Wytyczne firmy Uber dla organów ścigania - poza Stanami Zjednoczonymi

Firma Uber dokłada wszelkich starań, aby stale poprawiać bezpieczeństwo naszej platformy i przyczyniać się do poprawy bezpieczeństwa w społecznościach, w których prowadzimy działalność. Uber dysponuje wyspecjalizowanym zespołem do spraw bezpieczeństwa publicznego („PSRT” dawniej zwanym "LERT"), którego zadaniem jest współpraca z organami ścigania z całego świata. Zespół ten sprawdza wszystkie wnioski przysłane firmie Uber przez organy ścigania i odpowiada na nie. Zespół PSRT dysponuje procesami umożliwiającymi całodobową pomoc organom ścigania, w tym w nagłych przypadkach, za pośrednictwem naszego Portalu dla organów ścigania lub adresu email LERT@uber.com

Firma Uber jest również zaangażowana w ochronę prywatności danych naszych użytkowników. Uber przechowuje i przetwarza dane użytkowników zgodnie z naszym Komunikatem dotyczącym prywatności oraz Warunkami korzystania z usługi obowiązującymi w każdym kraju, w którym działa Uber. Jeśli Uber ujawnia dane organom ścigania, robi to zgodnie z obowiązującymi przepisami prawa oraz podstawowymi zasadami firmy Uber.

Aktualne informacje o produktach i usługach firmy Uber są dostępne w naszym Centrum pomocy i Wiadomościach.

Niniejszy przewodnik oraz towarzysząca mu sekcja częstych pytań nie mają na celu udzielenia porady prawnej. Nie powodują one również powstania żadnych możliwych do wyegzekwowania praw, a firma Uber zastrzega sobie prawo do ich aktualizacji lub zmiany bez powiadamiania organów ścigania.

Przegląd informacji dotyczących PSRT

Uber Technologies, Inc („UTI”) i Uber BV są współadministratorami wszystkich danych osobowych użytkowników w Europejskim Obszarze Gospodarczym („EOG”), Szwajcarii i Wielkiej Brytanii, zaś UTI jest wyłącznym administratorem wszelkich innych danych. Zespół PSRT firmy Uber przetwarza wnioski od organów ścigania z całego świata zgodnie z instrukcjami właściwego administratora danych.

Po otrzymaniu wniosku (/pisma) o udostępnienie danych, wniosku o zabezpieczenie danych lub wniosku o ujawnienie danych w nagłych przypadkach, firma Uber może ujawnić wymagane dane, jeżeli takie działanie jest zgodne z:

• prawem amerykańskim, w tym z ustawą o prywatności w komunikacji elektronicznej;
• prawem lokalnym organu wnioskującego oraz wszelkimi innymi obowiązującymi przepisami, takimi jak unijne rozporządzenie o ochronie danych osobowych (RODO);
• podstawowymi zasadami firmy Uber, które zostały opisane poniżej; oraz
• zasadami użytkowania firmy Uber, w tym z Komunikatem dotyczącym prywatności i obowiązującymi Warunkami korzystania z usługi.

Organy ścigania powinny korzystać z Portalu jako podstawowego sposobu kontaktowania się z PSRT. Portal stanowi główny punkt kontaktowy dla organów ścigania, umożliwiający komunikację ze specjalistami PSRT w przypadku składania wniosków o udostępnienie danych, wniosków o zabezpieczenie danych lub wniosków o ujawnienie danych w nagłych przypadkach. Organy ścigania mogą również korzystać z Portalu, aby sprawdzić status złożonego wniosku o dane lub zadać pytania. Instrukcje dotyczące zakładania konta można znaleźć tutaj. Z Portalu mogą korzystać wyłącznie organy ścigania i pracownicy administracji państwowej uprawnieni do pozyskiwania dowodów w związku z oficjalnym postępowaniem. Konta na Portalu powinny być zakładane przy użyciu oficjalnego adresu mailowego organów ścigania lub administracji. Z PSRT można się także skontaktować pod adresem LERT@uber.com. Wnioski e-mailem muszą być przesyłane z oficjalnego konta e-mail organów ścigania lub rządowego konta e-mail i zawierać imię i nazwisko, stanowisko, numer odznaki lub podobny identyfikator (jeśli dotyczy), nazwę organu ścigania oraz dane kontaktowe funkcjonariusza składającego wniosek.

Wymogi dotyczące wniosków o udostępnienie danych, wniosków o zabezpieczenie danych lub wniosków o ujawnienie danych w nagłych przypadkach

Składając wniosek do firmy Uber, organy ścigania powinny wskazać konkretne konto lub konta, których dotyczy wniosek. Jeśli to możliwe, organy ścigania powinny podać unikalny identyfikator powiązany z kontem (kontami), taki jak adres e-mail, numer telefonu i/lub numer tablicy rejestracyjnej. Same imiona i nazwiska często nie są unikalnymi identyfikatorami, podobnie jak daty urodzenia (w zakresie, w jakim są gromadzone). Firma Uber może również być w stanie zidentyfikować konta, które są istotne dla dochodzenia prowadzonego przez organy ścigania, poprzez wyszukiwanie danych związanych z konkretnym przejazdem. W przypadku takich wniosków należy podać informacje dotyczące danego przejazdu, takie jak dane identyfikacyjne użytkownika wymienione powyżej oraz datę, godzinę, identyfikator przejazdu lub miejsce odbioru lub miejsce docelowe.

Wnioski o udostępnienie lub zabezpieczenie danych oraz wnioski o ujawnienie danych w nagłych przypadkach należy kierować do właściwego podmiotu firmy Uber:

• Wnioski od organów z EOG, Szwajcarii i Wielkiej Brytanii należy kierować na adres Uber B.V., Burgerweeshuispad 301, 1076 HR,Amsterdam, Holandia.
• Wnioski dotyczące innych krajów należy kierować do Zespołu odpowiedzi organów ścigania i bezpieczeństwa publicznego (PSRT) firmy Uber Technologies, Inc. (UTI), 1515 3rd Street, San Francisco, CA 94158.

Wnioski o udostępnienie danych

Wszystkie wnioski organów ścigania o udostępnienie danych muszą być poparte formalnym dokumentem (z wyjątkiem wniosków w nagłych przypadkach, o których mowa poniżej). Firma Uber zastrzega sobie prawo do odrzucenia wniosku z dowolnego powodu, w tym wniosków, które nie mają ważnej podstawy prawnej, są niewystarczająco doprecyzowane, niejasne lub w inny sposób nieodpowiednie lub jeśli firma Uber nie może zweryfikować zasadności wniosku. Firma Uber może również wymagać ważnego orzeczenia sądu amerykańskiego (na podstawie traktatu o wzajemnej pomocy prawnej, umowy o wzajemnej pomocy prawnej lub wniosku o udzielenie pomocy prawnej za granicą) w celu ujawnienia określonych rodzajów zapisów organom spoza Stanów Zjednoczonych. Na przykład firma Uber przeważnie wymaga ważnego orzeczenia sądu amerykańskiego (na podstawie traktatu o wzajemnej pomocy prawnej, umowy o wzajemnej pomocy prawnej lub wniosku o udzielenie pomocy prawnej za granicą) w celu ujawnienia treści komunikacji organom spoza Stanów Zjednoczonych.

Aby wniosek o dane do firmy Uber miał szanse na pozytywne rozpatrzenie, musi:

• być zaadresowane do odpowiedniego podmiotu firmy Uber;
• być wydane zgodnie z prawem lokalnym organu wnioskującego;
• być wydane przez odpowiedni podmiot, np. Sędziego;
• być podpisane przez odpowiedni podmiot, np. Sędziego;
• zawierać datę;
• w stosownych przypadkach określać termin zwrotu przekazanych materiałów; oraz
• dokładnie, w sposób uzasadniony identyfikować konta osób, których dotyczą dane, rodzaje informacji z konta, które mają zostać ujawnione oraz jakikolwiek mający zastosowanie zakres dat.

Wnioski o zabezpieczenie danych

Organy ścigania mogą wnioskować o zabezpieczenie danych konta. Po otrzymaniu takiego wniosku firma Uber może podjąć kroki w celu zabezpieczenia wszelkich posiadanych przez siebie danych lub innych informacji dotyczących przedmiotu wniosku o zabezpieczenie do czasu dostarczenia wniosku o udostępnienie danych. Zabezpieczenie to jednorazowa „migawka” zapisów lub treści na koncie użytkownika Uber w momencie otrzymania przez nas wniosku o zabezpieczenie; nie jest to ciągłe przechowywanie tych danych w czasie rzeczywistym. Firma Uber zastrzega sobie prawo do odrzucenia wniosku o zabezpieczenie danych z dowolnego powodu.

Wnioski o ujawnienie danych w nagłych wypadkach

W zakresie zgodnym z prawem amerykańskim i lokalnym firma Uber może dobrowolnie ujawnić dane użytkownika organom ścigania, jeśli uzna w dobrej wierze, że nagły wypadek niosący za sobą ryzyko śmierci lub poważnych obrażeń ciała jakiejkolwiek osoby wymaga niezwłocznego ujawnienia danych w związku z tym nagłym wypadkiem. Wniosek należy ograniczyć do danych, które są niezbędne, aby zaradzić w danym nagłym wypadku.

Wnioski o ujawnienie danych w nagłych wypadkach można przesyłać za pośrednictwem Portalu lub mailowo z załączonym Formularzem o ujawnienie danych w nagłych wypadkach. W dążeniu do zapewnienia bezpieczeństwa na swojej platformie firma Uber stosuje procedury umożliwiające całodobowe reagowanie na wnioski w nagłych wypadkach.

Aby złożyć wniosek o ujawnienie danych w nagłych wypadkach, organy ścigania muszą:

• zaświadczyć, że są uprawnione do uzyskania danych, których dotyczy wniosek;
• zaświadczyć, że wniosek jest faktycznie związany z nagłym wypadkiem niosącym za sobą ryzyko śmierci lub poważnych obrażeń ciała, w związku z czym konieczne jest bezzwłoczne ujawnienie danych związanych z tym nagłym wypadkiem;
• oświadczyć, że istnieje znaczne ryzyko, że do nagłego wypadku może dojść w przypadku opóźnienia spowodowanego uzyskaniem oficjalnego podpisanego wniosku o udostępnienie danych;
• dokładnie, w sposób uzasadniony zidentyfikować konta osób, których dane dotyczą, rodzaje informacji z konta, które mają zostać ujawnione oraz właściwy zakres dat; oraz
• w następnej kolejności dostarczyć formalny wniosek o udostępnienie danych, jeśli wymagają tego przepisy.

Firma Uber rozpatruje wnioski o ujawnienie danych w nagłych wypadkach indywidualnie dla każdego przypadku, w tym w trybie pilnym, i według własnego uznania decyduje, czy udostępnić dane, których dotyczy wniosek. Firma Uber może poprosić o przekazanie dodatkowych informacji lub dokumentacji, które pomogą w ocenie wniosku o ujawnienie danych w nagłych wypadkach.

Zasady firmy Uber dotyczące powiadamiania użytkowników

Firma Uber może powiadamiać użytkowników o wnioskach o udostępnienie ich danych złożonych przez organy ścigania, o ile nie zabrania tego obowiązujące prawo.

W ramach prowadzonych przez firmę Uber procedur badania bezpieczeństwa firma Uber może skontaktować się z osobą wskazaną we wniosku organów ścigania w związku z domniemanym zdarzeniem związanym z bezpieczeństwem. Firma Uber nie nawiąże takiego kontaktu, jeśli w sposób uzasadniony, według własnego uznania, stwierdzi, że taki kontakt może:

• stwarzać bezpośrednie ryzyko poniesienia poważnych obrażeń przez osobę postronną lub jej śmierci, lub
• utrudnić lub udaremnić prawidłowe funkcjonowanie wymiaru sprawiedliwości.

Przesyłając wniosek, organy ścigania mogą poprosić firmę Uber o niekontaktowanie się z żadną osobą powiązaną z wnioskiem zarówno ze względu na powyższe, jak i inne ważne powody.

Podstawowe zasady firmy Uber

Firma Uber dokonuje oceny wniosków organów ścigania spoza Stanów Zjednoczonych w odniesieniu do podstawowych zasad firmy Uber. Firma Uber może nie ujawnić danych, jeśli byłoby to niezgodne z tymi zasadami.

Według podstawowych zasad firmy Uber dotyczących wniosków od organów ścigania:

1. Wszystkie wnioski muszą być zgodne z obowiązującym prawem i mieć odpowiedni zakres.
2. Firma Uber nie umożliwi ciągłego dostępu w czasie rzeczywistym do dokładnych i nienaruszonych danych dotyczących przejazdów poprzez umożliwienie nienadzorowanego dostępu do swoich systemów wewnętrznych.
3. Wnioski dotyczące dochodzeń w sprawach karnych muszą dotyczyć działań, które stanowiłyby przestępstwo w Stanach Zjednoczonych i kraju zamieszkania osoby, której dane dotyczą, z wyjątkiem wniosków dotyczących ujawnienia danych użytkowników z EOG, Szwajcarii i Wielkiej Brytanii. W tych jurysdykcjach dochodzenie w sprawie karnej musi dotyczyć działań, które stanowiłyby przestępstwo w Holandii lub Stanach Zjednoczonych, a także w kraju zamieszkania osoby, której dane dotyczą.
4. Prawo lokalne musi zapewniać mechanizm odwołania się od postanowień lub zarządzeń wzywających do udostępnienia danych.

Informacje udostępniane przez firmę Uber

W tej sekcji opisano ogólne kategorie danych użytkowników, które mogą być udostępniane przez firmę Uber. Ma ona na celu dostarczenie wskazówek na temat typów danych, o których ujawnienie wnioskuje się najczęściej i nie jest wyczerpująca. Więcej informacji o usługach firmy Uber można znaleźć na stronie Usługi firmy Uber.

Firma Uber gromadzi i przechowuje dane użytkowników zgodnie z Komunikatem dotyczącym prywatności i obowiązującymi Warunkami korzystania z usługi. Dane gromadzone i przechowywane przez firmę Uber mogą się różnić w zależności od konta, na przykład w przypadku, gdy użytkownik usuwa informacje o koncie. W związku z tym rodzaje danych udostępnianych przez firmę Uber w odpowiedzi na ważne pismo procesowe mogą się różnić.

Podstawowe informacje o subskrybencie

Podstawowe informacje o subskrybentach przechowywane przez firmę Uber dla pasażerów i kierowców mogą obejmować:

• imię i nazwisko,
• E-mail,
• numer telefonu,
• datę utworzenia konta, oraz
• status konta.

Informacje o urządzeniu

Informacje o urządzeniu obejmują informacje o urządzeniu mobilnym użytkownika.

Informacje o pojeździe

Informacje o pojeździe, które mogą być udostępnione przez firmę Uber, obejmują:

• dane tablic rejestracyjnych,
• markę i model,
• ubezpieczenie pojazdu,
• dowód rejestracyjny, oraz
• numer identyfikacyjny pojazdu (VIN).

Informacje rozliczeniowe

Informacje na temat sposobu i źródła płatności, które mogą być udostępnione przez firmę Uber, obejmują:

• częściowy numer karty kredytowej (sześć pierwszych i ostatnie cztery cyfry numeru karty kredytowej) lub numer rachunku bankowego (tylko w przypadku kierowców i dostawców),
• datę ważności karty kredytowej,
• kod pocztowy powiązany z kartą kredytową, oraz
• inne instrumenty płatnicze.

Inne informacje rozliczeniowe, które mogą być udostępnione przez firmę Uber, obejmują:

• informacje o konkretnych transakcjach, takie jak kwota, data i godzina dokonania transakcji oraz użyty instrument płatniczy.

Informacje o przejazdach

Informacje o przejazdach przeważnie obejmują:

• zestawienie kwot pobieranych od pasażera za przejazd;
• miejsce odbioru i miejsce docelowe (szerokość i długość geograficzna); oraz
• informacje o pasażerach i kierowcy, w tym imię oraz ocenę. Należy pamiętać, że kierowcy i pasażerowie podają takie imiona, jakie są widoczne w aplikacji, więc mogą to nie być ich prawdziwe imiona lub też mogą to być zdrobnienia (np. „Chris” zamiast „Christopher”).

Informacje o lokalizacji

Firma Uber może zbierać informacje o lokalizacji GPS z urządzeń mobilnych kierowców i pasażerów. Informacje o lokalizacji kierowcy mogą być rejestrowane, gdy aplikacja Uber jest uruchomiona na urządzeniu mobilnym kierowcy podczas przejazdu lub też poza nim, o ile kierowca jest zalogowany w celu przyjmowania przejazdów. W ustawieniach urządzenia pasażerowie mogą zrezygnować z gromadzenia danych GPS, jeśli zaś zdecydują się to zrobić, dane GPS pasażera nie zostaną utrwalone.

Inne informacje o profilu użytkownika

Inne informacje o profilu użytkownika, które firma Uber może udostępnić, obejmują:

• oceny (od jednej do pięciu gwiazdek),
• pisemne opinie/komentarze, oraz
• zdjęcia profilowe.

Informacje o profilu kierowcy

Firma Uber może zachować następujące informacje o kierowcy:

• datę urodzenia,
• informacje o pojeździe (zgodnie z powyższym opisem), oraz
• numer prawa jazdy

Informacje dotyczące komunikacji

Firma Uber może rejestrować pewne informacje dotyczące komunikacji między użytkownikami w aplikacji Uber, na przykład w sytuacji, gdy kierowca i pasażer używają aplikacji do komunikowania się ze sobą. Może to obejmować zapisy niezawierające treści związane z taką komunikacją, a w przypadku SMS-ów wysyłanych za pośrednictwem aplikacji – treść tych wiadomości.

Zapis komunikacji może obejmować:

• informacje o nadawcy/odbiorcy, oraz
• datę i godzinę kontaktu.

Treść komunikacji może obejmować wiadomości wysyłane przez użytkowników aplikacji do siebie nawzajem.

Dane obsługi klienta

Dane obsługi klienta, które firma Uber może przechowywać, obejmują:

• nagrania rozmów z obsługą klienta, oraz
• inne formy komunikacji w ramach obsługi klienta.

Inne dokumenty biznesowe

Inne dokumenty biznesowe, które firma Uber może przechowywać, obejmują:

• kopie prawa jazdy.

Informacje powiązane z innymi usługami Uber

Firma Uber może udostępniać inne kategorie informacji o użytkownikach innych usług Uber.

Uber Eats:

• podstawowe informacje o subskrybencie,
• informacje o restauracji,
• dane kontaktowe restauracji lub właściciela,
• historia zamówień, oraz
• treść komunikacji między użytkownikami a dostawcami korzystającymi z Uber Eats.

Uber Freight:

• dzienniki połączeń między firmą Uber a przewoźnikiem;
• SMS-y między firmą Uber a przewoźnikiem;
• dane kontaktowe przewoźnika;
• informacje o ładunku (np. miejsce początkowe, miejsce docelowe, zawartość przesyłki); oraz
• informacje o lokalizacji GPS (w przeciwieństwie do wspólnych przejazdów kierowcy nie muszą być zalogowani podczas dostawy, w związku z czym dane GPS mogą, ale nie muszą być dostępne).

Firma Uber może być w stanie udostępnić dodatkowe dane, które nie zostały tutaj wymienione. Wnioski od organów ścigania powinny zawierać wyraźne informacje na temat potrzebnych danych, zgodnie z wytycznymi podanymi powyżej.

Częste pytania

Pytanie: W jaki sposób przekazać pismo/wniosek firmie Uber?

Odpowiedź: Pisma, wnioski o zabezpieczenie i/lub wnioski o ujawnienie danych w nagłych wypadkach należy przesyłać za pośrednictwem portalu dla organów ścigania firmy Uber. Portal pomaga zweryfikować, czy osoba składająca wniosek jest rzeczywiście upoważniona do jego złożenia, ponieważ rejestracja konta w Portalu odbywa się za pomocą adresu e-mail należącego do wydziału, urzędu lub rządu. Portal pomaga firmie Uber zebrać informacje potrzebne do szybkiego przetwarzania wniosków organów ścigania i oferuje organom przydatne funkcje, takie jak monitorowanie statusu wniosków lub komunikowanie się z PSRT.

Pytanie: Czy powiadamiacie użytkowników o wnioskach organów ścigania?

Odpowiedź: Możemy. Więcej informacji na temat zasad firmy Uber dotyczących powiadamiania użytkowników można znaleźć w podsekcji „Zasady firmy Uber dotyczące powiadamiania użytkowników” w powyższych wytycznych.

Pytanie: Co organy ścigania powinny zrobić z danymi uzyskanymi od firmy Uber po zakończeniu dochodzenia lub sprawy?

Odpowiedź: Informacje uzyskane od firmy Uber powinny zostać zniszczone po zakończeniu dochodzenia lub sprawy lub gdy dane nie będą już potrzebne, w zależności od tego, co nastąpi wcześniej.

Pytanie: Firma Uber nie potwierdziła otrzymania wysłanego przeze mnie pisma procesowego. Co teraz?

Odpowiedź: Organy ścigania mogą korzystać z Portalu firmy Uber, aby śledzić status swoich wniosków oraz przesyłać dodatkowe pytania. Firma Uber co roku otrzymuje tysiące wniosków, a po ich otrzymaniu dokonuje ich selekcji. Firma Uber dokłada wszelkich starań, aby szybko odpowiadać na wnioski.

Pytanie: Jakie są zasady firmy Uber dotyczące dezaktywacji kont? Czy firma Uber dezaktywuje konta na żądanie? Czy konto pozostanie aktywne, jeśli firma Uber otrzyma taki wniosek?

Odpowiedź: Ze względu na zaangażowanie firmy Uber w zapewnienie bezpieczeństwa na swojej platformie, gdy firma Uber zostanie poinformowana o jakimś zdarzeniu, może podjąć działania, które obejmują dezaktywację konta danej osoby na platformie. Prosimy o zapoznanie się z zasadami dezaktywacji firmy Uber zawartymi w Kodeksie społeczności firmy Uber.

Pytanie: Czy firma Uber żąda zwrotu kosztów związanych z odpowiedzią na pismo?

Odpowiedź: Obecnie firma Uber zasadniczo nie ubiega się o zwrot kosztów związanych z odpowiedzią na pismo, chociaż zastrzega sobie do tego prawo.

Pytanie: Czy firma Uber może podać hasło do konta użytkownika?

Odpowiedź: Nie, firma Uber nie ma dostępu do haseł użytkowników.