Bilkameran i tesla kan bryta mot lagen

[Delta]

De flesta bilar har väl backkamera. T o m lagkrav i vissa länder (USA). Då kan det väl inte samtidigt förbjudas

[jontis]

Endast företag omfattas av GDPRs krav om behandling av personuppgifter.

Japp.
Därför blir det vad man gör med inspelningen som är känsligt för en privatperson.

[agehall]

Endast företag omfattas av GDPRs krav om behandling av personuppgifter.

Har du källa på det?

[Tillsynsmannen]

Endast företag omfattas av GDPRs krav om behandling av personuppgifter.

Har du källa på det?

Dataskyddsförordningens artikel 4 punkten 7, definierar personuppgiftsansvarig som såväl fysiska som juridiska personer. Så, privatpersoner kan mycket väl vara personuppgiftsansvariga och därmed omfattas av GDPR.

[Anderzzon]

Endast företag omfattas av GDPRs krav om behandling av personuppgifter.

Har du källa på det?

Myndigheter, föreningar och organisationer omfattas också. Jag skulle nog vilja hävda att det här forumet bryter mot GDPR t.ex.
https://www.imy.se/verksamhet/dataskydd ... ampningar/

[Tillsynsmannen]

Det lär föreligga samtycke till personuppgiftsbehandlingar här. Men, okomplicerat är det inte. Se t.ex. skäl 32 till förordningen:

"Samtycke bör lämnas genom en entydig bekräftande handling som innebär ett frivilligt, specifikt, informerat och otvetydigt medgivande från den registrerades sida om att denne godkänner behandling av personuppgifter rörande honom eller henne, som t.ex. genom en skriftlig, inklusive elektronisk, eller muntlig förklaring. Detta kan inbegripa att en ruta kryssas i vid besök på en internetsida, genom val av inställningsalternativ för tjänster på informationssamhällets område eller genom någon annan förklaring eller något annat beteende som i sammanhanget tydligt visar att den registrerade godtar den avsedda behandlingen av sina personuppgifter. Tystnad, på förhand ikryssade rutor eller inaktivitet bör därför inte utgöra samtycke. Samtycket bör gälla all behandling som utförs för samma ändamål. Om behandlingen tjänar flera olika syften, bör samtycke ges för samtliga syften. Om den registrerade ska lämna sitt samtycke efter en elektronisk begäran, måste denna vara tydlig och koncis och får inte onödigtvis störa användningen av den tjänst som den avser."

Minns inte hur jag gjorde när jag blev medlem. Men, jag samtycker i alla fall...

Dataskyddsförordningen i sin helhet kan hittas här:

https://eur-lex.europa.eu/legal-content ... 32016R0679

[Tillsynsmannen]

Samtycke definieras för övrigt i artikel 4 punkt 11. Se också skäl 42-43 i förordningen för mer tolkning/vägledning kring begreppet samtycke.

Sedan finns ofantliga mängder info på IMY:s webbplats... kanske bästa stället att hitta vägledning på.

[Jerker]

Endast företag omfattas av GDPRs krav om behandling av personuppgifter.

Har du källa på det?

Dataskyddsförordningens artikel 4 punkten 7, definierar personuppgiftsansvarig som såväl fysiska som juridiska personer. Så, privatpersoner kan mycket väl vara personuppgiftsansvariga och därmed omfattas av GDPR.

Nej, det gäller inte privatpersoner. Du tolkar den paragrafen fel. Personuppgiftsansvarig är en fysisk eller juridisk person på ett företag, förening etc. För privat bruk kan du samla på dig hur mycket personuppgifter du vill utan att GDPR reglerar det.

[Tillsynsmannen]

Nej, det gäller inte privatpersoner. Du tolkar den paragrafen fel. Personuppgiftsansvarig är en fysisk eller juridisk person på ett företag, förening etc. För privat bruk kan du samla på dig hur mycket personuppgifter du vill utan att GDPR reglerar det.

Fysiska personer omfattas av GDPRs definition av personuppgiftsansvarig, och kan bli föremål för tillsyn, skadestånd etc. Däremot, och detta kanske är vad du menar, är personuppgiftsbehandlingar för privata ändamål undantagna från GDPRs tillämpningsområde. Se skäl 18.

Eller så pratar vi förbi varandra och menar samma sak...

[Jerker]

Nej, det gäller inte privatpersoner. Du tolkar den paragrafen fel. Personuppgiftsansvarig är en fysisk eller juridisk person på ett företag, förening etc. För privat bruk kan du samla på dig hur mycket personuppgifter du vill utan att GDPR reglerar det.

Fysiska personer omfattas av GDPRs definition av personuppgiftsansvarig, och kan bli föremål för tillsyn, skadestånd etc. Däremot, och detta kanske är vad du menar, är personuppgiftsbehandlingar för privata ändamål undantagna från GDPRs tillämpningsområde. Se skäl 18.

Eller så pratar vi förbi varandra och menar samma sak...

Ja, det är ju naturligtvis det jag syftar på eftersom det är det som kan göra skillnaden i fråga om Teslas kameror. Om det är privatpersonen som äger/nyttjar bilen som anses lagra filmerna för privat bruk så är det OK. Men om Tesla som företag anses vara de som lagrar filmerna är det en annan sak.

[fth]

Ja, det är ju naturligtvis det jag syftar på eftersom det är det som kan göra skillnaden i fråga om Teslas kameror. Om det är privatpersonen som äger/nyttjar bilen som anses lagra filmerna för privat bruk så är det OK. Men om Tesla som företag anses vara de som lagrar filmerna är det en annan sak.

Jag antar att det även kan bli kniviga tolkningar om bilen är en förmånsbil under leasing (sannolikt en mycket stor andel av alla Teslor), då kan ju teoretiskt sett både/antingen arbetsgivaren och/eller leasingföretaget omfattas av GDPR i dom här fallen?

/fth

[Jerker]

Ja, det är ju naturligtvis det jag syftar på eftersom det är det som kan göra skillnaden i fråga om Teslas kameror. Om det är privatpersonen som äger/nyttjar bilen som anses lagra filmerna för privat bruk så är det OK. Men om Tesla som företag anses vara de som lagrar filmerna är det en annan sak.

Jag antar att det även kan bli kniviga tolkningar om bilen är en förmånsbil under leasing (sannolikt en mycket stor andel av alla Teslor), då kan ju teoretiskt sett både/antingen arbetsgivaren och/eller leasingföretaget omfattas av GDPR i dom här fallen?

/fth

Ja, precis! Som sagt så behöver GDPR prövas i domstol så att sådant här blir klarlagt. Vi får väl se om det är nån som är villig att driva ett fall.

[jontis]

IMY's sida bör vara en bra källa.

Problemet verkar uppstå när man filmar runt utsidan av bilen som privatperson.

https://www.imy.se/vanliga-fragor-och-s ... tpersoner/

[Fredrik j]

Endast företag omfattas av GDPRs krav om behandling av personuppgifter.

Har du källa på det?

Dataskyddsförordningens artikel 4 punkten 7, definierar personuppgiftsansvarig som såväl fysiska som juridiska personer. Så, privatpersoner kan mycket väl vara personuppgiftsansvariga och därmed omfattas av GDPR.

Nej, det gäller inte privatpersoner. Du tolkar den paragrafen fel. Personuppgiftsansvarig är en fysisk eller juridisk person på ett företag, förening etc. För privat bruk kan du samla på dig hur mycket personuppgifter du vill utan att GDPR reglerar det.

Men sprider du data med personuppgifter hänger det ju på om du använder dig av en förening eller organisation för spridandet. Dessutom måste det vara för privat bruk.