Uber iránymutatások a bűnüldöző hatóságok számára – az Egyesült Államokon kívül

Az Uber elkötelezett amellett, hogy folyamatosan javítsa a platformunk biztonságát, és hozzájáruljon azoknak a közösségeknek a biztonságához, ahol jelen vagyunk. Az Ubernek a bűnüldöző szervekkel való együttműködésére szakosodott csapata van, a Public Safety Response Team (a továbbiakban: „PSRT”). Ez a csapat áttekinti az Uberhez érkező bűnüldöző szervek megkereséseit, és válaszol azokra. A PSRT-csapat a közbiztonsági portálunkon vagy a LERT@uber.com e-mail-címre küldött e-mailben olyan folyamatokat vezetett be, amelyek a hét minden napján, a nap 24 órájában segítenek a bűnüldöző szerveknek, beleértve a vészhelyzeti kéréseket is.

Az Uber elkötelezett a felhasználói adatainak védelme iránt is. Az Uber a felhasználói adatokat az Adatvédelmi nyilatkozatunkban és az Uber működése szerinti joghatóságokra vonatkozó Használati feltételekben ismertetett módon tárolja és kezeli. Az Uber a vonatkozó jogszabályoknak és az Uber alapelveinek megfelelően továbbítja az adatokat a bűnüldöző szerveknek.

Az Uber termékeivel és szolgáltatásaival kapcsolatos naprakész információkat a Súgóban és a Hírek oldalon találod.

Ennek az útmutatónak és a hozzá tartozó GYIK-nek nem célja jogi tanácsadás. Emellett nem keletkeztetnek érvényesíthető jogokat, és az Uber fenntartja a jogot, hogy a bűnüldöző szervek értesítése nélkül frissítse vagy módosítsa ezt az útmutatót.

A PSRT áttekintése

Az Uber Technologies, Inc. („UTI”) és az Uber BV az Európai Gazdasági Térség (a továbbiakban: „EGT”), Svájc és az Egyesült Királyság közös adatkezelője az összes felhasználói személyes adat tekintetében, az összes többi adat esetében pedig az UTI az egyedüli adatkezelő. Az Uber PSRT-csapata világszerte kezeli a bűnüldöző szervektől érkező kéréseket, az illetékes adatkezelő utasításainak megfelelően.

Jogi eljárás, hatósági kérelem vagy vészhelyzeti adatszolgáltatási kérelem kézhezvételekor az Uber kiadhatja a kért adatokat, ha ez összhangban áll a következőkkel:

• az Egyesült Államok jogszabályai, beleértve az elektronikus kommunikáció adatvédelmi törvényét is;
• a megkereső hatóság helyi jogszabályai és bármely más vonatkozó jogszabály, például az EU általános adatvédelmi rendelete (GDPR);
• az Uber alább ismertetett alapelvei; és
• Az Uber felhasználói szabályzata, beleértve az Adatvédelmi nyilatkozatot és a vonatkozó Használati feltételeket.

A bűnüldöző szerveknek a portált javasolt elsődlegesen használniuk a PSRT-vel való kapcsolatfelvételre. A Portál a bűnüldöző szervek központi kapcsolattartója a PSRT-szakértőkkel való kommunikációhoz jogi eljárások, hatósági kérések vagy vészhelyzeti adatszolgáltatási kérelmek benyújtásakor. A bűnüldöző szervek arra is használhatják a Portált, hogy állapotinformációkat szerezzenek a benyújtott jogi eljárásokról, vagy kérdéseket tegyenek fel. A fiók létrehozására vonatkozó utasításokat itt találhatja. Kizárólag a hivatalos jogi eljárások során bizonyítékgyűjtésre jogosult bűnüldöző szervek és kormányzati alkalmazottak használhatják a Portált. A portálfiókokat hivatalos bűnüldöző szervek vagy kormányzati e-mail-fiók használatával kell létrehozni. A PSRT a LERT@uber.com címen is elérhető. Az e-mailes igényléseket hivatalos bűnüldöző szervek vagy kormányzati e-mail-fiókból kell benyújtani, és tartalmazniuk kell a kérelmező bűnüldöző szervek tisztviselőjének nevét, beosztását, jelvényének számát vagy hasonló azonosítóját (adott esetben), a hivatal adatait és a közvetlen elérhetőséget.

A jogi eljárások, a hatósági kérelmek és a vészhelyzeti adatszolgáltatási kérelmek követelményei

Amikor igénylést nyújtanak be az Ubernek, a bűnüldöző szerveknek meg kell határozniuk a kérelemben érintett konkrét fióko(ka)t. A bűnüldöző szerveknek lehetőség szerint meg kell adniuk a fiók(ok)hoz társított egyedi azonosítót, például e-mail-címet, telefonszámot és/vagy rendszámot. A nevek önmagukban gyakran nem egyedi azonosítók, ahogy a születési dátum sem (amennyiben gyűjtjük őket). Előfordulhat, hogy az Uber egy adott utazással kapcsolatos információk keresésével is képes azonosítani a bűnüldöző szervek nyomozása szempontjából releváns fiókokat. Az ilyen igénylések esetében meg kell adni az adott utazásra vonatkozó adatokat, például a fent nevezett felhasználóazonosító adatokat, a dátumot, az időpontot, a fuvar azonosítóját vagy a felvételi vagy érkezési helyet.

A jogi eljárásokkal, a hatósági kérelmekkel és a vészhelyzeti bejelentésekkel kapcsolatos kéréseket a megfelelő Uber-szervezetnek kell címezni:

• Az EGT, a svájci és az Egyesült Királyság hatóságaitól érkező kéréseket az Uber BV, Burgerweeshuispad 301, 1076 HR, Amszterdam, Hollandia címre kell címezni.
• A Magyarországról érkező kéréseket az Uber BV, Burgerweeshuispad 301, 1076 HR, Amszterdam, Hollandia és együttesen az F Mobilitás Fuvarszervező és Szolgáltató Korlátolt Felelősségű Társaság, 1089 Budapest, Üllői út 102 címekre kell címezni.
• Az összes többi hatóság kérését az Uber Technologies, Inc. közbiztonsági csapatának kell címezni. (UTI), 1515 3rd Street, San Francisco, CA 94158.

Jogi eljárás

A bűnüldöző szervek adatigénylését jogi eljárással alá kell támasztani (a vészhelyzeti kérések kivételével, amelyeket alább tárgyalunk). Az Uber fenntartja a jogot, hogy bármilyen okból elutasítsa a jogi eljárást, ideértve az olyan kéréseket is, amelyek nem rendelkeznek érvényes jogalappal, túl szélesek, homályosak vagy egyéb okból kifolyólag nem megfelelőek, illetve ha az Uber nem tudja ellenőrizni a kérelem jogszerűségét. Az Uber érvényes egyesült államokbeli bírósági végzést is kérhet (a kölcsönös jogsegélyről kötött megállapodás, a kölcsönös jogsegélyezési megállapodás vagy a jogsegély megkeresése alapján), hogy bizonyos típusú nyilvántartásokat közöljön az Egyesült Államokon kívüli hatóságokkal. Például az Ubernek általában érvényes egyesült államokbeli bírósági végzésre van szüksége (a kölcsönös jogsegélyről kötött megállapodás, a kölcsönös jogsegélyről szóló megállapodás vagy a jogsegélykérelem alapján) ahhoz, hogy feltárhassa az Egyesült Államokon kívüli hatóságokkal folytatott kommunikáció tartalmát.

Ahhoz, hogy az Ubernek benyújtott jogi eljárás érvényes legyen, általában:

• a megfelelő Uber-szervezetnek kell címezni;
• a megkereső hatóság helyi jogszabályainak megfelelően kell kiállítani;
• megfelelő hatóság, például bíró állította ki;
• megfelelő hatóság, például bíró aláírta;
• dátummal kell ellátni;
• adott esetben meg kell adni az adaptív anyagok visszaszállításának dátumát; és
• pontosan azonosítsa a megcélzott fióko(ka)t, ésszerűen azonosítva; a fiókon belüli közzéteendő információ típusa; és a vonatkozó dátumtartományt.

Állapotmegőrzési kérések

A bűnüldöző szervek kérhetik a számlanyilvántartások megőrzését. Az ilyen igénylés kézhezvételekor az Uber lépéseket tehet annak érdekében, hogy a jogi eljárás megindításáig megőrizze a megőrzési kérelem tárgyával kapcsolatban a birtokában lévő feljegyzéseket vagy egyéb információkat. A megőrzés az Uber-felhasználó fiókjában lévő nyilvántartások vagy tartalom egyszeri „pillanatfelvétele” a megőrzési kérelem kézhezvételének időpontjában; nem folyamatos, valós idejű megőrzésről van szó. Az Uber fenntartja a jogot, hogy bármilyen okból elutasítsa a megőrzési kérelmeket.

Vészhelyzeti adatszolgáltatási kérések

Az Egyesült Államok és a helyi jogszabályoknak megfelelő mértékben az Uber önkéntesen átadhatja a felhasználói adatokat a bűnüldöző szerveknek, ha az Uber jóhiszeműen úgy véli, hogy egy személy halálával vagy súlyos testi sérülésével járó vészhelyzet esetén a vonatkozó információk haladéktalan közlését szükségessé teszi. a vészhelyzetre. A kért adatoknak a kifejezetten a fennálló vészhelyzet kezeléséhez szükséges adatokra kell korlátozódniuk.

A vészhelyzeti adatszolgáltatási kérelmeket a portálon keresztül vagy e-mailben lehet benyújtani, csatolva egy vészhelyzeti tájékoztató űrlapot. A platform biztonsága iránti elkötelezettsége miatt az Uber olyan folyamatokat vezet be, amelyekkel a vészhelyzeti kérésekre a nap 24 órájában válaszolhat.

A vészhelyzeti adatszolgáltatási kérelem benyújtásához a bűnüldöző szerveknek szükséges, hogy

• igazolják, hogy a jogszabályok értelmében jogosultak a kért nyilvántartások beszerzésére;
• igazolják, hogy a kérelem ténylegesen életveszélyes vagy súlyos testi sérüléssel járó vészhelyzethez kapcsolódik, amely az adott vészhelyzetre vonatkozó információk haladéktalan közzétételét igényli;
• kijelenti, hogy jelentős a veszélyhelyzet bekövetkezésének kockázata, ha késedelmet okoz az érvényes helyi jogi eljárás megszerzése;
• pontosan azonosítsa a megcélzott fióko(ka)t, ésszerűen azonosítva; a fiókon belüli közzéteendő információ típusa; és a vonatkozó dátumtartomány; és
• ha jogszabály előírja, jogi eljárást kell indítani.

Az Uber eseti alapon értékeli a vészhelyzeti adatszolgáltatási kérelmeket, beleértve a szükségszerű alapokat is, és saját belátása szerint dönt arról, hogy benyújtja-e a kért adatokat. Az Uber további információkat vagy dokumentumokat kérhet a vészhelyzeti adatszolgáltatási kérés értékeléséhez.

Az Uber Felhasználói értesítésekre vonatkozó szabályzata

Az Uber értesítheti a felhasználókat az adataikra vonatkozó bűnüldöző szervektől származó megkeresésekről, kivéve, ha az értesítést a vonatkozó jogszabályok tiltják.

Az Uber biztonsági vizsgálati eljárásainak részeként az Uber dönthet úgy, hogy felveszi a kapcsolatot a bűnüldöző szervek megkeresésében megnevezett személlyel bármilyen feltételezett biztonsági incidens kapcsán. Az Uber nem kezdeményez ilyen kapcsolatfelvételt, ha saját belátása szerint megalapozottan feltételezi, hogy az ilyen kapcsolatfelvétel:

• súlyos sérülés vagy halál közvetlen veszélyét jelenti a lakosság egy tagjára nézve; vagy
• elferdítik az igazságszolgáltatás menetét, vagy károsíthatják az igazságszolgáltatást.

Az igénylés benyújtásakor a bűnüldöző szervek kérhetik, hogy az Uber ne vegye fel a kapcsolatot az igényléssel érintett személlyel a fenti okok vagy az adott esettől függően más megalapozott okok miatt.

Az Uber alapelvei

Az Uber az Egyesült Államokon kívüli bűnüldöző szervektől érkező kéréseket az Uber alapelvei alapján értékeli. Az Uber nem közöl adatokat, ha ez ellentétes lenne ezekkel az alapelvekkel.

Az Uber bűnüldözési kérésekkel kapcsolatos alapelvei a következők:

1. Minden igénylésnek meg kell felelnie a vonatkozó jogszabályoknak, és megfelelő hatókörrel kell rendelkeznie.
2. Az Uber nem teszi lehetővé a valós idejű és folyamatos hozzáférést a pontos és sértetlen utazási adatokhoz azzal, hogy felügyelet nélküli hozzáférést biztosít a belső rendszereihez.
3. A bűnügyi nyomozással kapcsolatos megkereséseknek olyan magatartáshoz kell kapcsolódniuk, amely az Egyesült Államokban és a célszemély lakóhelye szerinti országban bűncselekménynek minősül, kivéve az EGT, Svájc és az Egyesült Királyság felhasználói adatainak közlésével kapcsolatos kéréseket. Ezekben a joghatóságokban a bűnügyi nyomozásnak olyan magatartásra kell vonatkoznia, amely Hollandiában vagy az Egyesült Államokban, valamint a célszemély lakóhelye szerinti országban bűncselekménynek minősül.
4. A helyi jogszabályoknak mechanizmust kell biztosítaniuk a jogi eljárások megtámadására.

Az Ubertől rendelkezésre álló információk

Ez a szakasz az Ubernél rendelkezésre álló felhasználói adatok általános kategóriáit ismerteti. Célja, hogy iránymutatást nyújtson a leggyakrabban kért adattípusokkal kapcsolatban, és nem célja, a teljesség igénye. Az Uber szolgáltatásokkal kapcsolatos további információt az Uber-szolgáltatások oldalon talál.

Az Uber az Adatvédelmi nyilatkozatának és a vonatkozó Általános Szerződési Feltételeknek megfelelően gyűjti és kezeli a felhasználói adatokat. Az Uber által gyűjtött és kezelt adatok fiókonként eltérőek lehetnek, például amikor az Uber-felhasználó törli a fiókadatait. Ennek megfelelően az Uber által a megfelelő jogi eljárás során megadott adattípusok eltérőek lehetnek.

Alapvető előfizetői információk

Az Uber által az utasok és a sofőrök számára fenntartott alapvető előfizetői adatok a következők lehetnek:

• név;
• e-mail-cím;
• telefonszám;
• a számla létrehozásának dátuma; és
• fiók állapota.

Eszközadatok

Az eszközadatok közé tartoznak a felhasználó mobileszközére vonatkozó adatok is.

Járműadatok

Az Uber által rendelkezésre bocsátott járműadatok a következők:

• rendszámadatok;
• gyártmány és típus;
• járműbiztosítás;
• forgalmi engedély; és
• jármű azonosítószáma (VIN).

Számlázási adatok

Az Uber által rendelkezésre bocsátott fizetési módokra és forrásokra vonatkozó információk a következők:

• részleges hitelkártyaszám (a hitelkártyaszám első hat és utolsó négy része) vagy bankszámlaszám (csak a sofőrök és a futárok esetében);
• hitelkártya lejárati dátuma;
• a kapcsolódó hitelkártya irányítószáma; és
• egyéb fizetési eszközök.

Az Uber által közölt egyéb számlázási adatok a következők:

• az egyes tranzakciókra vonatkozó információk, például az összeg, a tranzakció dátuma és időpontja, valamint a használt fizetési eszköz.

Fuvaradatok

A fuvaradatok általában a következőket tartalmazzák:

• az utasnak az utazásért felszámított összegek részletezése;
• a felvételi és érkezési hely (szélesség és hosszúság); és
• az utas(ok) és a sofőr adatai, beleértve a nevet és az értékelést. Ne feledje, hogy a sofőrök és az utasok úgy írják be a nevüket, ahogyan az alkalmazásban is szerepel, így nem feltétlenül a keresztnevük vagy rövidítve (pl. „Chris” helyett „Christopher”).

Helyadatok

Az Uber a sofőrök és az utasok mobileszközéről is gyűjtheti a GPS-helyadatokat. A sofőr helyadatai akkor rögzíthetők, amikor az Uber alkalmazás fut a sofőr mobileszközén a fuvar során vagy után, feltéve, hogy a sofőr be van jelentkezve a fuvarok fogadásához. Az utasok az eszközük beállításaiban választhatják ki a GPS-adataik gyűjtését, és ha úgy döntenek, nem rögzítik az utas GPS-adatait.

Egyéb felhasználói profiladatok

Az Uber által a felhasználóra vonatkozó egyéb felhasználói profiladatok a következők:

• értékelés(ek) (egytől öt csillagig);
• írásos visszajelzés/megjegyzés; és
• profilképe(i)t.

Sofőrprofil adatai

Az Uber a következő adatokat őrizheti meg a sofőrjéről:

• születési idő;
• járműadatok (a fent leírtak szerint); és
• A sofőr vezetői engedélyének száma

Kommunikációs információk

Az Uber rögzíthet bizonyos adatokat a felhasználók közötti kommunikációról az Uber alkalmazásban, például amikor a sofőr és az utas az alkalmazást használja arra, hogy kommunikáljon egymással. Ide tartozhatnak az ilyen kommunikációhoz kapcsolódó, nem tartalommal kapcsolatos feljegyzések, vagy az alkalmazáson keresztül érkező szöveges üzenetek esetén a kommunikáció tartalma.

A kommunikációs nyilvántartás a következőket tartalmazhatja:

• információhoz/információból; és
• a kommunikáció dátuma és időpontja.

A kommunikáció tartalma között szerepelhetnek a felhasználók között az alkalmazáson keresztül küldött üzenetek.

Ügyfélszolgálati nyilvántartás

Az Uber által megőrizhető ügyfélszolgálati nyilvántartások a következők:

• ügyfélszolgálati hívások felvételei; és
• egyéb ügyfélszolgálati kommunikáció.

Egyéb üzleti adatok

Az Uber által megőrizhető egyéb üzleti adatok a következők:

• vezetői engedély másolatát.

Egyéb Uber-szolgáltatásokkal kapcsolatos információk

Az Uber egyéb kategóriákba tartozó információkat is közölhet egyéb szolgáltatásainak felhasználóiról.

Uber Eats:

• alapvető előfizetői információk;
• étterem adatai;
• az étterem vagy a tulajdonos elérhetősége;
• rendelési előzmények; és
• a felhasználók és az Uber Eats-futárok közötti kommunikáció tartalmát.

Uber Freight:

• az Uber és a fuvarozó közötti hívásnaplók;
• üzenetek az Uber és a fuvarozó között;
• fuvarozó elérhetősége;
• rakományadatok (pl. kiindulási hely, úti cél, a szállítmány tartalma); és
• GPS-helyadatok (a fuvarmegosztással ellentétben a sofőröknek nem kell bejelentkezniük a kiszállítás során; ezért előfordulhat, hogy a GPS-adatok nem állnak rendelkezésre)

Előfordulhat, hogy az Uber további, itt nem szereplő adatokat is tud szolgáltatni. A bűnüldöző szervek kérésének egyértelműen részleteznie kell a kért adatokat, összhangban a fenti irányelvekkel.

Gyakran ismételt kérdések (GYIK)

K: Hogyan nyújthatok be jogi kérelmet az Ubernek?

V: A jogi eljárásokra, a hatósági kérelmekre és/vagy a vészhelyzeti bejelentésekre vonatkozó kéréseket az Uber Public Safety Portalján keresztül kell feltölteni. A Portál segít annak ellenőrzésében, hogy az igénylő valóban jogosult-e az igénylés benyújtására, mivel a szervezeti egysége, ügynöksége vagy kormányzati e-mail-címe segítségével regisztrál portálfiókot. A Portál segít az Ubernek abban, hogy összegyűjtse a bűnüldöző szervek kéréseinek gyors feldolgozásához szükséges adatokat, és hasznos funkciókat kínál a bűnüldöző szervek számára, például figyelemmel kísérheti a kérés(ek) állapotát, vagy kommunikálhat a PSRT-vel.

K: Értesítik a felhasználókat a jogi eljárásról?

V: Lehet. Az Uber felhasználói értesítésekre vonatkozó szabályzatával kapcsolatos információkat a fenti irányelvek „Az Uber Felhasználói értesítésekre vonatkozó szabályzata” alszakaszában találja.

K: Mit tegyenek a bűnüldöző szervek az Ubertől kapott nyilvántartásokkal a vizsgálat vagy az ügy lezárulta után?

V: Az Ubertől kapott adatokat meg kell semmisíteni, amint a vizsgálat vagy az ügy lezárult, vagy az adatokra már nincs szükség, attól függően, hogy melyik következik be korábban.

K: Jogi eljárásban küldtem el az üzenetet, de nem kaptam választ az Ubertől. Ilyenkor mi a teendő?

V: Az Uber portálján a bűnüldöző szervek nyomon követhetik az igénylés(ek) állapotát, és további kérdéseket küldhetnek nekik. Az Uber évente több ezer igénylést kap, és a beérkező kéréseket a beérkezéskor osztályozza. Az Uber mindent megtesz annak érdekében, hogy gyorsan válaszoljon a kérésekre.

K: Mi az Uber fiókok inaktiválására vonatkozó szabályzata? Az Uber kérésre inaktiválja a fiókokat? Igény esetén az Uber megnyit fiókot?

V: Mivel az Ubert a platformján belüli biztonság iránti elkötelezettségük miatt incidensről értesül, olyan lépéseket tehet, amelyek magukban foglalhatják az érintett személy platformról való inaktiválását. Az Uber inaktiválási szabályzatával kapcsolatban lásd az Uber Közösségi irányelveit.

K: Igényel-e az Uber a jogi eljárásra való válaszadás költségeinek megtérítését?

V: Az Uber jelenleg általában nem kér visszatérítést a jogi eljárásra való válaszadás költségeiért, bár fenntartja a jogot erre vonatkozóan.

K: Megadhatja az Uber a felhasználói fiókhoz tartozó jelszót?

V: Nem, az Uber nem fér hozzá a felhasználói jelszavakhoz.