Pokyny Uberu pro orgány činné v trestním řízení – mimo USA

Uber se zavazuje neustále zlepšovat bezpečnost své platformy a pomáhat se zlepšováním bezpečnosti v místech, kde působí. Uber má specializovaný Zásahový tým pro veřejnou bezpečnost (anglická zkratka „PSRT“). Tento tým přezkoumává všechny žádosti, které Uber dostane, a odpovídá na ně. Tým PSRT má zavedené určité postupy a přes Portál pro policejní složky nepřetržitě pomáhá orgánům činným v trestním řízení, a to i v naléhavých situacích, přes portál pro veřejnou bezpečnost nebo na e-mailu LERT@uber.com.

Uber se taky zavazuje chránit údaje svých uživatelů. Uber uchovává a spravuje uživatelské údaje tak, jak je popsáno v jeho Zásadách ochrany soukromí a Všeobecných podmínkách platných pro každou jurisdikci, kde působí. Uber předává údaje orgánům činným v trestním řízení v souladu s platnými zákony a základními principy Uberu.

Aktuální informace o produktech a službách Uberu najdete v našem Centru nápovědy a Newsroomu.

Účelem tohoto průvodce a souvisejících častých dotazů není poskytovat právní rady. Zároveň z něj nevyplývají žádná vymahatelná práva a Uber si vyhrazuje právo tohoto průvodce aktualizovat nebo měnit bez upozornění orgánů činných v trestním řízení.

Přehled PSRT

Uber Technologies, Inc. („UTI“) a Uber BV jsou společnými správci všech osobních údajů uživatelů v Evropském hospodářském prostoru („EHP“), Švýcarsku a Spojeném království a UTI je jediným správcem všech ostatních údajů. Tým LERT v Uberu zpracovává žádosti od orgánů činných v trestním řízení z celého světa v souladu s pokyny příslušného správce údajů.

Uber může na základě obdržené zákonné žádosti, žádosti o uchování údajů nebo naléhavé žádosti zpřístupnit požadované údaje, pokud je to v souladu s:

• zákony USA, včetně Zákona o ochraně soukromí při elektronické komunikaci;
• místními zákony žádajícího orgánu a všemi ostatními platnými zákony, jako je Obecné nařízení EU o ochraně osobních údajů (GDPR) a nařízení o elektronických důkazech;
• základní principy Uberu popsané dole;
• a Pravidla Uberu pro uživatele včetně Zásad ochrany soukromí a platných Všeobecných podmínek.

Orgány činné v trestním řízení by měly PSRT kontaktovat primárně přes Portál. Portál je centrálním kontaktním bodem pro orgány činné v trestním řízení určeným ke komunikaci se specialisty PSRT ohledně zákonných žádostí, žádostí o uchování údajů nebo žádostí o poskytnutí údajů v naléhavých případech. Orgány činné v trestním řízení můžou Portál používat taky k získávání aktuálních informací o podaných zákonných žádostech nebo k posílání dotazů. Pokyny k vytvoření účtu najdete tady. Portál smí používat jenom pracovníci orgánů činných v trestném řízení a státní správy, kteří mají oprávnění získávat důkazy ve spojitosti s oficiálními soudními řízeními. Účty na portálu je nutné vytvářet přes oficiální e-mailový účet orgánů činných v trestním řízení nebo státní e-mailový účet. PSRT jde taky kontaktovat na LERT@uber.com. E-mailové žádosti musí být poslány z oficiálního e-mailového účtu orgánů činných v trestním řízení a musí v nich být uvedeno jméno, funkce, číslo odznaku nebo podobný identifikátor (pokud existuje), úřad a přímé kontaktní údaje žádajícího pracovníka policie.

Požadavky na zákonné žádosti, žádosti o uchování údajů a žádosti o poskytnutí údajů v naléhavých případech

Při posílání jakýchkoli žádostí Uberu by orgány činné v trestním řízení měly identifikovat konkrétní účty, kterých se žádost týká. Pokud je to možné, orgány činné v trestním řízení by měly poskytnout jedinečný identifikátor příslušných účtů, jako je e-mailová adresa, telefonní číslo nebo poznávací značka. Jména sama o sobě nejsou jednoznačným identifikátorem. Stejně tak jím nejsou data narození (v rozsahu, ve kterém jsou shromažďována). Uber taky může na základě údajů o konkrétní jízdě identifikovat účty související s vyšetřováním orgánů činných v trestním řízení. V takových žádostech je nutné uvést údaje o jízdě, jako jsou identifikační údaje uživatele uvedené nahoře, příslušné datum a čas, ID jízdy nebo místa vyzvednutí nebo vysazení.

Zákonné žádosti, žádosti o uchování údajů a žádosti o poskytnutí údajů v naléhavých případech musí být adresovány příslušnému subjektu Uberu:

• Žádosti od úřadů z EHP, Švýcarska a Spojeného království je nutné posílat na adresu Uber B.V., Burgerweeshuispad 301, 1076 HR, Amsterdam, Nizozemsko.
• Všechny ostatní úřady musí své žádosti posílat na adresu Public Safety Response Team, Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158.

Zákonná žádost

Všechny žádosti orgánů činných v trestním řízení o údaje musí být podány zákonnými postupy (kromě nouzových žádostí, o kterých pojednáváme dole). Uber si vyhrazuje právo zamítnout zákonnou žádost z jakéhokoli důvodu, mimo jiné může zamítnout žádosti, které nemají platný právní základ anebo jsou příliš široké, vágní nebo jinak nevhodné, případně když nemůže ověřit oprávněnost dané žádosti. Uber k poskytnutí určitých typů záznamů úřadům mimo USA může taky vyžadovat platný americký soudní příkaz (na základě smlouvy o vzájemné právní pomoci, dohody o vzájemné právní pomoci nebo žádosti o právní pomoc). Uber k poskytnutí obsahu komunikace úřadům mimo USA obecně vyžaduje platný americký soudní příkaz (na základě smlouvy o vzájemné právní pomoci, dohody o vzájemné právní pomoci nebo žádosti o právní pomoc).

Aby byla zákonná žádost poslaná Uberu platná, obecně musí:

• být adresovaná příslušnému subjektu Uberu;
• být podána v souladu s místními zákony, kterými se žádající orgán řídí;
• být vydána příslušným orgánem, například soudcem;
• být podepsána příslušným orgánem, například soudcem;
• být datována;
• obsahovat termín, do kdy mají být příslušné materiály případně poskytnuty;
• a přiměřeně konkrétně identifikovat cílové účty, typy údajů na účtu, které mají být poskytnuty, a případně příslušné časové období.

Taky musí být dokument zákonné žádosti nahrán v neupravitelném formátu, například v PDF. 

Žádosti o uchování údajů

Orgány činné v trestním řízení můžou žádat o uchování údajů na účtu. Po obdržení takové žádosti může Uber podniknout kroky k uchování všech záznamů nebo jiných údajů souvisejících s předmětem žádosti, které má k dispozici, a to až do vydání zákonné žádosti. Uchováním se rozumí vytvoření jednorázového záznamu údajů nebo obsahu na účtu uživatele Uberu ve chvíli, kdy dostaneme žádost o uchování údajů na účtu. Nejedná se o průběžné uchovávání takových údajů. Uber si vyhrazuje právo z jakéhokoli důvodu odmítnout žádosti o uchování údajů.

Žádosti o poskytnutí údajů v naléhavých případech

V rozsahu, který je v souladu s americkými a místními zákony, může Uber dobrovolně předávat údaje o uživatelích orgánu činnému v trestním řízení, pokud se v dobré víře domnívá, že jde o naléhavou situaci, při které hrozí úmrtí nebo vážné zranění jiné osoby a je třeba bezodkladně předat příslušné údaje. Požadované údaje musí být omezeny na údaje, které jsou nezbytné pro konkrétní řešení příslušné naléhavé situace.

Žádosti o poskytnutí údajů v naléhavých případech je možné posílat přes Portál anebo e-mailem s přiloženým Formulářem naléhavého poskytnutí informací. Uber se na své platformě snaží dbát na bezpečnost, a proto zavedl procesy, které mu umožňují nepřetržitě reagovat na žádosti o poskytnutí údajů v naléhavých případech.

Aby mohly orgány činné v trestním řízení poslat žádost o poskytnutí údajů v naléhavých případech, musí:

• potvrdit, že mu zákon umožňuje o takové údaje žádat;
• potvrdit, že jeho žádost je v zájmu naléhavé záležitosti, kvůli které hrozí úmrtí nebo závažné zranění a která vyžaduje neodkladné předání souvisejících údajů;
• prohlásit, že existuje značné riziko, kvůli kterému v důsledku zpoždění způsobeného posláním platné zákonné žádosti může dojít k naléhavé situaci;
• přiměřeně konkrétně identifikovat cílové účty, typy údajů na účtu, které mají být poskytnuty, a případně příslušné časové období;
• a dodržovat řádný postup, který je požadovaný zákony.

Uber žádosti o poskytnutí údajů v naléhavých případech posuzuje případ od případu, a to i v neodkladných situacích, a o tom, jestli hledané údaje poskytne, se rozhoduje podle vlastního uvážení. Uber si může vyžádat další údaje nebo dokumentaci, kterou potřebuje k vyhodnocení žádosti o poskytnutí údajů v naléhavých případech.

Pravidla Uberu pro upozorňování uživatelů

Pokud to nezakazují platné zákony, může Uber uživatele upozorňovat na žádosti orgánů činných v trestním řízení o údaje.

V rámci svých bezpečnostních vyšetřovacích postupů se Uber může rozhodnout, že kontaktuje osobu uvedenou v žádosti orgánů činných v trestním řízení, a to v souvislosti s jakýmkoli údajným bezpečnostním incidentem. Uber takový kontakt nezahájí, pokud se podle svého vlastního uvážení odůvodněně domnívá, že by takový kontakt mohl:

• představovat bezprostřední riziko vážného zranění nebo úmrtí nějaké osoby,
• nebo nějak zmařit nebo narušit výkon spravedlnosti.

Při posílání žádosti můžou orgány činné v trestním řízení požádat Uber, aby z důvodů uvedených nahoře nebo z jiných oprávněných důvodů nekontaktoval nikoho, kdo s danou žádostí souvisí.

Základní principy Uberu

Uber posuzuje žádosti od orgánů činných v trestním řízení mimo USA v souladu se základními principy Uberu. Uber nemůže předávat údaje, pokud je to v rozporu s těmito principy.

Mezi hlavní principy Uberu pro vyřizování žádostí orgánů činných v trestním řízení patří:

1. Všechny žádosti musí být v souladu s platnými zákony a musí mít odpovídající rozsah.
2. Uber nebude umožňovat okamžitý a nepřetržitý přístup k přesným a úplným údajům o jízdách tím, že do svých interních systémů dovolí přístup bez dozoru.
3. Žádosti související s vyšetřováním trestných činů se musí týkat jednání, které by mohlo být trestným činem ve Spojených státech a v zemi pobytu cíle. Tato skutečnost ale neplatí pro žádosti týkající se předání údajů o uživatelích z EHP, Švýcarska a Spojeného království. V těchto jurisdikcích se trestní vyšetřování musí týkat chování, které by v Nizozemsku nebo USA a taky v zemi trvalého pobytu osoby mohlo být považováno za trestný čin.
4. Místní zákony musí umožňovat zpochybnění soudních řízení.

Údaje, které Uber může poskytnout

Tahle část popisuje obecné kategorie uživatelských údajů, které Uber může poskytnout. Seznamuje s některými z nejčastěji požadovaných typů údajů, ale neobsahuje jejich vyčerpávající seznam. Další údaje o produktech Uberu najdete na stránce o produktech Uberu.

Uber shromažďuje a uchovává uživatelské údaje v souladu se svými zásadami ochrany soukromí a platnými všeobecnými podmínkami. Údaje, které Uber shromažďuje a uchovává, se můžou u jednotlivých účtů lišit, například když uživatel Uberu ze svého účtu smaže nějaké údaje. Proto se typy údajů, které Uber poskytuje v reakci na platné zákonné žádosti, můžou lišit.

Základní údaje o předplatiteli

Mezi základní údaje o předplatiteli, které Uber uchovává ohledně cestujících a řidičů, patří:

• jméno;
• e-mail;
• telefonní číslo;
• datum vytvoření účtu;
• a stav účtu.

Údaje o zařízení

Údaje o zařízení zahrnují údaje o mobilním zařízení uživatele.

Údaje o autě

Údaje o autě, které Uber může poskytovat, zahrnují:

• údaje o poznávací značce;
• značka a model;
• pojištění vozidla;
• registrace vozidla;
• a identifikační číslo vozidla (VIN).

Fakturační údaje

Mezi platební údaje, které Uber může poskytovat, patří:

• neúplná čísla platebních karet (prvních šest a poslední čtyři číslice platební karty) nebo bankovních účtů (jen řidiči a kurýři),
• datum konce platnosti karty,
• PSČ související s platební kartou,
• a jiné platební nástroje.

Mezi další fakturační údaje, které Uber může poskytovat, patří:

• údaje o konkrétních transakcích, jako je částka, datum a čas provedení transakce a použitý platební nástroj.

Údaje o jízdách

Údaje o jízdách obvykle zahrnují:

• rozpis částek naúčtovaných cestujícímu za jízdu,
• místa vyzvednutí a vysazení (zeměpisná šířka a délka);
• a údaje o cestujících a řidiči (včetně jména a hodnocení). Upozorňujeme, že řidiči a cestující zadávají svá jména tak, jak jsou zobrazována v aplikaci. Tato jména nemusí být nutně jejich křestními jmény, případně můžou být zkrácená (např. „Kuba“ znamená „Jakub“).

Polohové údaje

Uber může z mobilních zařízení řidičů a cestujících shromažďovat GPS údaje o poloze. Když má řidič na mobilním zařízení během jízdy nebo mimo ni spuštěnou aplikaci Uber a je v ní přihlášený, aby mohl přijímat jízdy, můžeme zaznamenávat jeho polohové údaje. Cestující můžou v nastaveních zařízení vypnout shromažďování svých GPS údajů. Když se tak rozhodnou, GPS údaje cestujícího nezaznamenáváme.

Další údaje o uživatelském profilu

Mezi další údaje o uživatelském profilu, které Uber může poskytnout, patří:

• hodnocení (jedna až pět hvězdiček);
• písemná zpětná vazba/připomínky;
• a profilové fotky.

Údaje o profilu řidiče

Uber si o řidiči může nechat následující údaje:

• datum narození;
• informace o vozidle (jak je popsáno výš);
• a číslo řidičského průkazu

Údaje o komunikaci

Uber může zaznamenávat určité údaje o komunikaci mezi uživateli v aplikaci Uber, například když přes aplikaci komunikuje řidič a cestující. Může jít o záznamy, které se netýkají obsahu takové komunikace. V případě textových zpráv přes aplikaci je zaznamenáván i obsah takové komunikace.

Záznamy o komunikaci můžou zahrnovat:

• informace o odesílateli/příjemci;
• a datum a čas komunikace.

Obsah komunikace může zahrnovat zprávy, které si uživatelé přes aplikaci posílají.

Záznamy zákaznických služeb

Záznamy zákaznických služeb, které Uber může uchovávat, zahrnují:

• nahrávky telefonátů na zákaznickou podporu;
• a další komunikace se zákaznickou podporou.

Jiné obchodní záznamy

Mezi jiné obchodní záznamy, které si Uber může nechat, patří:

• kopie řidičského průkazu.

Údaje související s ostatními službami Uberu

Uber může o uživatelích svých ostatních služeb poskytovat i jiné kategorie údajů.

Uber Eats:

• základní informace o předplatiteli;
• informace o restauraci;
• kontaktní údaje restaurace nebo majitele;
• historie objednávek;
• a obsah komunikace mezi uživateli a kurýry Uber Eats.

Uber Freight:

• seznamy hovorů mezi Uberem a dopravcem;
• SMS mezi Uberem a dopravcem;
• kontaktní údaje dopravce;
• informace o nakládce (např. místo původu, místo určení, obsah zásilky);
• a GPS polohové údaje (na rozdíl od spolujízdy nemusí být řidiči při doručování přihlášeni, takže data z GPS nemusí být k dispozici).

Uber může poskytovat i další údaje, které tady nejsou uvedené. V žádostech orgánů činných v trestním řízení musí být v souladu s pokyny nahoře jasně uvedeny požadované údaje.

Časté dotazy

Otázka: Jak předám Uberu zákonnou žádost?

A: Zákonné žádosti, žádosti o uchování údajů a žádosti o poskytnutí údajů v naléhavých případech je nutné posílat přes Portál Uberu pro veřejnou bezpečnost. Portál pomáhá zajistit, že má žadatel oprávnění podávat žádosti (protože k registraci na Portálu použil e-mailovou adresu svého oddělení, úřadu nebo subjektu státní správy). Portál pomáhá Uberu shromažďovat údaje, které potřebuje k rychlému vyřizování žádostí orgánů činných v trestním řízení, a nabízí užitečné funkce, jako jsou sledování stavu vyřizování žádostí nebo možnosti komunikace s týmem PSRT. Žádosti můžete posílat i e-mailem na LERT@uber.com.

Otázka: Upozorňujete uživatele na zákonné žádosti?

A: Můžeme to dělat. Informace o pravidlech Uberu ohledně upozorňování uživatelů najdete v dílčí části Pravidla Uberu pro upozorňování uživatelů v pravidlech nahoře.

Otázka: Jak mají orgány činné v trestním řízení naložit se záznamy, které získaly od Uberu, až skončí příslušné vyšetřování nebo případ?

A: Jakmile skončí příslušné vyšetřování nebo případ nebo když už nebudou údaje získané od Uberu potřeba (podle toho, co nastane dřív), měly by být smazány.

Otázka: Poslal(a) jsem zákonnou žádost, ale Uber se mi neozval. Co mám dělat?

A: Na Portálu Uberu můžou orgány činné v trestním řízení sledovat stav svojí žádosti a posílat následné dotazy. Uber každoročně dostane tisíce žádostí a tyto žádosti po přijetí třídí. Uber se snaží reagovat na žádosti rychle.

Otázka: Jaká jsou pravidla Uberu pro deaktivaci účtů? Může Uber deaktivovat účty na vyžádání? Je možné Uber požádat, aby nechal nějaký účet otevřený?

A: Uber se snaží chránit svou platformu a když se dozví o nějakém incidentu, může podniknout odpovídající kroky, například může deaktivovat účet dotyčné osoby na platformě. Přečtěte si pravidla pro komunitu Uberu, ve kterých najdete pravidla deaktivace.

Otázka: Požaduje Uber náhradu nákladů spojených se zákonnými žádostmi?

A: Uber v současné době nevyžaduje náhradu nákladů spojených se zákonnými žádostmi, ale vyhrazuje si právo žádat o náhradu těchto nákladů.

Otázka: Může Uber poskytnout heslo k uživatelskému účtu?

A: Ne, Uber nemá přístup k uživatelským heslům.