Uprzejmie informujemy, że w związku z pracami technicznymi, w niedzielę 24 listopada od godziny 14:45 do godziny 17:45 nie będzie dostępny serwis Biuletyn Informacji Publicznej Rzecznika Praw Obywatelskich. Przepraszamy za utrudnienia.
Do Biura RPO wpłynęło wiele wniosków obywateli dotyczących aplikacji e-TOLL PL. Jest ona darmowym narzędziem służącym do poboru opłaty elektronicznej za przejazd po płatnych odcinkach dróg krajowych w nowym systemie e-TOLL.
Według regulaminu aplikacji jedną z jej funkcjonalności jest możliwość uruchomienia przejazdu i rozpoczęcie przekazywania danych geolokalizacyjnych na potrzeby przejazdów płatnych i/lub SENT GEO (w zależności od rodzaju przejazdu) – jako funkcja „Konfiguruj przejazd” i „Rozpocznij przejazd”. Kolejną jest możliwość zakończenia przejazdu i wstrzymanie przekazywania danych geolokalizacyjnych – jako funkcja „Zakończ przejazd”.
Zgodnie z regulaminem dostawca aplikacji - szef Krajowej Administracji Skarbowej - odbiera z aplikacji dane geolokalizacyjne z obszaru Polski. Gromadzi zaś tylko te dane lokalizacyjne, które wykorzystywane są do naliczania opłaty elektronicznej lub opłaty za przejazd lub do monitorowania przewozów SENT. Lokalizacja jest zbierana w trybie ciągłym, także jeśli aplikacja jest przeniesiona do tła.
W regulaminie nie zawarto rozwiązań technicznych oraz nie wskazano szczegółowego sposobu działania aplikacji. Uniemożliwia to precyzyjną analizę przetwarzania danych jej użytkowników, zwłaszcza w zakresie odbierania danych geolokalizacyjnych z obszaru Polski, poza odcinkami, na których opłata powinna być uiszczona.
Obywatele mają wątpliwości co do zasadności odbierania danych z całego obszaru Polski. Zgłaszają też wnioski dotyczące konieczności weryfikacji faktycznie odbieranych i gromadzonych danych.
Mając na uwadze ogłoszony przez prezesa UODO plan kontroli sektorowych na rok 2022 - obejmujący m.in. aplikacje mobilne oraz sposób ich zabezpieczania i udostępniania przetwarzanych danych osobowych - RPO Marcin Wiącek prosi prezesa Jana Nowaka o ocenę tej aplikacji pod kątem skutecznej ochrony praw jej użytkowników.
VII.501.18.2022
