的保护措施，具体范围以项目安排和验证结果为准。

保存期限和删除条件按相应项目的确认规则分别说明。项目访问终止日期不等于每批数据删除日期。最终期限须在项目告知中明确。

在法律规定条件下，可请求访问、更正、删除、限制、可携，或基于自身情况反对合法利益处理。请向 [email protected] 提供大致日期、时间、地点、车辆描述和能帮助定位的情形。不要在首次联系时发送多余的身份证件。

一般应在一个月内回复；依法需要延期时会在首个月内说明。无法通过合理可用信息识别个人时，应适用 GDPR 第 11 条等规定。删除和定位并非在所有情况下都可实现；代表其他控制者时会协助转交。

您可直接向通常居住、工作或认为侵权发生地的欧盟/欧洲经济区主管机关投诉。SonicRide 自身处理的德国主管机关信息见 HBDI；各国机关见 EDPB 名录。

车辆标识应配有可读的简短网址和二维码，并提供适当的当地语言告知。本页提供中文、英文和德文；在其他国家开展活动还可能需要其他语言。最终项目告知、控制者与标识地址应在实际活动开始前确认。