テスト車両に関するプライバシー通知
発行日:
発行元:
本書は、ボルボ・カーズ(以下に定義)および場合によってはその他の事業体が、テストコースおよび公道でテスト車両が収集したお客様の個人データをどのように取扱うかについて説明しています。ボルボ・カーズは、車両とその機能(アシスト機能、コネクテッド機能、半自動および自動運転機能など)の研究、開発、認証を目的としてテスト車両を使用します。これらの目的のために、弊社は適切なマークを付けたテスト車両を使用し、環境のビデオ撮影を含む、さまざまなセンサーからのデータを記録します。
ボルボ・カーズのテスト車両は、複数の目的に使用され、以下に記載するさまざまな種類の個人データの取扱いが伴います。テスト車両には以下の種類があります。
- AD-HMI車両
- 認証車両
- データ収集車両(以下「DCV」)
記載される内容:
1. お客様の個人データ取扱いの責任の所在
テスト車両によって収集されるお客様の個人データの取扱いに対する責任は、以下のように分けられます。
- AD-HMI車両および認証車両によって収集されるお客様の個人データの取扱いに責任を持つ事業体は、Assar Gabrielssons Väg, SE-405 31, Gothenburg, Swedenを会社所在地とするボルボ・カー・コーポレーション(会社登録番号556074-3089) (以下「ボルボ」または「弊社」)です。
- DCVによって収集される個人データの取扱いに責任を持つ事業体は、
- Volvo Car Corporation、および
- Lindholmspiren 2, 417 56 Göteborg, Swedenを所在地とするZenseact AB (会社登録番号559228-9358) (以下「Zenseact」)です。
2. 収集される個人データ、収集の理由および保管期間
前述のとおり、ボルボ・カーズのテスト車両は複数の目的に使用され、これにはさまざまな種類の個人データの取扱いが伴います。各種テスト車両、収集されるデータ、取扱いについて以下に説明しています。
ボルボ・カーズは、以下に記載する個人データを、本プライバシー通知で明示する目的以外の目的で取扱うことはありません。弊社は、個人データへのアクセスを制限し、関連性のないマテリアルを削除するなどの適切な措置を講じています。
2.1 AD-HMI車両
ボルボ・カーズのAD-HMI車両は、公道を走行し、交通データを収集するテスト車両です。個人情報の取扱いを伴う交通データの取扱いは、研究、統計および分析目的、ならびにAD/ADAS/DMSおよび関連技術の安全性および/または機能性に関連するソフトウェア、ハードウェア、システムおよび技術の開発、テスト、評価、検証および妥当性確認のために必要です。かかるデータは以下に区分されるデータで構成されます。
- ビデオデータは、AD-HMI車両前方の道路や公共の交通環境を撮影するようにAD-HMIテスト車両に設置されたビデオレコーダーを使用して収集されます。カメラはAD-HMI車両の周囲の歩行者、サイクリスト、他車両の乗員、他車両のナンバープレートを記録します。ボルボ・カーズは、その目的を達成するために、実際の交通環境と現実の交通状況に関するデータを収集する必要があります。したがって、収集したデータは信頼できるものであり、ぼかしなどによって変更することはできません。弊社は、データに含まれる個人を特定することに関心はなく、いかなる方法においても特定を試みることはありません。また、弊社は収集したデータからその他の個人データを抽出しません。
弊社における上記のデータ取扱いの法的根拠は、弊社の正当な利益です。
弊社は、コンポーネントの耐用年数の間、ソフトウェアの新バージョンのテストにデータを再利用できるように、上記のデータを最大10年間保持します。弊社は、関連性のある交通状況のみを保持するために、定期的にデータを整理し、不要になったデータを削除します。不完全なデータや技術的な問題により破損したデータも削除の対象となります。
2.2 認証車両
ボルボ・カーズは、新車とその機能のテストと認証のためにテスト車両を使用します。これらの認証車両は、個人データを含むデータを収集し、処理します。データの処理は、ボルボ・カーズの車両が適用される品質および交通安全基準、ならびにその他の法的要件を満たすことを保証するために必要です。これらの車両が収集するデータは、以下に区分されるデータで構成されます。
- センサーデータ: 収集が行なわれる公共交通環境内を移動する人物や物体の検出が可能なカメラ、LIDAR (光による検出と測距)、レーダー、超音波センサーなど。カメラは認証車両の周囲の歩行者、サイクリスト、他車両の乗員、他車両のナンバープレートを記録します。弊社は、収集したデータに含まれる個人を特定することに関心はなく、いかなる方法においても特定を試みることはありません。
- GPS – 認証車両からのジオロケーションデータは、位置情報に基づく関連の記録データを検索するために収集され、保存されます。
弊社における上記のデータ取扱いの法的根拠は、弊社の正当な利益です。
弊社は、上記の目的のために必要な期間、このデータを保持しますが、10年を超えないものとします。
2.3 データ収集車両
ボルボ・カーズのDCVは、交通データ（以下「公共交通環境データ」）を収集するために公道を走行します。個人データの取扱いを含む公共交通環境データの取扱いは、弊社が先進運転支援システム(ADAS)および自律運転(AD)システムの安全なかつ信頼性の高いソフトウェアおよびセンサーを開発するという目的のために、また、路上のすべての命を守るという全体的な目的のために必要です。かかるデータは以下に区分されるデータで構成されます。
- センサーデータ: 収集が行なわれる公共交通環境内を移動する人物や物体の検出が可能なカメラ、LIDAR(光による検出と測距)、レーダー、超音波センサーなど。このデータは、センサー、センサーデータを解釈するソフトウェアの出力、ADASシステムやADシステムに使用されるソフトウェアの評価に使用されます。カメラはDCVの周囲の歩行者、サイクリスト、他車両の乗員、他車両のナンバープレートを記録します。ボルボ・カーズは、その目的を達成するために、実際の交通環境と現実の交通状況に関するデータを収集する必要があります。したがって、このデータは信頼できるものであり、ぶれなどによって変更されることがあってはなりません。弊社は、公共交通環境データに含まれる個人を特定することに関心はなく、いかなる方法においても特定を試みることはありません。また、弊社は収集したデータからその他の個人データを抽出しません。
- GPS: 弊社の機能の開発と、位置情報に基づく関連の記録データの検索を可能にするために、DCVからジオロケーションデータが収集され、保存されます。
- 注記は、機微な場所の注記など、関連の記録データを検索できるようデータに追加されます。注記は、DCVの運転者が付けることも、後にデータを処理するときに付けることもできます。
弊社における上記のデータ取扱いの法的根拠は、弊社の正当な利益であり、さらに法律や政府機関によって指定される弊社の法的義務を果たすためです。
弊社は、対象とする位置情報から、学校、病院の入口、高齢者住宅、女性シェルター、裁判所、刑務所、負傷者がいる事故現場、ビーチや公園、私用領域(家の中、庭またはバルコニーなど)およびその他記録される人物にとって機微となる可能性のある場所を除外します。
弊社は、上記の目的のために必要な期間、このデータを保持しますが、10年を超えないものとします。弊社は、関連性のある交通状況のみを保持するために、定期的に公共交通環境データを整理し、不要になったデータを削除します。不完全なデータや技術的な問題により破損したデータも削除の対象となります。また、記録したデータが個人を侵害する、または個人に対して有害であるとみなされ、データを手動で確認するか削除する必要がある場合、運転者が記録物に注記を付与します。
3. お客様の個人データの共有
弊社は、知る必要性に基づいて、以下のカテゴリーのサードパーティーとお客様の個人データを共有します。
- 弊社は、研究開発に協力するため、グループ内の事業体とデータを共有します。
- 弊社は、サプライヤー(サービスプロバイダーおよび技術サービスプロバイダーを含む)がその技術の問題を特定または修正することを可能にするために、サプライヤーとデータを共有します。
- 弊社は、弊社にストレージとデータ処理を提供するためのITインフラを提供する弊社のサプライヤーとデータを共有します。
- サードパーティー。ただし、弊社が従うべき法的義務(法執行機関を含むが、これに限定されない)を遵守するために必要な場合、または裁判手続きであるか、行政手続きであるか、裁判外の手続きであるかを問わず、法的請求の確立、行使、弁護のために必要な場合に限ります。
すべてのサプライヤーは、処理者としての役割を担い、弊社ともに本通知に規定される目的に沿って契約上の取り決めに拘束されます。EU圏外のサードパーティーへのデータ移転は、欧州委員会が承認した標準契約条項に基づいて行なわれます。また、そのような移転中には、コンプライアンスとセキュリティを確保するための補足措置が講じられます。
弊社は、匿名化されたデータを他の当事者と共有することができます。匿名化されたデータは、自然人に帰属させることはできないため、個人データとはみなされなくなります。また、弊社は、匿名化したデータまたは自然人に帰属しないデータを、交通関連の研究を行なう研究機関と共有し、また、車線の質の評価などの道路安全向上のために道路交通当局と共有します。
4. お客様の権利と管理能力
お客様は、弊社が取扱うお客様に関する個人データについて、特定の法的権利を有します。この権利は、お客様の管轄区域および処理の性質によって異なる場合があります。一般的に、お客様の権利は次の可能性に関するものです。
- お客様のデータを弊社が処理することへの異議申し立て
- 弊社が保持するお客様に関するデータのコピーを要求すること(いわゆるサブジェクトアクセス権)
- データを別の事業体に転送するよう要求すること(いわゆるデータポータビリティ)
- データの修正または制限を要求すること
- データの削除を求めること(いわゆる忘れられる権利)
前述したように、これらの権利は絶対的なものではなく、場合によってはデータ保護法によりその適用が制限される場合があります。お客様が弊社に要求を行った際に万が一制限が生じた場合、弊社はお客様の要求に応じられない理由を必ず説明します。
権利の要求を希望される場合は、こちらのフォームをご利用いただき、データ収集車両に関する要求であることを明記してください。このフォームには、お客様の身元を確認し、要求を効果的に処理するために必要な情報が記載されますので、ご使用いただけるようお願いいたします。ただし、このフォームを使用しないことをご希望の場合は、いつでも弊社にご連絡いただくことができ、次のセクションにある連絡先情報を使用して要求を送信してください。
また、弊社によるお客様の個人データの使用方法について懸念がある場合は、該当地域のデータ保護当局に苦情を申し立てる権利もあります。しかしながら、弊社がお客様の懸念事項を一緒に解決できますように、まずは弊社まで直接ご連絡いただき、懸念事項をご指摘いただければ幸いです。弊社の連絡先情報はこちらをご確認ください。
5. 連絡先情報
弊社がお客様の個人データを使用する方法についてご質問等がございましたら、dataprotection@volvocars.comまでお問い合わせいただくか、下記のボルボ・カー・コーポレーションのデータ保護責任者までお問い合わせください。
ご郵送先：Volvo Car Corporation, Attention:The Data Protection Officer, avd 50092, VAK, 405 31 Gothenburg, Sweden.
Eメール: globdpo@volvocars.com
Zenseactの連絡先およびその個人データの取扱いに関するその他の情報は、Zenseactのプライバシーポリシー(http://www.zenseact.com/privacy-policy/)に記載されています。
6. 本通知の更新
弊社は継続的に製品とサービスを開発しており、その結果としてこのプライバシー通知を見直して更新します。そのため、本プライバシー通知を定期的に再確認することをお薦めします。最終更新日は、本プライバシー通知の上部にある日付で確認できます。弊社は、本プライバシー通知に基づいて収集したお客様の個人データを、本プライバシー通知に準拠して取扱いますが、お客様から異なる取扱いの承諾を受けている場合はその限りでありません。