„Uber“ gairės teisėsaugos institucijoms – už JAV ribų

„Uber“ yra įsipareigojusi nuolat gerinti savo platformos saugumą ir padėti užtikrinti saugumą bendruomenėse, kuriose vykdome veiklą. „Uber“ turi specialią komandą, skirtą bendradarbiauti su viešojo saugumo agentūromis visame pasaulyje – visuomenės saugumo reagavimo komandą (PSRT). Ši komanda peržiūri kiekvieną „Uber“ gaunamą teisėsaugos institucijų prašymą ir į jį atsako. PSRT komanda yra nustačiusi procedūras, skirtas padėti teisėsaugos institucijoms visą parą, 7 dienas per savaitę, įskaitant skubios pagalbos užklausas, per mūsų visuomenės saugumą portalą arba el. paštu LERT@uber.com.

„Uber“ taip pat yra įsipareigojusi užtikrinti savo naudotojų duomenų privatumą. „Uber“ saugo ir prižiūri naudotojų duomenis, kaip aprašyta mūsų Privatumo pranešime ir Naudojimo sąlygose, taikomose kiekvienoje jurisdikcijoje, kurioje veikia „Uber“. „Uber“ duomenis teisėsaugos institucijoms atskleidžia laikydamasi taikomų teisės aktų ir pagrindinių „Uber“ principų.

Naujausią informaciją apie „Uber“ produktus ir paslaugas galite rasti mūsų pagalbos centre ir naujienų portale.

Šis vadovas ir kartu pateikiami DUK nėra laikomi teisine konsultacija. Pagal juos taip pat nesuteikiamos jokios įgyvendinamos teisės, o „Uber“ pasilieka teisę šį vadovą atnaujinti ar keisti nepranešusi teisėsaugos institucijoms.

PSRT apžvalga

„Uber Technologies, Inc.“ (UTI) ir „Uber BV“ yra bendri visų naudotojų asmens duomenų valdytojai Europos ekonominėje erdvėje (EEE), Šveicarijoje ir Jungtinėje Karalystėje, o UTI yra vienintelė visų kitų duomenų valdytoja. „Uber“ PSRT komanda nagrinėja viso pasaulio teisėsaugos institucijų prašymus pagal atitinkamo duomenų valdytojo nurodymus.

Gavusi procesinius dokumentus, prašymą dėl duomenų išsaugojimo arba prašymą dėl skubaus informacijos atskleidimo, „Uber“ gali atskleisti prašomus duomenis, jei tai neprieštarautų:

• JAV teisės aktams, įskaitant Elektroninių ryšių privatumo įstatymą;
• prašymą pateikusios institucijos vietos teisės aktams ir kitiems taikomiems teisės aktams, pvz., ES Bendrajam duomenų apsaugos reglamentui (BDAR);
• pagrindiniams „Uber“ principams, kaip aprašyta toliau; ir
• „Uber“ naudotojų politikai, įskaitant Privatumo pranešimą ir taikomas naudojimo sąlygas.

Teisėsaugos institucijos turėtų naudotis Portalu kaip pagrindine priemone susisiekti su PSRT. Portalas yra pagrindinis teisėsaugos institucijų kontaktinis centras, skirtas susisiekti su PSRT specialistais teikiant procesinius dokumentus, prašymus dėl duomenų išsaugojimo arba prašymus dėl skubaus informacijos atskleidimo. Teisėsaugos institucijos taip pat gali naudotis Portalu, siekdamos gauti naujos informacijos pateiktus procesinius dokumentus arba užduoti klausimus. Instrukcijas, kaip sukurti paskyrą, rasite čia. Portalu gali naudotis tik teisėsaugos ir valdžios institucijų pareigūnai, įgalioti rinkti įrodymus, susijusius su oficialiais teisiniais procesais. Portalo paskyros turėtų būti sukurtos naudojant oficialią teisėsaugos arba valdžios institucijos el. pašto paskyrą. Su PSRT taip pat galite susisiekti adresu LERT@uber.com. Prašymai el. paštu turi būti pateikti iš oficialios teisėsaugos arba valdžios institucijos el. pašto paskyros ir juose turi būti nurodytas prašymą teikiančio teisėsaugos pareigūno vardas ir pavardė, pareigos, pažymėjimo numeris arba panašus identifikatorius (jei taikoma), įstaiga ir informacija, kaip susisiekti tiesiogiai.

Procesinių dokumentų, prašymų dėl duomenų išsaugojimo ir prašymų dėl skubaus informacijos atskleidimo reikalavimai

Teisėsaugos institucijos, pateikdamos „Uber“ bet kokį prašymą, turėtų nurodyti konkrečią paskyrą ar paskyras, su kuriomis susijęs prašymas. Jei įmanoma, teisėsaugos institucijos turėtų nurodyti su paskyrą (-omis) susijusį unikalų identifikatorių, pvz., el. pašto adresą, telefono numerį ir (arba) valstybinį transporto priemonės numerį. Tik vardas ir pavardė ar gimimo data dažniausiai nėra unikalūs identifikatoriai (tiek, kiek jie renkami). „Uber“ taip pat gali nustatyti paskyras, kurios yra svarbios teisėsaugos institucijų tyrimui, ieškodama informacijos, susijusios su konkrečia kelione. Teikiant tokius prašymus reikia pateikti informaciją apie tą kelionę, pvz., pirmiau nurodytą naudotojo identifikavimo informaciją ir datą, laiką, kelionės ID arba paėmimo ar išlaipinimo vietą.

Procesiniai dokumentai, prašymai dėl informacijos išsaugojimo ir prašymai dėl skubaus informacijos atskleidimo turi būti adresuoti atitinkamam „Uber“ subjektui:

• EEE, Šveicarijos ir JK valdžios institucijų prašymai turėtų būti adresuoti „Uber BV“, Burgerweeshuispad 301, 1076 HR, Amsterdam, Netherlands.
• Visų kitų institucijų prašymai turėtų būti adresuoti Public Safety Response Team, Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158.

Procesiniai dokumentai

Visi teisėsaugos institucijų prašymai pateikti duomenis turi būti pagrįsti procesiniai dokumentais (išskyrus skubius prašymus, aptartus toliau). „Uber“ pasilieka teisę dėl bet kokios priežasties atmesti procesinius dokumentus, įskaitant prašymus, kurie neturi tinkamo teisinio pagrindo, yra pernelyg platūs, neaiškūs ar dėl kitų priežasčių netinkami, arba jei „Uber“ negali patikrinti prašymo teisėtumo. „Uber“ taip pat gali pareikalauti galiojančios JAV teismo nutarties (pagal savitarpio teisinės pagalbos sutartį, savitarpio teisinės pagalbos susitarimą arba teisinės pagalbos prašymą) atskleisti tam tikrus įrašus ne JAV institucijoms. Pavyzdžiui, „Uber“ paprastai reikalauja galiojančios JAV teismo nutarties (pagal savitarpio teisinės pagalbos sutartį, savitarpio teisinės pagalbos susitarimą arba teisinės pagalbos prašymą), kad pranešimų turinys būtų atskleistas ne JAV institucijoms.

Kad „Uber“ pateikti procesiniai dokumentai galiotų, jie paprastai turi:

• būti adresuoti tinkamam „Uber“ subjektui;
• būti išduoti laikantis prašančiosios institucijos vietos teisės aktų;
• būti išduoti tinkamos institucijos, pvz., teisėjo;
• būti pasirašyti tinkamos institucijos, pvz., teisėjo;
• turėti datą;
• turėti nurodytą atsakymo dokumentų pateikimo datą, jei taikoma; ir
• juose turi būti konkrečiai nurodyta pagrįstai identifikuota paskyra (-os), paskyroje esančios informacijos, kurią reikia atskleisti, tipas (-ai), ir taikomas datos intervalas.

Prašymai dėl informacijos išsaugojimo

Teisėsaugos institucijos gali prašyti išsaugoti paskyros įrašus. Gavusi tokį prašymą, „Uber“ gali imtis veiksmų, kad išsaugotų visus turimus įrašus ar kitą informaciją, susijusią su prašymo dėl informacijos išsaugojimo dalyku, kol bus pradėtas teismo procesas. Išsaugojimas – tai vienkartinė „Uber“ naudotojo paskyroje esančių įrašų arba turinio „momentinė kopija“, padaroma tuo metu, kai gauname prašymą dėl informacijos išsaugojimo; tai nėra nuolatinis šių įrašų išsaugojimas realiuoju laiku. „Uber“ pasilieka teisę dėl bet kokios priežasties atmesti prašymus dėl informacijos išsaugojimo.

Prašymai dėl skubaus informacijos atskleidimo

Jei tai neprieštarauja JAV ir vietos teisės aktams, „Uber“ gali savanoriškai atskleisti naudotojo duomenis teisėsaugos institucijai, jei mano, kad bet kokiam asmeniui kilo mirties arba rimto fizinio sužalojimo pavojus ir būtina nedelsiant atskleisti informaciją, susijusią su tokiu skubiu atveju. Duomenys, kuriuos prašoma pateikti, turi būti būtini siekiant konkrečiai spręsti esamą skubų atvejį.

Prašymus dėl skubaus informacijos atskleidimo galima pateikti naudojantis portalu arba el. paštu, kartu pridedant skubaus atskleidimo formą. Siekdama užtikrinti saugumą savo platformoje, „Uber“ yra nustačiusi procedūras, kad į prašymus dėl skubaus informacijos atskleidimo galėtų atsakyti visą parą kasdien.

Kad galėtų pateikti prašymą dėl skubaus informacijos atskleidimo, teisėsaugos institucijos turi:

• patvirtinti, kad įstatymai leidžia jiems gauti užsakomus įrašus;
• patvirtinti, kad prašymas yra iš tikro susijęs su skubiu atveju, dėl kurios kyla mirties arba rimto fizinio sužalojimo pavojus ir būtina nedelsiant atskleisti informaciją, susijusią su tokiu skubiu atveju;
• nurodyti, kad yra didelė rizika, kad pavojinga situacija gali įvykti, jeigu bus delsiama dėl tinkamo vietos teismo proceso pradėjimo;
• konkrečiai nurodyti pagrįstai identifikuotą paskyrą (-as), paskyroje esančios informacijos, kurią reikia atskleisti, tipą (-us), ir taikomą datos intervalą; ir
• pradėti teismo procesą, jeigu reikalaujama pagal teisės aktus.

„Uber“ prašymus dėl skubaus informacijos atskleidimo vertina atsižvelgdama į konkretų atvejį, įskaitant būtinumą atskleisti informaciją, ir savo nuožiūra sprendžia, ar pateikti prašomus duomenis. „Uber“ gali paprašyti pateikti papildomą informaciją arba dokumentus, kad galėtų įvertinti prašymą dėl skubaus informacijos atskleidimo.

„Uber“ pranešimo naudotojams politika

„Uber“ gali pranešti naudotojams apie teisėsaugos institucijų prašymus pateikti jų duomenis, nebent tai draudžiama pagal taikomus teisės aktus.

Atlikdama „Uber“ saugumo tyrimo procedūras, „Uber“ gali susisiekti su asmeniu, nurodytu teisėsaugos institucijos prašyme, susijusiame su įtariamu saugumo incidentu. „Uber“ nesusisieks su tokiu asmeniu, jei ji savo nuožiūra pagrįstai nuspręs, kad jai susisiekus su tokiu asmeniu gali:

• kilti tiesioginis piliečio sunkaus sužalojimo ar mirties pavojus; arba
• gali būti kliudoma pareigūnams vykdyti savo darbą ar vykdyti teisingumą.

Teisėsaugos institucijos, pateikdamos prašymą, gali paprašyti, kad „Uber“ nesusisiektų su jokiu su prašymu susijusiu asmeniu dėl pirmiau nurodytų ar dėl kitų pagrįstų priežasčių.

Pagrindiniai „Uber“ principai

„Uber“ vertina ne Jungtinių Amerikos Valstijų teisėsaugos institucijų prašymus atsižvelgdama į pagrindinius „Uber“ principus. „Uber“ gali neatskleisti duomenų, jei tai prieštarautų šiems principams.

Pagrindiniai „Uber“ principai, taikomi teisėsaugos institucijų prašymams.

1. Visi prašymai turi atitikti taikomus teisės aktus ir būti deramos apimties.
2. „Uber“ nesuteiks nuolatinės prieigos realiuoju laiku prie tikslių ir vientisų kelionių duomenų suteikdama neprižiūrimą prieigą prie savo vidaus sistemų.
3. Prašymai, susiję su nusikalstamų veikų tyrimais, turi būti susiję su elgesiu, kuris Jungtinėse Amerikos Valstijose ir subjekto gyvenamosios vietos šalyje yra laikomas nusikaltimu, išskyrus prašymus, susijusius su EEE, Šveicarijos ir Jungtinės Karalystės naudotojų duomenų atskleidimu. Šiose jurisdikcijose nusikalstamų veikų tyrimas turi būti susijęs su elgesiu, kuris yra laikomas nusikaltimu Nyderlanduose arba Jungtinėse Amerikos Valstijose, taip pat subjekto gyvenamosios vietos šalyje.
4. Vietos teisės aktuose turi būti numatyta teismo proceso ginčijimo tvarka.

„Uber“ teikiama informacija

Šiame skyriuje aprašytos bendrosios naudotojų duomenų, kuriuos galima gauti iš „Uber“, kategorijos. Jis skirtas informuoti apie kai kuriuos dažniausiai prašomus pateikti duomenų tipus ir nėra išsamus. Daugiau informacijos apie „Uber“ produktus rasite puslapyje „Uber“ produktas“.

„Uber“ naudotojų duomenis renka ir tvarko laikydamasi savo pranešimo apie privatumą ir taikomų sąlygų. „Uber“ renkami ir tvarkomi duomenys gali skirtis priklausomai nuo paskyros, pvz., kai „Uber“ naudotojas ištrina savo paskyros informaciją. Atitinkamai, duomenų tipai, kuriuos „Uber“ pateikia atsakydama į procesinius dokumentus, gali skirtis.

Pagrindinė prenumeratoriaus informacija

„Uber“ tvarko šią pagrindinę prenumeratoriaus informaciją apie keleivius ir vairuotojus:

• vardas ir pavardė;
• El. paštas;
• telefono numeris;
• paskyros sukūrimo data; ir
• paskyros būsena.

Įrenginio informacija

Įrenginio informacija apima informaciją apie naudotojo mobilųjį įrenginį.

Automobilio informacija

„Uber“ gali pateikti šią informaciją apie automobilį:

• valstybinio numerio duomenys;
• markė ir modelis;
• automobilio draudimas;
• automobilio registracijos dokumentas; ir
• transporto priemonės identifikacinis numeris (VIN).

Sąskaitos informacija

„Uber“ gali pateikti šią informaciją apie mokėjimo priemones ir šaltinį:

• daliniai kredito kortelių (pirmieji šeši ir paskutiniai keturi) arba banko sąskaitų numeriai (tik vairuotojams ir pristatymo partneriams);
• kredito kortelės galiojimo pabaigos data;
• susijusios kredito kortelės pašto kodas; ir
• kitos mokėjimo priemones.

Kita sąskaitos informacija, kurią „Uber“ gali pateikti:

• informacija apie konkrečias operacijas, pvz., suma, operacijos atlikimo data ir laikas bei naudojama mokėjimo priemonė.

Kelionės informacija

Kelionės informacija paprastai apima:

• keleivio mokamų sumų už kelionę paaiškinimą;
• paėmimo ir išlaipinimo vietos (platumą ir ilgumą); ir
• informaciją apie keleivį (-ius) ir vairuotoją, įskaitant vardą, pavardę ir įvertinimą. Atminkite, kad vairuotojai ir keleiviai savo vardus ir pavardes įveda taip, kaip nurodyta programėlėje, todėl šie vardai ir pavardės nebūtinai yra faktiniai arba jie gali būti sutrumpinti (pvz., „Chris“ vietoje „Christopher“).

Vietos informacija

„Uber“ gali rinkti GPS vietos informaciją iš savo vairuotojų ir keleivių mobiliųjų įrenginių. Vairuotojo vietos informacija gali būti fiksuojama, kai „Uber“ programėlė veikia vairuotojo mobiliajame įrenginyje kelionės metu arba ne kelionės metu, jei vairuotojas yra prisijungęs ir gauna keliones. Savo įrenginio nustatymuose keleiviai GPS informacijos rinkimo gali atsisakyti. Tokiu atveju keleivio GPS nebus fiksuojamas.

Kita naudotojo profilio informacija

Kita naudotojo profilio informacija, kurią „Uber“ gali pateikti, yra:

• įvertinimas (-ai) (nuo vienos iki penkių žvaigždučių);
• rašytiniai atsiliepimai ir (arba) pastabos; ir
• profilio nuotrauka (-os).

Vairuotojo profilio informacija

„Uber“ gali saugoti šią informaciją apie vairuotoją:

• gimimo data;
• automobilio informacija (kaip aprašyta pirmiau); ir
• vairuotojo pažymėjimo numeris

Bendravimo informacija

„Uber“ gali fiksuoti tam tikrą informaciją apie naudotojų bendravimą „Uber“ programėlėje, pvz., kai vairuotojas ir keleivis naudojasi programėle bendraudami. Tai gali būti ne turinio įrašai, susiję su tokiu bendravimu, arba, jei teksto pranešimai siunčiami per programėlę – šių pranešimų turinys.

Bendravimo įrašuose gali būti:

• pranešimo gavėjo ir (arba) siuntėjo informacija; ir
• bendravimo data ir laikas.

Pranešimų turinys gali apimti pranešimus, kuriuos naudotojai tarpusavyje siuntė programėlėje.

Klientų aptarnavimo įrašai

„Uber“ gali saugoti šiuos klientų aptarnavimo įrašus:

• klientų aptarnavimo tarnybos skambučių įrašai; ir
• kiti klientų aptarnavimo tarnybos pranešimai.

Kiti verslo įrašai

„Uber“ gali saugoti šiuos kitus verslo įrašus:

• vairuotojo pažymėjimo kopijas.

Informacija, susijusi su kitomis „Uber“ paslaugomis

„Uber“ gali teikti kitų kategorijų informaciją apie kitų savo paslaugų naudotojus.

„Uber Eats“:

• pagrindinė prenumeratoriaus informacija;
• restorano informacija;
• restorano arba savininko kontaktinė informacija;
• užsakymų istorija; ir
• naudotojų ir „Uber Eats“ pristatymo partnerių pranešimų turinys.

„Uber Freight“:

• skambučių tarp „Uber“ ir vežėjo žurnalai;
• SMS tarp „Uber“ ir vežėjo;
• vežėjo kontaktinė informacija;
• krovinio informacija (pvz., kilmę, atvykimo vieta, siuntos turinys); ir
• GPS vietos informacija (skirtingai nuo bendros kelionės, pristatydami užsakymus vairuotojai neprivalo būti prisijungę, todėl GPS duomenys gali būti pasiekiami arba nepasiekiami)

„Uber“ gali turėti galimybę pateikti čia nenurodytų papildomų duomenų. Teisėsaugos institucijų prašymuose turi būti aiškiai nurodyti prašomi duomenys, laikantis pirmiau pateiktų rekomendacijų.

Dažnai užduodami klausimai (DUK)

Klausimas. Kaip „Uber“ pateikti procesinius dokumentus?

Atsakymas. Procesiniai dokumentai, prašymai dėl informacijos išsaugojimo ir (arba) prašymai dėl skubaus informacijos atskleidimo turėtų būti įkeliami per „Uber“ teisėsaugos portalą. Portalas padeda patvirtinti, kad prašymo teikėjas iš tikrųjų yra įgaliotas pateikti prašymą, nes registruodamasis gauti Portalo paskyrą jis naudoja savo departamento, įstaigos arba valdžios institucijos el. pašto adresą. Portalas padeda „Uber“ rinkti reikalingą informaciją, kad galėtų greitai išnagrinėti teisėsaugos institucijų prašymus, o teisėsaugos institucijoms teikiamos naudingos funkcijos, pvz., galimybė stebėti prašymo (-ų) būseną arba susisiekti su PSRT.

Klausimas. Ar pranešate naudotojams apie procesinius dokumentus?

Atsakymas. Galime pranešti. Informacijos apie „Uber“ pranešimo naudotojams politiką rasite anksčiau pateiktų rekomendacijų poskirsnyje „Uber“ pranešimo naudotojams politika“.

Klausimas. Ką teisėsaugos institucijos turėtų daryti su įrašais, gautais iš „Uber“, kai tyrimas baigiamas arba byla išnagrinėjama ar nutraukiama?

Atsakymas. Iš „Uber“ gauta informacija turi būti sunaikinta, kai tyrimas baigiamas arba byla išnagrinėjama ar nutraukiama, ar kai duomenys tampa nereikalingi, atsižvelgiant į tai, kas įvyksta anksčiausiai.

Klausimas. Išsiunčiau procesinius dokumentus, bet iš „Uber“ negavau jokio atsakymo. Ką turėčiau daryti?

Atsakymas. „Uber“ portale viešosios saugos agentūros gali stebėti savo užklausos (-ų) būseną ir siųsti tolesnius klausimus. „Uber“ kiekvienais metais sulaukia daug paraiškų, o jas gavę nustato joms prioritetą. „Uber“ sunkiai dirba, kad greitai reaguotų į užklausas.

Klausimas. Kokia yra „Uber“ paskyrų išjungimo politika? Ar „Uber“ išjungia paskyras gavusi prašymą? Ar „Uber“ paliks paskyrą, jei bus prašoma?

Atsakymas. Kadangi „Uber“ siekia užtikrinti saugumą savo platformoje, kai „Uber“ sužino apie incidentą, ji gali imtis veiksmų, taip pat ir išjungti asmens paskyrą platformoje. „Uber“ išjungimo politiką žr. „Uber“ bendruomenės gairėse.

Klausimas. Ar „Uber“ prašo kompensacijos už išlaidas, susijusias su atsakymu į procesinius dokumentus?

Atsakymas. Šiuo metu „Uber“ paprastai neprašo kompensacijos už išlaidas, susijusias su atsakymu į procesinius dokumentus, tačiau ji pasilieka teisę tai padaryti.

Klausimas. Ar „Uber“ gali pateikti naudotojo paskyros slaptažodį?

Atsakymas. Ne, „Uber“ neturi prieigos prie naudotojų slaptažodžių.