Human Environment and Transport Inspectorate (ILT) tar kommentarene fra det nederlandske datatilsynet til seg. Til tross for disse forsikringene er personverneksperter fortsatt skeptiske.
Miljø- og transporttilsynet (ILT) har svart på bekymringer fra den nederlandske datatilsynet (AP) om planen for en sentral drosjetransportdatabase (CDT). ILT understreker at forslaget er nøye utviklet, med spesiell oppmerksomhet på personvernet til både passasjerer og drosjesjåfører. Ifølge ILT er databasen ment å forbedre tilsynet og ikke samle inn eller behandle passasjerdata.
kun sjåførdata
ILT gjør det klart at CDT kun registrerer reisedata til drosjesjåfører for forretningsreiser. "Ingen passasjerdata lagres, enn si behandlet," sa inspektoratet. Dette betyr at informasjon som GPS-koordinater til hente- og bringesteder kun er knyttet til sjåfører og ikke kan spores tilbake til enkeltpassasjerer.
Selv om Miljø- og transporttilsynet (ILT) understreker at den sentrale taxitransportdatabasen (CDT) kun behandler data fra drosjesjåfører, advarer personverneksperter om at reisedata fortsatt kan avdekke mønstre. Regjeringen og ILT hevder at passasjerdata ikke lagres, men i praksis kan de lagrede GPS-koordinatene for reiser likevel føre til indirekte identifikasjon av passasjerer og deres reiseatferd.
Eksperter påpeker at selv uten eksplisitt lagring av passasjerdata er det mulig å gjenkjenne mønstre som kan spores tilbake til bestemte personer. "Hvis noen for eksempel tar en taxi fra samme sted til en arbeidsplass hver morgen, kan du enkelt identifisere vedkommende," sier en personvernrådgiver. I tillegg kan sensitive reisemål, som et sykehus eller en terapeut, gi et klart bilde av noens privatliv.
Veiligheid
Ifølge ILT er formålet med CDT å garantere sikkerhet og kvalitet i drosjemarkedet. Sentrallager gjør at drosjekontrollørene mer effektivt kan sjekke om sjåførene overholder reglene, som lovpålagt arbeidstid og reiseregistrering.
ILT opplyser at personvern er et sentralt punkt ved innføring av databasen. For å understreke dette er det gjennomført to omfattende DPIAer (databeskyttelseskonsekvensvurderinger). Disse analysene har identifisert mulige risikoer for beskyttelse av personopplysninger og ført til implementering av ulike sikkerhetstiltak.
Selv om Miljø- og transporttilsynet (ILT) understreker at den sentrale taxitransportdatabasen (CDT) kun behandler data fra drosjesjåfører, advarer personverneksperter om at reisedata fortsatt kan avdekke mønstre.
I et svar til IT-tjenesteleverandørene som svar på AP-rapporteringen, skriver ILT: "CDT er et lukket system som kun autoriserte drosjekontrollører har tilgang til." Ifølge ILT er systemet utstyrt med logging og autorisasjoner for å hindre misbruk eller uautorisert tilgang. I tillegg gjelder en lovbestemt oppbevaringstid på to år for de lagrede dataene. Denne perioden er i tråd med reglene i Arbeidstidslovgivningen. Etter denne perioden vil dataene automatisk bli ødelagt.
Nederlandsk databeskyttelse
Til tross for de beroligende ordene fra ILT, er AP fortsatt på vakt. Ifølge styremedlem Katja Mur blir det igjen risikoer eksisterer, for eksempel muligheten for "funksjonskryp" eller datalekkasjer. AP har rådet regjeringen til å opprette ytterligere sikringstiltak og vurdere alternativer som begrenser innsamlingen av GPS-data.
Det er nå opp til statsråd å finne balansen mellom effektivt tilsyn og personvern. ILT understreker at all innsats er i både passasjerers og sjåførers interesse. "Et pålitelig og trygt taximarked er til syvende og sist det vi streber etter sammen," sa tilsynet.
