Pokyny Uberu pro orgány činné v trestním řízení – mimo Spojené státy americké

Uber se zavazuje neustále zlepšovat bezpečnost své platformy a pomáhat se zlepšováním bezpečnosti v místech, kde působí. Uber má specializovaný Reakční tým pro veřejnou bezpečnosti (anglická zkratka „PSRT“). Tento tým přezkoumává všechny žádosti, které Uber dostane, a odpovídá na ně. Tým PSRT má zavedené určité postupy a přes Portál pro veřejnou bezpečnost nepřetržitě pomáhá orgánům činným v trestním řízení, a to i v naléhavých situacích nebo e-mailem na lert@uber.com.

Uber se taky zavazuje chránit údaje svých uživatelů. Uber uchovává a spravuje uživatelské údaje tak, jak je popsáno v jeho Zásadách ochrany soukromí a Všeobecných podmínkách platných pro každou jurisdikci, kde působí. Uber předává údaje orgánům činným v trestním řízení v souladu s platnými zákony a základními principy Uberu.

Aktuální informace o produktech a službách Uberu najdete v našem Centru nápovědy a Newsroomu.

Účelem tohoto průvodce a souvisejících častých dotazů není poskytovat právní rady. Zároveň z něj nevyplývají žádná vymahatelná práva a Uber si vyhrazuje právo tohoto průvodce aktualizovat nebo měnit bez upozornění orgánů činných v trestním řízení.

Přehled PSRT

Uber Technologies, Inc. („UTI“) a Uber BV jsou společnými správci všech osobních údajů uživatelů v Evropském hospodářském prostoru („EHP“), Švýcarsku a Spojeném království a UTI je jediným správcem všech ostatních údajů. Tým PSRT v Uberu zpracovává žádosti od orgánů činných v trestním řízení z celého světa v souladu s pokyny příslušného správce údajů.

Uber může na základě obdržené zákonné žádosti, žádosti o uchování údajů nebo naléhavé žádosti zpřístupnit požadované údaje, pokud je to v souladu s:

• zákony USA, včetně Zákona o ochraně soukromí při elektronické komunikaci;
• místními zákony žádajícího orgánu a všemi ostatními platnými zákony, jako je Obecné nařízení EU o ochraně osobních údajů (GDPR);
• základními principy Uberu popsanými dole;
• pravidly pro uživatele Uberu (včetně Zásad ochrany soukromí a platných Podmínek používání).

Orgány činné v trestním řízení by měly PSRT kontaktovat primárně přes Portál. Portál je centrálním kontaktním bodem pro orgány činné v trestním řízení určeným ke komunikaci se specialisty PSRT ohledně zákonných žádostí, žádostí o uchování údajů nebo žádostí o poskytnutí údajů v naléhavých případech. Orgány činné v trestním řízení můžou Portál používat taky k získávání aktuálních informací o podaných zákonných žádostech nebo k posílání dotazů. Pokyny k vytvoření účtu najdete tady. Portál smí používat jenom pracovníci orgánů činných v trestném řízení a státní správy, kteří mají oprávnění získávat důkazy ve spojitosti s oficiálními soudními řízeními. Účty na portálu je nutné vytvářet přes oficiální e-mailový účet orgánů činných v trestním řízení nebo státní e-mailový účet. PSRT lze také kontaktovat na adrese LERT@uber.com. E-mailové žádosti musí být odeslány z oficiálního e-mailového účtu orgánů činných v trestním řízení nebo státních orgánů a musí obsahovat jméno, titul, číslo odznaku nebo podobný identifikátor (pokud existuje), agenturu a přímé kontaktní údaje žádajícího úředníka činného v trestním řízení.

Požadavky na zákonné žádosti, žádosti o uchování údajů a žádosti o poskytnutí údajů v naléhavých případech

Při posílání jakýchkoli žádostí Uberu by orgány činné v trestním řízení měly identifikovat konkrétní účty, kterých se žádost týká. Pokud je to možné, orgány činné v trestním řízení by měly poskytnout jedinečný identifikátor příslušných účtů, jako je e-mailová adresa, telefonní číslo nebo poznávací značka. Jména sama o sobě nejsou jednoznačným identifikátorem. Stejně tak jím nejsou data narození (v rozsahu, ve kterém jsou shromažďována). Uber taky může na základě údajů o konkrétní jízdě identifikovat účty související s vyšetřováním orgánů činných v trestním řízení. V takových žádostech je nutné uvést údaje o jízdě, jako jsou identifikační údaje uživatele uvedené nahoře, příslušné datum a čas, ID jízdy nebo místa vyzvednutí nebo vysazení.

Zákonné žádosti, žádosti o uchování údajů a žádosti o poskytnutí údajů v naléhavých případech musí být adresovány příslušnému subjektu Uberu:

• Žádosti od úřadů z EHP, Švýcarska a Spojeného království je nutné posílat na adresu Uber B.V., Burgerweeshuispad 301, 1076HR, Amsterdam, Nizozemsko.
• Všechny ostatní úřady musí své žádosti posílat na adresu Reakční tým pro veřejnou bezpečnost , Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158, USA.

Zákonná žádost

Všechny žádosti orgánů činných v trestním řízení o údaje musí být podány zákonnými postupy (kromě nouzových žádostí, o kterých pojednáváme dole). Uber si vyhrazuje právo zamítnout zákonnou žádost z jakéhokoli důvodu, mimo jiné může zamítnout žádosti, které nemají platný právní základ anebo jsou příliš široké, vágní nebo jinak nevhodné, případně když nemůže ověřit oprávněnost dané žádosti. Uber k poskytnutí určitých typů záznamů úřadům mimo USA může taky vyžadovat platný americký soudní příkaz (na základě smlouvy o vzájemné právní pomoci, dohody o vzájemné právní pomoci nebo žádosti o právní pomoc). Uber k poskytnutí obsahu komunikace úřadům mimo USA obecně vyžaduje platný americký soudní příkaz (na základě smlouvy o vzájemné právní pomoci, dohody o vzájemné právní pomoci nebo žádosti o právní pomoc).

Aby byla zákonná žádost poslaná Uberu platná, obecně musí:

• být adresovaná příslušnému subjektu Uberu;
• být podána v souladu s místními zákony, kterými se žádající orgán řídí;
• být vydána příslušným orgánem, například soudcem;
• být podepsána příslušným orgánem, například soudcem;
• být opatřená datem;
• obsahovat termín, do kdy mají být příslušné materiály případně poskytnuty;
• přiměřeně konkrétně identifikovat cílové účty, typy údajů na účtu, které mají být poskytnuty, a případně příslušné časové období.

Žádosti o uchování údajů

Orgány činné v trestním řízení můžou žádat o uchování údajů na účtu. Po obdržení takové žádosti může Uber podniknout kroky k uchování všech záznamů nebo jiných údajů souvisejících s předmětem žádosti, které má k dispozici, a to až do vydání zákonné žádosti. Uchováním se rozumí vytvoření jednorázového záznamu údajů nebo obsahu na účtu uživatele Uberu ve chvíli, kdy dostaneme žádost o uchování údajů na účtu. Nejedná se o průběžné uchovávání takových údajů. Uber si vyhrazuje právo z jakéhokoli důvodu odmítnout žádosti o uchování údajů.

Žádosti o poskytnutí údajů v naléhavých případech

V rozsahu, který je v souladu s americkými a místními zákony, může Uber dobrovolně předávat údaje o uživatelích orgánu činnému v trestním řízení, pokud se v dobré víře domnívá, že jde o naléhavou situaci, při které hrozí úmrtí nebo vážné zranění jiné osoby a je třeba bezodkladně předat příslušné údaje. Požadované údaje musí být omezeny na údaje, které jsou nezbytné pro konkrétní řešení příslušné naléhavé situace.

Žádosti o poskytnutí údajů v naléhavých případech je možné posílat přes Portál anebo e-mailem s přiloženým Formulářem naléhavého poskytnutí informací. Uber se na své platformě snaží dbát na bezpečnost, a proto zavedl procesy, které mu umožňují nepřetržitě reagovat na žádosti o poskytnutí údajů v naléhavých případech.

Aby mohly orgány činné v trestním řízení poslat žádost o poskytnutí údajů v naléhavých případech, musí:

• zpotvrdit, že mu zákon umožňuje o takové údaje žádat;
• potvrdit, že jeho žádost je v zájmu naléhavé záležitosti, kvůli které hrozí úmrtí nebo závažné zranění a která vyžaduje neodkladné předání souvisejících údajů;
• prohlásit, že existuje značné riziko, kvůli kterému v důsledku zpoždění způsobeného posláním platné zákonné žádosti může dojít k naléhavé situaci;
• přiměřeně konkrétně identifikovat cílové účty, typy údajů na účtu, které mají být poskytnuty, a případně příslušné časové období;
• dodržovat řádný postup, který je požadovaný zákony.

Uber žádosti o poskytnutí údajů v naléhavých případech posuzuje případ od případu, a to i v neodkladných situacích, a o tom, jestli hledané údaje poskytne, se rozhoduje podle vlastního uvážení. Uber si může vyžádat další údaje nebo dokumentaci, kterou potřebuje k vyhodnocení žádosti o poskytnutí údajů v naléhavých případech.

Pravidla Uberu pro upozorňování uživatelů

Pokud to nezakazují platné zákony, může Uber uživatele upozorňovat na žádosti orgánů činných v trestním řízení o údaje.

V rámci svých bezpečnostních vyšetřovacích postupů se Uber může rozhodnout, že kontaktuje osobu uvedenou v žádosti orgánů činných v trestním řízení, a to v souvislosti s jakýmkoli údajným bezpečnostním incidentem. Uber takový kontakt nezahájí, pokud se podle svého vlastního uvážení odůvodněně domnívá, že by takový kontakt mohl:

• představovat bezprostřední riziko vážného zranění nebo úmrtí nějaké osoby,
• nebo nějak zmařit nebo narušit výkon spravedlnosti.

Při posílání žádosti můžou orgány činné v trestním řízení požádat Uber, aby z důvodů uvedených nahoře nebo z jiných oprávněných důvodů nekontaktoval nikoho, kdo s danou žádostí souvisí.

Základní principy Uberu

Uber posuzuje žádosti od orgánů činných v trestním řízení mimo USA v souladu se základními principy Uberu. Uber nemůže předávat údaje, pokud je to v rozporu s těmito principy.

Mezi hlavní principy Uberu pro vyřizování žádostí orgánů činných v trestním řízení patří:

1. Všechny žádosti musí být v souladu s platnými zákony a musí mít odpovídající rozsah.
2. Uber nebude umožňovat okamžitý a nepřetržitý přístup k přesným a úplným údajům o jízdách tím, že do svých interních systémů dovolí přístup bez dozoru.
3. Žádosti související s vyšetřováním trestných činů se musí týkat jednání, které by mohlo být trestným činem ve Spojených státech a v zemi pobytu cíle. Tato skutečnost ale neplatí pro žádosti týkající se předání údajů o uživatelích z EHP, Švýcarska a Spojeného království. V těchto jurisdikcích se vyšetřování trestných činů musí týkat chování, které by bylo trestným činem v Nizozemsku nebo ve Spojených státech amerických a taky v zemi trvalého pobytu cíle.
4. Místní zákony musí umožňovat zpochybnění zákonných žádostí.

Údaje, které Uber může poskytnout

Tahle část popisuje obecné kategorie uživatelských údajů, které Uber může poskytnout. Seznamuje s některými z nejčastěji požadovaných typů údajů, ale neobsahuje jejich vyčerpávající seznam. Další údaje o produktech Uberu najdete na stránce o produktech Uberu.

Uber shromažďuje a uchovává uživatelské údaje v souladu se svými zásadami ochrany soukromí a platnými všeobecnými podmínkami. Údaje, které Uber shromažďuje a uchovává, se můžou u jednotlivých účtů lišit, například když uživatel Uberu ze svého účtu smaže nějaké údaje. Proto se typy údajů, které Uber poskytuje v reakci na platné zákonné žádosti, můžou lišit.

Základní údaje o předplatiteli

Mezi základní údaje o předplatiteli, které Uber uchovává ohledně cestujících a řidičů, patří:

• jméno,
• E-mail,
• telefonní číslo,
• datum vytvoření účtu,
• stav účtu.

Údaje o zařízení

Údaje o zařízení zahrnují údaje o mobilním zařízení uživatele.

Údaje o autě

Údaje o autě, které Uber může poskytovat, zahrnují:

• údaje o poznávací značce,
• značku a model,
• pojištění auta,
• registraci auta,
• identifikační číslo vozidla (VIN).

Fakturační údaje

Mezi platební údaje, které Uber může poskytovat, patří:

• neúplná čísla platebních karet (prvních šest a poslední čtyři číslice platební karty) nebo bankovních účtů (jen řidiči a kurýři),
• datum konce platnosti karty,
• PSČ přidružené platební karty,
• jiné platební nástroje.

Mezi další fakturační údaje, které Uber může poskytovat, patří:

• údaje o konkrétních transakcích, jako je částka, datum a čas provedení transakce a použitý platební nástroj.

Údaje o jízdách

Údaje o jízdách obvykle zahrnují:

• rozpis částek naúčtovaných cestujícímu za jízdu,
• místa vyzvednutí a vysazení (zeměpisná šířka a délka),
• údaje o cestujících a řidiči (včetně jména a hodnocení). Upozorňujeme, že řidiči a cestující zadávají svá jména tak, jak jsou zobrazována v aplikaci. Tato jména nemusí být nutně jejich křestními jmény, případně můžou být zkrácená (např. „Kuba“ znamená „Jakub“).

Polohové údaje

Uber může z mobilních zařízení řidičů a cestujících shromažďovat GPS údaje o poloze. Když má řidič na mobilním zařízení během jízdy nebo mimo ni spuštěnou aplikaci Uber a je v ní přihlášený, aby mohl přijímat jízdy, můžeme zaznamenávat jeho polohové údaje. Cestující můžou v nastaveních zařízení vypnout shromažďování svých GPS údajů. Když se tak rozhodnou, GPS údaje cestujícího nezaznamenáváme.

Další údaje o uživatelském profilu

Mezi další údaje o uživatelském profilu, které Uber může poskytnout, patří:

• hodnocení (jedna až pět hvězdiček),
• písemná zpětná vazba / připomínky,
• profilové fotky.

Údaje o profilu řidiče

Uber si o řidiči může nechat následující údaje:

• datum narození,
• údaje o autě (jak jsou uvedené nahoře),
• číslo řidičského průkazu.

Údaje o komunikaci

Uber může zaznamenávat určité údaje o komunikaci mezi uživateli v aplikaci Uber, například když přes aplikaci komunikuje řidič a cestující. Může jít o záznamy, které se netýkají obsahu takové komunikace. V případě textových zpráv přes aplikaci je zaznamenáván i obsah takové komunikace.

Záznamy o komunikaci můžou zahrnovat:

• údaje o stranách komunikace,
• datum a čas komunikace.

Obsah komunikace může zahrnovat zprávy, které si uživatelé přes aplikaci posílají.

Záznamy zákaznických služeb

Záznamy zákaznických služeb, které Uber může uchovávat, zahrnují:

• nahrávky telefonátů na zákaznickou podporu,
• další komunikaci se zákaznickou podporou.

Jiné obchodní záznamy

Mezi jiné obchodní záznamy, které si Uber může nechat, patří:

• kopie řidičského průkazu.

Údaje související s ostatními službami Uberu

Uber může o uživatelích svých ostatních služeb poskytovat i jiné kategorie údajů.

Uber Eats:

• základní údaje o předplatiteli,
• údaje o restauraci,
• kontaktní údaje restaurace nebo jejího majitele,
• historie objednávek,
• obsah komunikace mezi uživateli a kurýry Uber Eats.

Uber Freight:

• seznamy hovorů mezi Uberem a dopravcem,
• SMS mezi Uberem a dopravcem,
• kontaktní údaje dopravce,
• údaje o nakládce (např. místo původu, místo určení, obsah zásilky),
• GPS údaje o poloze (na rozdíl od spolujízdy nemusí být řidiči při doručování přihlášeni, takže příslušné GPS údaje nemusí být k dispozici).

Uber může poskytovat i další údaje, které tady nejsou uvedené. V žádostech orgánů činných v trestním řízení musí být v souladu s pokyny nahoře jasně uvedeny požadované údaje.

Časté dotazy

Otázka: Jak předám Uberu zákonnou žádost?

Odpověď: Zákonné žádosti, žádosti o uchování údajů a žádosti o poskytnutí údajů v naléhavých případech je nutné posílat přes Portál Uberu pro veřejnou bezpečnost. Portál pomáhá zajistit, že má žadatel oprávnění podávat žádosti (protože k registraci na Portálu použil e-mailovou adresu svého oddělení, úřadu nebo subjektu státní správy). Portál pomáhá Uberu shromažďovat údaje, které potřebuje k rychlému vyřizování žádostí orgánů činných v trestním řízení, a nabízí užitečné funkce, jako jsou sledování stavu vyřizování žádostí nebo možnosti komunikace s týmem PSRT.

Otázka: Upozorňujete uživatele na zákonné žádosti?

Odpověď: Můžeme to dělat. Informace o pravidlech Uberu ohledně upozorňování uživatelů najdete v dílčí části Pravidla Uberu pro upozorňování uživatelů v pravidlech nahoře.

Otázka: Jak mají orgány činné v trestním řízení naložit se záznamy, které získaly od Uberu, až skončí příslušné vyšetřování nebo případ?

Odpověď: Jakmile skončí příslušné vyšetřování nebo případ nebo když už nebudou údaje získané od Uberu potřeba (podle toho, co nastane dřív), měly by být smazány.

Otázka: Poslal(a) jsem zákonnou žádost, ale Uber se mi neozval. Co mám dělat?

Odpověď: Na Portálu Uberu můžou orgány činné v trestním řízení sledovat stav svojí žádosti a posílat následné dotazy. Uber každoročně dostane tisíce žádostí a tyto žádosti po přijetí třídí. Uber se snaží reagovat na žádosti rychle.

Otázka: Jaká jsou pravidla Uberu pro deaktivaci účtů? Může Uber deaktivovat účty na vyžádání? Je možné Uber požádat, aby nechal nějaký účet otevřený?

Odpověď: Uber se snaží chránit svou platformu a když se dozví o nějakém incidentu, může podniknout odpovídající kroky, například může deaktivovat účet dotyčné osoby na platformě. Přečtěte si pravidla pro komunitu Uberu, ve kterých najdete pravidla deaktivace.

Otázka: Požaduje Uber náhradu nákladů spojených se zákonnými žádostmi?

Odpověď: Uber v současné době nevyžaduje náhradu nákladů spojených se zákonnými žádostmi, ale vyhrazuje si právo žádat o náhradu těchto nákladů.

Otázka: Může Uber poskytnout heslo k uživatelskému účtu?

Odpověď: Ne, Uber nemá přístup k uživatelským heslům.