Ghid Uber pentru autoritățile de aplicare a legii - în afara Statelor Unite

Uber se angajează să îmbunătățească în permanență siguranța platformei noastre și să contribuie la siguranța comunităților în care ne desfășurăm activitatea. Uber are o echipă specializată dedicată colaborării cu autoritățile de aplicare a legii din întreaga lume, Echipa de intervenție pentru siguranța publică (Public Safety Response Team, PSRT ). Această echipă examinează și răspunde la fiecare solicitare primită de Uber din partea autorităților de aplicare a legii. Echipa PSRT utilizează procese prin care răspunde nonstop solicitărilor din partea autorităților de aplicare a legii, inclusiv celor în caz de urgență, prin intermediul portalului nostru pentru siguranța publică sau prin e-mail la lert@uber.com.

De asemenea, Uber se angajează să respecte confidențialitatea datelor utilizatorilor. Uber stochează și păstrează datele utilizatorilor conform Politicii noastre de confidențialitate și Termenilor și condițiilor aplicabile fiecărei jurisdicții în care își desfășoară activitatea Uber. Uber dezvăluie date autorităților de aplicare a legii în conformitate cu legislația aplicabilă și cu principiile de bază ale Uber.

Informații actualizate despre produsele și serviciile Uber sunt disponibile în Centrul nostru de asistență și în Newsroom.

Acest ghid și întrebările frecvente aferente nu au scopul de a oferi sfaturi juridice. De asemenea, nu conferă drepturi aplicabile, iar Uber își rezervă dreptul de a actualiza sau modifica acest ghid fără a înștiința autoritățile de aplicare a legii.

Prezentare generală a PSRT

Uber Technologies, Inc. (UTI) și Uber BV sunt operatori de date, în comun, pentru toate datele cu caracter personal ale utilizatorilor din Spațiul Economic European (SEE), Elveția și Regatul Unit, iar pentru toate celelalte date, unicul operator este UTI. Echipa PSRT Uber procesează solicitările autorităților de aplicare a legii din întreaga lume, în conformitate cu instrucțiunile operatorului de date relevant.

La primirea unui ordin judecătoresc sau a unei solicitări de păstrare ori de dezvăluire în caz de urgență a unor date, Uber poate dezvălui datele solicitate dacă se respectă:

• legislația SUA, inclusiv Legea privind confidențialitatea comunicărilor electronice;
• legislația locală a autorității solicitante și orice alte legi aplicabile, cum ar fi Regulamentul general al UE privind protecția datelor (RGPD);
• principiile de bază ale Uber, descrise mai jos și
• politicile Uber privind utilizatorii, inclusiv Politica de confidențialitate și Termenii și condițiile aplicabile.

Autoritățile de aplicare a legii trebuie să folosească portalul ca mijloc principal de contactare a PSRT. Portalul reprezintă punctul central de contact cu specialiștii PSRT atunci când autoritățile de aplicare a legii au de trimis ordine judecătorești sau solicitări de păstrare ori de dezvăluire în caz de urgență a unor date. De asemenea, autoritățile de aplicare a legii pot folosi Portalul pentru a obține actualizări privind starea aplicării ordinelor judecătorești sau pentru a adresa întrebări. Instrucțiunile pentru crearea unui cont sunt disponibile aici. Portalul poate fi folosit doar de persoanele din cadrul autorităților de aplicare a legii și instituțiilor guvernamentale autorizate să obțină dovezi în legătură cu procedurile juridice oficiale. Conturile de pe portal trebuie create folosindu-se adrese de e-mail oficiale ale autorităților de aplicare a legii sau instituțiilor guvernamentale. PSRT poate fi contactat și la LERT@uber.com. Solicitările prin e-mail trebuie să fie trimise dintr-un cont oficial de aplicare a legii sau dintr-un cont de e-mail guvernamental și să includă numele, titlul, numărul insigna sau un identificator similar (dacă este cazul), agenția și informațiile de contact direct ale agentului de aplicare a legii solicitant.

Cerințe privind ordinele judecătorești și solicitările de păstrare sau de dezvăluire în caz de urgență a datelor

Când trimit orice solicitare către Uber, autoritățile de aplicare a legii trebuie să identifice conturile la care se referă solicitarea respectivă. Când este posibil, autoritățile de aplicare a legii trebuie să furnizeze identificatorul unic asociat fiecăruia dintre conturilor respective, cum ar fi adresa de e-mail, numărul de telefon și/sau numărul de înmatriculare. Doar numele și data nașterii persoanelor (dacă au fost colectate) nu sunt considerate identificatori unici. De asemenea, Uber are posibilitatea identificării conturilor relevante pentru o investigație a autorităților de aplicare a legii căutând informații referitoare la o anumită cursă. În cazul unor astfel de solicitări, trebuie furnizate informații despre cursa respectivă, cum ar fi informațiile de identificare a utilizatorului menționate mai sus, precum și data, ora, ID-ul cursei și locul de preluare sau destinația.

Ordinele judecătorești și solicitările privind păstrarea sau dezvăluirea în caz de urgență a unor date trebuie adresate entității Uber corespunzătoare:

• solicitările autorităților din SEE, Elveția și Regatul Unit trebuie adresate la Uber BV, Burgerweeshuispad 301, 1076HR Amsterdam, Țările de Jos;
• solicitările tuturor celorlalte autorități trebuie adresate echipei de intervenție pentru siguranța publică , la Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158.

Ordinele judecătorești

Toate solicitările de date ale autorităților de aplicare a legii trebuie să fie susținute de un ordin judecătoresc (cu excepția solicitărilor în caz de urgență, menționate mai jos). Uber își rezervă dreptul de a respinge ordinele judecătorești din orice motiv, inclusiv solicitările care nu au un temei legal valabil, sunt prea cuprinzătoare, vagi sau neadecvate în alt fel, sau dacă Uber nu poate confirma legitimitatea solicitării. De asemenea, Uber poate solicita un ordin judecătoresc valabil emis în SUA (ca urmare a unui tratat de sprijin juridic reciproc, acord de sprijin juridic reciproc sau a unei scrisori rogatorii) pentru a dezvălui anumite tipuri de înregistrări unor autorități din afara Statelor Unite. De exemplu, Uber solicită, în general, un ordin judecătoresc valabil emis în SUA (ca urmare a unui tratat de sprijin juridic reciproc, acord de sprijin juridic reciproc sau a unei scrisori rogatorii) pentru a dezvălui conținutul comunicărilor cu autoritățile din afara Statelor Unite.

Pentru a fi valabil, un ordin judecătoresc trimis către Uber trebuie, în general:

• să fie adresat entității Uber corespunzătoare;
• să fie emis în conformitate cu legislația locală a autorității solicitante;
• să fie emis de o autoritate competentă, cum ar fi un judecător;
• să fie semnat de o autoritate competentă, cum ar fi un judecător;
• să fie datat;
• să conțină data returnării materialelor primite, dacă este cazul și
• să identifice exact conturile vizate, prin informații rezonabile; tipurile de informații din fiecare cont a căror dezvăluire este necesară și orice interval de date aplicabil.

Solicitări de păstrare a datelor

Autoritățile de aplicare a legii pot solicita păstrarea înregistrărilor referitoare la anumite conturi. La primirea unei astfel de solicitări, Uber poate lua măsuri pentru a păstra înregistrările sau alte informații pe care le deține referitoare la obiectul solicitării până la începerea procesului judiciar. Păstrarea înseamnă „captarea” o singură dată a înregistrărilor sau conținutului din contul unui utilizator Uber în momentul în care primim solicitarea de păstrare; nu înseamnă păstrarea continuă, în timp real, a înregistrărilor respective. Uber își rezervă dreptul de a respinge solicitările de păstrare, din orice motiv.

Solicitări de dezvăluire în caz de urgență

Conform legislației SUA și locale, Uber poate dezvălui în mod voluntar date ale utilizatorilor unei entități de aplicare a legii, dacă are motive întemeiate să considere că o situație de urgență care presupune un pericol de moarte sau de vătămare gravă a oricărei persoane necesită dezvăluirea fără întârziere a informațiilor legate de situația respectivă. Totuși, nu trebuie solicitate mai multe date decât cele necesare rezolvării problemei urgente respective.

Solicitările de dezvăluire în caz de urgență pot fi trimise prin intermediul portalului sau prin e-mail, având atașat un Formular de dezvăluire în caz de urgență. Datorită angajamentului său privind siguranța platformei sale, Uber folosește procese prin care poate răspunde solicitărilor în caz de urgență nonstop.

Pentru a trimite o solicitare de dezvăluire în caz de urgență, autoritățile de aplicare a legii trebuie:

• să confirme că legea le permite să obțină înregistrările solicitate;
• să confirme că solicitarea are legătură, într-adevăr, cu o situație de urgență care implică un pericol de moarte sau de vătămare corporală gravă, fiind necesară dezvăluirea fără întârziere a informațiilor referitoare la situația respectivă;
• să confirme că există un risc semnificativ ca situația de urgență să se agraveze dacă apar întârzieri cauzate de obținerea unui ordin judecătoresc;
• să identifice exact conturile vizate, prin informații rezonabile; tipurile de informații din fiecare cont a căror dezvăluire este necesară și orice interval de date aplicabil și,
• dacă legea o impune, să obțină un ordin judecătoresc ulterior.

Uber evaluează solicitările de dezvăluire în caz de urgență de la caz la caz, cu exigență maximă, fiind exclusiv la latitudinea sa dacă dezvăluie sau nu datele solicitate. Pentru a evalua unele solicitări de dezvăluire în caz de urgență, Uber poate solicita informații sau documente suplimentare.

Politica Uber privind înștiințarea utilizatorilor

Uber poate înștiința utilizatorii că datele lor au fost solicitate de autoritățile de aplicare a legii, cu excepția cazului în care legislația aplicabilă interzice acest lucru.

În cadrul procedurilor Uber de investigare a siguranței, Uber poate alege să contacteze o persoană identificată într-o solicitare a autorităților de aplicare a legii în legătură cu orice presupus incident privind siguranța. Uber nu va contacta persoana respectivă dacă are motive întemeiate să considere că, astfel:

• pune pe cineva într-un pericol imediat de vătămare corporală sau deces sau
• perturbă cursul justiției sau prejudiciază înfăptuirea unui act de justiție.

Când trimit o solicitare, autoritățile de aplicare a legii pot menționa că Uber nu trebuie să contacteze persoanele implicate, din motivele de mai sus sau din alte motive întemeiate, după caz.

Principiile de bază ale Uber

Uber evaluează solicitările autorităților de aplicare a legii din afara Statelor Unite în funcție de principiile de bază ale Uber. Uber nu poate dezvălui date dacă, procedând astfel, încalcă principiile respective.

Principiile de bază ale Uber pentru solicitările autorităților de aplicare a legii includ:

1. Toate solicitările trebuie să respecte legislația în vigoare și să aibă o arie de aplicabilitate corespunzătoare.
2. Uber nu va permite accesul în timp real și continuu la date precise și intacte privind cursele acordând acces nesupravegheat la sistemele sale interne.
3. Solicitările legate de anchete penale trebuie să se refere la un comportament care ar putea constitui o infracțiune în Statele Unite și în țara de reședință a persoanei vizate, cu excepția solicitărilor de dezvăluire a datelor unor utilizatori din SEE, Elveția sau Regatul Unit. În aceste jurisdicții, ancheta penală trebuie să se refere la un comportament care ar constitui o infracțiune în Țările de Jos sau în Statele Unite, precum și în țara de reședință a persoanei vizate.
4. Legislația locală trebuie să prevadă un mecanism pentru contestarea ordinelor judecătorești.

Informațiile de la Uber disponibile

Această secțiune descrie categoriile generale de date despre utilizatori pe care le poate pune la dispoziție Uber. Oferim astfel un ghid privind unele dintre cele mai frecvente tipuri de date, dar acesta nu este exhaustiv. Pentru informații suplimentare despre produsele Uber, accesați pagina Produse Uber.

Uber colectează și păstrează datele utilizatorilor în conformitate cu Politica de confidențialitate și cu Termenii și condițiile aplicabile. Datele pe care le colectează și păstrează Uber pot fi diferite de la un cont la altul, de exemplu în cazul în care un utilizator Uber își șterge informațiile contului. Prin urmare, tipurile de date pe care le oferă Uber ca răspuns la un ordin judecătoresc pot diferi.

Informațiile de bază despre abonați

Informațiile de bază despre abonați, pasageri sau șoferi parteneri pot include:

• numele;
• adresa de e-mail;
• numărul de telefon;
• data creării contului și
• starea contului.

Informații despre dispozitiv

Informațiile despre dispozitiv se referă la informațiile referitoare la dispozitivul mobil al unui utilizator.

Informații despre vehicul

Informațiile despre un vehicul pe care le poate oferi Uber includ:

• numărul de înmatriculare;
• marca și modelul;
• asigurarea vehiculului;
• talonul vehiculului și
• numărul de identificare al vehiculului (VIN)..

Informații de facturare

Informațiile privind mijloacele și sursele de plată pe care le poate oferi Uber includ:

• numărul cardului bancar, parțial (primele șase și ultimele patru cifre) sau numărul contului bancar (doar în cazul șoferilor și curierilor parteneri);
• data expirării cardului bancar;
• codul poștal asociat cardului bancar și
• alte instrumente de plată.

Alte informații de facturare pe care le poate oferi Uber includ:

• informații despre anumite tranzacții, cum ar fi suma, data și ora la care a fost efectuată tranzacția, precum și instrumentul de plată folosit.

Informații despre curse

Informațiile despre curse includ, în general:

• o detaliere a sumelor percepute pasagerului pentru cursă;
• locul de preluare și destinația (latitudinea și longitudinea) și
• informații despre pasager și despre șoferul partener, inclusiv numele și evaluarea acestora. Rețineți că șoferii parteneri și pasagerii își afișează în aplicație orice nume doresc, care poate să difere de cel real sau să fie o prescurtare a acestuia (de exemplu, Chris, de la Christopher).

Informații de localizare

Uber poate colecta informații de localizare prin GPS de pe dispozitivele mobile ale șoferilor parteneri și pasagerilor săi. În cazul șoferilor parteneri, informațiile de localizare pot fi preluate când aplicația Uber rulează pe dispozitivul mobil în timpul sau în afara curselor, dacă șoferul partener s-a conectat pentru a primi curse. Pasagerii au opțiunea ca, din setările dispozitivului, să renunțe la colectarea informațiilor lor GPS, caz în care acestea nu vor mai fi preluate.

Alte informații din profilurile utilizatorilor

Alte informații din profilurile utilizatorilor pe care le poate furniza Uber includ:

• evaluarea (cu una până la cinci stele);
• feedbackul/comentariile scrise și
• fotografia de profil.

informațiile din profilurile șoferilor parteneri

Uber poate păstra următoarele informații despre șoferii parteneri:

• data nașterii;
• informații despre vehicul (după cum este descris mai sus) și
• numărul permisului de conducere.

Informații privind comunicările

Uber poate prelua anumite informații despre comunicările dintre utilizatorii săi în aplicația Uber, cum ar fi mesajele pe care și le trimit reciproc șoferii parteneri și pasagerii lor. Aici se pot include și înregistrările fără conținut asociate unor astfel de comunicări sau, în cazul mesajelor text trimise prin intermediul aplicației, conținutul acestora.

Înregistrările comunicărilor pot include:

• expeditorul/destinatarul informațiilor și
• data și ora comunicării.

Conținutul comunicărilor poate include mesaje trimise între utilizatori ai aplicației.

Înregistrările serviciului de suport pentru clienți

Înregistrările serviciului de suport pentru clienți pe care le poate păstra Uber includ:

• înregistrări ale apelurilor de asistență pentru clienți și
• alte comunicări de asistență pentru clienți.

Alte documente

Alte documente pe care le poate păstra Uber includ:

• copia permisului de conducere.

Informații asociate altor servicii Uber

Uber poate oferi alte categorii de informații despre utilizatorii celorlalte servicii ale sale.

Uber Eats:

• informațiile de bază despre abonați;
• informațiile despre restaurante;
• informațiile de contact ale restaurantelor sau ale proprietarilor acestora;
• istoricul comenzilor și
• conținutul comunicărilor dintre utilizatori și curierii parteneri Uber Eats.

Uber Freight:

• jurnalele apelurilor dintre Uber și operatorii de transport;
• mesajele text dintre Uber și operatorii de transport;
• informațiile de contact ale operatorilor de transport;
• informații despre încărcături (de exemplu, locul de preluare, destinația, conținutul expedierii) și
• informații de localizare prin GPS (spre deosebire de ridesharing, șoferii parteneri nu sunt obligați să fie conectați în timpul livrărilor; prin urmare, datele GPS pot fi sau nu disponibile).

Uber poate oferi și alte date, care nu sunt menționate în acest document. În solicitările autorităților de aplicare a legii, trebuie să se precizeze clar ce date sunt necesare, conform îndrumărilor de mai sus.

Întrebări frecvente

Î: Cum trimit un ordin judecătoresc către Uber?

A: Ordinele judecătorești și solicitările de păstrare și/sau de dezvăluire în caz de urgență trebuie încărcate pe portalul Uber pentru siguranța publică. Astfel, solicitanții pot confirma că sunt autorizați să solicite informații, deoarece, la crearea contului pe portal, trebuie să folosească adresa de e-mail a departamentului, agenției sau guvernului pe care îl reprezintă. Cu ajutorul portalului, Uber poate colecta informațiile de care are nevoie pentru a procesa rapid solicitările autorităților de aplicare a legii, oferind funcții utile acestor autorități, cum ar fi monitorizarea stării solicitării sau funcția de comunicare cu PSRT.

Î: Înștiințați utilizatorii despre ordinele judecătorești?

A: Posibil. Pentru informații despre politica Uber privind înștiințarea utilizatorilor, consultați subsecțiunea „Politica Uber privind înștiințarea utilizatorilor” din ghidul de mai sus.

Î: Ce trebuie să facă autoritățile de aplicare a legii cu înregistrările pe care le obțin de la Uber după închiderea investigației sau cazului?

A: Informațiile obținute de la Uber trebuie distruse fie după finalizarea investigației sau închiderea cazului, fie atunci când datele nu mai sunt necesare, oricare are loc mai devreme.

Î: Am trimis un ordin judecătoresc, dar nu am primit răspuns de la Uber. Ce trebuie să fac?

A: Portalul Uber le permite autorităților de aplicare a legii să urmărească starea solicitării lor și să trimită întrebări suplimentare. Uber primește mii de solicitări în fiecare an și le triază în momentul primirii. Uber depune toate eforturile pentru a răspunde rapid solicitărilor.

Î: Care este politica Uber privind dezactivarea conturilor? Uber dezactivează conturile la cerere? Dacă i se solicită să nu dezactiveze un cont, Uber îl va menține?

A: Datorită angajamentului privind siguranța pe platforma sa, Uber poate lua măsuri în cazul unor incidente, inclusiv dezactivând conturile persoanelor implicate. Pentru a afla care sunt politicile Uber privind dezactivarea conturilor, consultați Ghidul comunității Uber.

Î: Uber solicită rambursarea cheltuielilor sale asociate aplicării ordinelor judecătorești?

A: În prezent, Uber nu solicită, în general, rambursarea cheltuielilor asociate aplicării ordinelor judecătorești, deși își rezervă dreptul de a face acest lucru.

Î: Uber poate oferi parola contului unui utilizator?

A: Nu, Uber nu are acces la parolele utilizatorilor.