Les autoroutes ont donc une masse d'info phénoménale?
Il me parait raisonnable (de par typiquement ton exemple, mais aussi détections de fraudes) de dire que scanner la plaque d'immatriculation à l'entrée est nécessaire pour la fourniture du service (ce qui exempte donc de demande de consentement).
Par contre, sur le "masse": pour la fourniture de service, il est inutile techniquement de conserver les données plus de 3 jours (soyons extrême, un mois [1]). Ce qui, tout de suite, fait beaucoup moins phénoménale.
Aussi le RGPD protège sur les types de traitements faits. Même s'ils ont le droit d'enregistrer les plaque d'immatriculation sans consentement, ils n'ont pas le droit d'en faire grand chose d'autre que de la facturation, ou des statistiques anonymes. (vraiment anonymes, pas pseudonymes)
Encore une fois, je ne parle que d'application RGPD pure. Je ne fais absolument aucun pari sur est-ce que les sociétés d'autoroutes respectent la loi. Si tu veux approfondir l'analyse, la société d'autoroute est censée avoir une politique de vie privée affichée quelque part...
[1] Je ne serais pas surpris qu'il y ait des obligations de stockages plus long que 3 jours pour la police, comme il en existe pour les FAIs
# Masse d'info phénoménale
Posté par Ph Husson (site web personnel) . En réponse au journal Enregistrement de la plaque d'immatriculation aux péages. Évalué à 6.
En terme de lecture du RGPD:
Il me parait raisonnable (de par typiquement ton exemple, mais aussi détections de fraudes) de dire que scanner la plaque d'immatriculation à l'entrée est nécessaire pour la fourniture du service (ce qui exempte donc de demande de consentement).
Par contre, sur le "masse": pour la fourniture de service, il est inutile techniquement de conserver les données plus de 3 jours (soyons extrême, un mois [1]). Ce qui, tout de suite, fait beaucoup moins phénoménale.
Aussi le RGPD protège sur les types de traitements faits. Même s'ils ont le droit d'enregistrer les plaque d'immatriculation sans consentement, ils n'ont pas le droit d'en faire grand chose d'autre que de la facturation, ou des statistiques anonymes. (vraiment anonymes, pas pseudonymes)
Encore une fois, je ne parle que d'application RGPD pure. Je ne fais absolument aucun pari sur est-ce que les sociétés d'autoroutes respectent la loi. Si tu veux approfondir l'analyse, la société d'autoroute est censée avoir une politique de vie privée affichée quelque part...
[1] Je ne serais pas surpris qu'il y ait des obligations de stockages plus long que 3 jours pour la police, comme il en existe pour les FAIs