Wystąpienie do Prezesa Urzędu Ochrony Danych Osobowych w sprawie aplikacji e-TOLL PL z dnia 2022-02-15.
Wystąpienie do Prezesa Urzędu Ochrony Danych Osobowych w sprawie aplikacji e-TOLL PL.
Do Rzecznika Praw Obywatelskich wpłynęło w ostatnim czasie wiele wniosków obywateli dotyczących aplikacji e-TOLL PL, tj. narzędzia służącego do poboru opłaty elektronicznej za przejazd po płatnych odcinkach dróg krajowych w nowym systemie e-TOLL.
W regulaminie aplikacji, dostępnym na stronie internetowej, zawarte zostały funkcjonalności przedmiotowej aplikacji. W myśl § 4 ust. 1 pkt 1.1 regulaminu jedną z funkcjonalności aplikacji jest możliwość uruchomienia przejazdu i rozpoczęcie przekazywania danych geolokalizacyjnych na potrzeby przejazdów płatnych i/lub SENT GEO (w zależności od rodzaju przejazdu) - jako funkcja "Konfiguruj przejazd" i "Rozpocznij przejazd", zaś zgodnie z § 4 ust. 1 pkt 1.4 regulaminu kolejną funkcjonalnością tej aplikacji jest możliwość zakończenia przejazdu i wstrzymanie przekazywania danych geolokalizacyjnych - jako funkcja "Zakończ przejazd". W § 6 regulaminu zatytułowanym "Prywatność i bezpieczeństwo" zawarte zostały te kwestie, które dotyczą odbioru i gromadzenia danych z aplikacji. Zgodnie z § 6 ust. 6 regulaminu dostawca aplikacji, a więc Szef Krajowej Administracji Skarbowej, odbiera z aplikacji dane geolokalizacyjne z obszaru Polski, natomiast gromadzi tylko te dane lokalizacyjne, które wykorzystywane są do naliczania opłaty elektronicznej lub opłaty za przejazd lub do monitorowania przewozów SENT, co tożsame jest z brzmieniem § 6 ust. 2 regulaminu, zgodnie z którym bieżąca lokalizacja jest zbierana na potrzeby wyznaczania wysokości opłaty elektronicznej lub opłaty za przejazd oraz na potrzeby monitorowania przewozu towarów w systemie SENT. Lokalizacja jest zbierana w trybie ciągłym, także jeśli aplikacja jest przeniesiona do tła podczas trwania przejazdu.
W regulaminie nie zawarto rozwiązań technicznych oraz nie wskazano szczegółowego sposobu działania aplikacji, co uniemożliwia precyzyjną analizę dotyczącą przetwarzania danych jej użytkowników, zwłaszcza w zakresie odbierania danych geolokalizacyjnych z obszaru Polski, poza odcinkami, na których winna być uiszczona stosowana opłata. Obywatele zwracający się w tej sprawie do Rzecznika mają wątpliwości co do zasadności odbierania danych z całego obszaru Polski oraz zgłaszają wnioski dotyczące konieczności weryfikacji faktycznie odbieranych i gromadzonych danych.
Mając na uwadze powyższe, Rzecznik zwrócił się do Prezesa Urzędu Ochrony Danych Osobowych z prośbą o poddanie ocenie sposobu działania wskazanej aplikacji jako celowe dla zapewnienia skutecznej ochrony praw jej użytkowników.