Uberi juhised õiguskaitseasutustele – väljaspool Ameerika Ühendriike

Uber on pühendunud oma platvormi ohutuse pidevale parandamisele ja ohutusele panustamisele kogukondades, kus tegutseme. Uberi spetsialiseerunud meeskond on pühendunud koostööle avaliku turvalisuse agentuuridega kogu maailmas, avaliku turvalisuse reageerimise meeskonnaga (PSRT). See meeskond vaatab üle kõik Uberi saadetud õiguskaitsenõuded ja vastab neile. PSRT-i meeskond on paika pannud protsessid õiguskaitse abistamiseks ööpäevaringselt, sealhulgas hädaabitaotluste korral,kasutades avaliku turvaportaali või e-posti aadressi LERT@uber.com.

Samuti on Uber pühendunud oma kasutajate andmete privaatsuse tagamisele. Uber salvestab ja säilitab kasutajaandmeid, nagu on kirjeldatud meie privaatsusteatises ja kasutustingimustes, mis kehtivad igas jurisdiktsioonis, kus Uber tegutseb. Uber avaldab andmeid õiguskaitseorganitele kooskõlas kehtivate seaduste ja Uberi põhipõhimõtetega.

Ajakohast teavet Uberi toodete ja teenuste kohta leiate meie abikeskusest ja uudiste jaotisest.

See juhend ja sellega kaasnev KKK ei ole mõeldud juriidilise nõu andmiseks. Samuti ei loo need täitmisele pööratavaid õigusi ja Uber jätab endale õiguse seda juhendit uuendada või muuta ilma õiguskaitseorganitele ette teatamata.

PSRT-i ülevaade

Uber Technologies, Inc. (“UTI”) ja Uber BV on Euroopa Majanduspiirkonnas (“EMP”), Šveitsis ja Ühendkuningriigis kõigi kasutajate isikuandmete ühised vastutavad töötlejad ning UTI on kõigi muude kasutajate isikuandmete ainus vastutav töötleja. Uberi PSRT-i meeskond töötleb õiguskaitseorganite päringuid kogu maailmas vastavalt asjaomase andmetöötleja juhistele.

Kohtumenetluse, säilitamistaotluse või erakorralise avalikustamise taotluse saamisel võib Uber taotletud andmed avaldada, kui see on kooskõlas järgmisega:

• USA seadus, sealhulgas elektroonilise side andmekaitseseadus;
• taotleva asutuse kohalik seadus ja muud kohaldatavad seadused, nt EL-i isikuandmete kaitse üldmäärus (GDPR);
• Uberi põhiprintsiibid, nagu allpool kirjeldatud; ja
• Uberi kasutajaeeskirjad, sealhulgas isikuandmete töötlemise teatis ja kohaldatavad kasutustingimused.

Õiguskaitseorganid peaksid kasutama PSRT-iga ühenduse võtmiseks peamise vahendina portaali. Portaal on õiguskaitseorganitele keskne kontaktpunkt, mis võimaldab suhelda PSRT-i spetsialistidega kohtumenetluse, säilitamistaotluste või hädaolukorras avaldamise taotluste esitamisel. Õiguskaitseorganid võivad kasutada portaali ka esitatud kohtuprotsessi olekuteabe saamiseks või küsimuste esitamiseks. Juhised konto loomiseks leiad siit. Portaali võivad kasutada ainult õiguskaitseorganid ja valitsusasutused, kes on volitatud koguma tõendeid seoses ametliku kohtumenetlusega. Portaalikontod tuleks luua ametliku õiguskaitseorgani või valitsuse e-posti kontoga. PSRT-iga saab ühendust ka aadressil LERT@uber.com. Meilitaotlused tuleb esitada ametlikult õiguskaitseorganite või valitsuse e-posti kontolt ning need peavad sisaldama taotleva õiguskaitseametniku nime, ametinimetust, märgi numbrit või sarnast tunnust (kui see on kohaldatav), asutuse ja otsekontaktandmeid.

Nõuded juriidilisele protsessile, säilitamistaotlustele ja erakorralise avalikustamise taotlustele

Uberile taotlust esitades peaksid õiguskaitseorganid tuvastama taotlusega seotud konkreetse(d) konto(d). Võimaluse korral peaksid õiguskaitseorganid esitama konto(de)ga seotud kordumatu tunnuse, näiteks e-posti aadressi, telefoninumbri ja/või numbrimärgi. Ainuüksi nimed ei ole sageli kordumatud identifikaatorid ja seda ei ole ka sünnikuupäevad (kogutud ulatuses). Uber võib samuti tuvastada kontosid, mis on õiguskaitse uurimise jaoks olulised, otsides konkreetse sõiduga seotud teavet. Selliste taotluste puhul tuleb esitada teave selle sõidu kohta, näiteks ülalnimetatud kasutaja isikuandmed, kuupäev, kellaaeg, sõidu ID või pealevõtmis- või mahapanekukoht.

Juriidilised protsessid, säilitamistaotlused ja hädaolukorras avaldamise taotlused tuleb saata vastavale Uberi üksusele.

• EMP-i, Šveitsi ja Ühendkuningriigi ametiasutuste taotlused tuleb saata aadressile Uber BV, Uber B.V., Burgerweeshuispad 301, 1076 HR, Amsterdam, Holland.
• Kõigi teiste asutuste taotlused tuleb saata avaliku turvalisuse meeskonnale, Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158.

Õigusprotsess

Kõik õiguskaitseorganite andmetaotlused peavad olema toetatud juriidilise protsessiga (välja arvatud hädaabiga seotud taotlused, mida käsitletakse allpool). Uber jätab endale õiguse keelduda juriidilisest protsessist mis tahes põhjusel, sh taotlused, millel puudub kehtiv õiguslik alus, mis on ülevaatlikud, ebamäärased või muul viisil sobimatud, või kui Uber ei saa taotluse õiguspärasust kontrollida. Uber võib nõuda ka kehtivat USA kohtumäärust (vastastikuse õigusabi lepingu, vastastikuse õigusabi lepingu või õigusabitaotluse alusel), et avaldada teatud tüüpi dokumente väljaspool Ameerika Ühendriike asuvatele ametiasutustele. Näiteks nõuab Uber üldjuhul kehtivat USA kohtumäärust (vastastikuse õigusabi lepingu, vastastikuse õigusabi lepingu või õigusabitaotluse alusel), et avaldada teatud suhtluse sisu väljaspool Ameerika Ühendriike asuvatele ametiasutustele.

Uberile esitatud juriidilise protsessi kehtivus peab üldjuhul olema järgmine:

• olema adresseeritud vastavale Uberi üksusele;
• olema välja antud kooskõlas taotluse esitanud asutuse kohalike seadustega;
• olema väljastanud asjakohane võimuorgan, näiteks kohtunik;
• olema allkirjastatud vastava võimuorgani, näiteks kohtuniku poolt;
• sisaldama kuupäeva;
• sisaldama vastavate materjalide tagastamise kuupäeva; ja
• tuvastama konkreetsed sihtkonto(d), mis on mõistlikult tuvastatud; kontol avaldatava teabe liik (tüübid); ja mis tahes kohaldatav kuupäevavahemik.

Säilitamistaotlused

Õiguskaitseorganid võivad taotleda kontoandmete säilitamist. Sellise taotluse saamisel võib Uber võtta kasutusele meetmeid, et säilitada kõik tema valduses olevad säilitustaotluse objektiga seotud dokumendid või muu teabe kuni kohtumenetluse algatamiseni. Säilitamine on ühekordne „hetktõmmis” Uberi kasutaja kontol olevatest kirjetest või sisust ajal, mil säilitamistaotluse saame; see ei ole nende kirjete pidev reaalajas säilitamine. Uber jätab endale õiguse säilitamistaotlused mis tahes põhjusel tagasi lükata.

Hädaolukorras avalikustamise taotlused

USA ja kohalike seadustega kooskõlas olevas ulatuses võib Uber vabatahtlikult avaldada kasutajaandmeid õiguskaitseorganitele, kui Uber arvab heas usus, et hädaolukord, millega on seotud surma või raske füüsilise vigastuse oht mõnele inimesele, nõuab viivitamatult hädaolukorraga seotud andmete avaldamist. Taotletud andmed peavad piirduma andmetega, mis on vajalikud konkreetselt käimasoleva hädaolukorra lahendamiseks.

Hädaolukorra avalikustamise taotlusi saab esitada portaali kaudu või e-posti teel, lisades sellele erakorralise avalikustamise vormi. Uberi platvormi ohutuse tagamise tõttu on olemas protsessid, mis võimaldavad ööpäevaringselt hädaabitaotlustele vastata.

Hädaolukorra avalikustamise taotluse esitamiseks peavad õiguskaitseorganid:

• tõendama, et neil on seadusega õigus soovitud andmeid saada;
• tõendama, et taotlus on tõepoolest seotud hädaolukorraga, millega kaasneb surma või raske füüsilise vigastuse oht, mis nõuab selle hädaolukorraga seotud andmete viivitamatut avaldamist;
• teatama, et on olemas märkimisväärne oht, et hädaolukord võib realiseeruda, kui kehtiva kohaliku kohtumenetluse saamine on põhjustatud viivitusest;
• tuvastama konkreetsed sihtkonto(d), mis on mõistlikult tuvastatud; kontol avaldatava teabe liik (tüübid); ja mis tahes kohaldatav kuupäevavahemik; ja
• kui see on seadusega nõutav, siis jätkama õigusmenetlusega.

Uber hindab andmete hädaolukorras avalikustamise taotlusi igal üksikjuhul eraldi, sealhulgas vajaduse korral, ja otsustab oma äranägemise järgi, kas esitada soovitud andmed. Uber võib nõuda lisateavet või -dokumente, mis hõlbustavad hädaolukorra avalikustamise taotluse hindamist.

Uberi kasutaja teavitamise eeskiri

Uber võib teavitada kasutajaid õiguskaitseasutuste taotlustest nende andmete kohta, välja arvatud juhul, kui teavitamine on kehtiva seadusega keelatud.

Uberi ohutusjuurdluse raames võib Uber võtta ühendust õiguskaitseorganite taotluses märgitud isikuga seoses väidetava ohutusjuhtumiga. Uber ei võta ühendust, kui ta usub oma äranägemisel, et selline kontakt võib:

• kujutada endast otsest ohtu mõnele elanikule tõsise vigastuse või surma saamiseks; või
• moonutada õigusemõistmist või kahjustada õigusemõistmist.

Taotluse esitamisel võivad õiguskaitseorganid paluda, et Uber ei võtaks ühendust kellegagi, kes on taotlusega seotud, eeltoodud põhjustel või muudel mõjuvatel põhjustel.

Uberi põhiprintsiibid

Uber hindab väljaspool Ameerika Ühendriike asuvate õiguskaitseasutuste taotlusi Uberi põhiprintsiipide alusel. Uber ei tohi andmeid avaldada, kui see oleks nende põhimõtetega vastuolus.

Uberi põhiprintsiibid õiguskaitsenõuete puhul on järgmised:

1. Kõik taotlused peavad vastama kehtivatele seadustele ja olema sobiva ulatusega.
2. Uber ei võimalda reaalajas ja pidevat juurdepääsu täpsetele ja tervetele sõiduandmetele, võimaldades järelevalveta juurdepääsu oma sisemistele süsteemidele.
3. Kriminaaluurimisega seotud taotlused peavad olema seotud tegevusega, mis kujutaks endast kuritegu Ameerika Ühendriikides ja sihtmärgi elukohariigis, välja arvatud taotlused, mis on seotud EMP-i, Šveitsi ja Ühendkuningriigi kasutajaandmete avaldamisega. Nendes jurisdiktsioonides peab kriminaaluurimine olema seotud tegevusega, mis kujutaks endast kuritegu Hollandis või Ameerika Ühendriikides, samuti sihtmärgi elukohariigis.
4. Kohalikud seadused peavad pakkuma mehhanismi kohtuprotsessi vaidlustamiseks.

Uberi pakutud teave

Selles jaotises kirjeldatakse kasutajaandmete üldisi kategooriaid, mis võivad Uberist saadaval olla. Selle eesmärk on anda juhiseid kõige sagedamini küsitavate andmetüüpide kohta ja see ei ole ammendav. Uberi toodete kohta lisateabe saamiseks vaata Uberi tootelehte.

Uber kogub ja säilitab kasutajaandmeid vastavalt oma isikuandmete töötlemise teatisele ja kehtivatele tingimustele. Andmed, mida Uber kogub ja säilitab, võivad kontode lõikes erineda, näiteks kui Uberi kasutaja oma kontoteabe kustutab. Sellest tulenevalt võivad Uberi poolt kehtivale juriidilisele protsessile esitatavad andmed erineda.

Põhilise tellija andmed

Uberi poolt sõitjate ja juhtide jaoks hallatav põhiline tellijateave võib sisaldada järgmist.

• nimi;
• e-post;
• telefoninumber;
• konto loomise kuupäev; ja
• konto olek.

Seadme andmed

Seadme andmed sisaldavad teavet kasutaja mobiilseadme kohta.

Sõidukiteave

Sõidukiteave, mida Uber võib edastada, sisaldab järgmist:

• numbrimärgi andmed;
• mark ja mudel;
• sõidukikindlustus;
• sõiduki registreerimine; ja
• sõiduki VIN-kood.

Arveldusinfo

Teave makseviiside ja makseallika kohta, mida Uber võib esitada, sisaldab järgmist:

• osalise krediitkaardi (krediitkaardi esimesed kuus ja viimased neli numbrit) või pangakonto numbrid (ainult juhid ja kullerid);
• krediitkaardi aegumiskuupäev;
• seotud krediitkaardi sihtnumber; ja
• muud maksevahendid.

Muud arveldusandmed, mida Uber võib esitada, hõlmavad järgmist:

• teave konkreetsete tehingute kohta, nagu summa, tehingu tegemise kuupäev ja kellaaeg ning kasutatud maksevahend.

Sõidu andmed

Reisiteave sisaldab tavaliselt järgmist:

• sõitjalt sõidu eest võetavate summade jaotus;
• pealevõtmis- ja mahapanekukohad (laius- ja pikkuskraad); ja
• teave sõitja(te) ja juhi kohta, sealhulgas nimi ja hinnang. Pane tähele, et juhid ja sõitjad sisestavad oma nimed nii nagu rakenduses on näha, seega ei pruugi need olla nende eesnimed ega olla lühendatud (nt "Chris" tähendab "Christopher").

Asukohateave

Uber võib koguda GPS-i asukohateavet oma juhtide ja sõitjate mobiilseadmetest. Juhi asukohateavet võidakse salvestada, kui Uberi rakendus töötab juhi mobiilseadmes sõidul või pärast seda, kui juht on sõitude saamiseks sisse logitud. Sõitjatel on seadme sätetes võimalus GPS-i andmete kogumisest loobuda ja kui nad nii otsustavad, siis sõitja GPS-i ei jäädvusta.

Muu kasutajaprofiili teave

Muu kasutajaprofiili teave, mida Uber võib kasutaja kohta esitada, on järgmine:

• hinnang(ud) (üks kuni viis tärni);
• kirjalik tagasiside/kommentaarid; ja
• profiilifoto(d).

Sõitja profiiliteave

Uber võib oma juhi kohta säilitada järgmist teavet:

• sünnikuupäev;
• sõiduki teave (nagu eespool kirjeldatud); ja
• juhiloa number

Suhtlusteave

Uber võib salvestada teatud teavet kasutajatevahelise suhtluse kohta Uberi rakenduses, näiteks kui juht ja sõitja kasutavad rakendust omavahel suhtlemiseks. See võib hõlmata selliseid suhtlusega seotud mittesisulisi kirjeid või rakenduse kaudu saadetavate tekstsõnumite puhul selle suhtluse sisu.

Suhtlemisandmed võivad sisaldada järgmist:

• saaja või saatja andmeid; ja
• suhtluse kuupäeva ja kellaaega.

Suhtluse sisu võib sisaldada rakenduse kasutajate vahel saadetud sõnumeid.

Klienditeeninduse dokumendid

Klienditeeninduse dokumendid, mida Uber võib säilitada, on järgmised:

• kasutajatoe kõnede salvestised; ja
• muu kasutajatoe suhtlus.

Muud äriandmed

Muud äriandmed, mida Uber võib säilitada, on järgmised:

• juhiloa koopiad.

Muude Uberi teenustega seotud teave

Uber võib oma muude teenuste kasutajate kohta anda muud liiki teavet.

Uber Eats:

• põhilise tellija andmed;
• restorani teave;
• restorani või omaniku kontaktandmed;
• tellimuste ajalugu; ja
• kasutajate ja Uber Eatsi kullerite vahelise suhtluse sisu.

Uber Freight:

• kõnelogid Uberi ja vedaja vahel;
• sõnumid Uberi ja vedaja vahel;
• vedaja kontaktandmed;
• koormateave (nt päritolu, sihtkoht, saadetise sisu); ja
• GPS-i asukohateave (erinevalt sõidujagamisest ei pea juhid kohaletoimetamise ajal sisse logima; seetõttu võivad GPS-andmed olla saadaval, kuid ei pruugi olla)

Uber võib jagada täiendavaid andmeid, mida siin pole loetletud. Õiguskaitsealastes taotlustes tuleks selgelt täpsustada, milliseid andmeid taotletakse, kooskõlas ülaltoodud juhistega.

Korduma kippuvad küsimused (KKK)

K: Kuidas esitada Uberile õigusprotsessi menetlemise taotlus?

V: Juriidilised protsessid, säilitamistaotlused ja/või hädaolukorras avaldamise taotlused tuleks üles laadida Uberi õiguskaitseportaali kaudu. Portaal aitab kontrollida, kas taotlejal on tegelikult volitused taotluse esitamiseks, kuna ta kasutab portaali konto registreerimiseks oma osakonna, asutuse või valitsuse e-posti aadressi. Portaal aitab Uberil koguda teavet, mida tal on vaja korrakaitsjate taotluste kiireks töötlemiseks, ja pakub õiguskaitseorganitele kasulikke funktsioone, näiteks võimalust jälgida päringu(te) olekut või suhelda PSRT-iga.

K: Kas teavitate kasutajaid juriidilisest protsessist?

V: Võime seda teha. Lisateavet Uberi kasutajate teavitamise eeskirja kohta leiad ülaltoodud juhiste alajaotusest „Uberi kasutajate teavitamise eeskirjad“.

K: Mida peaksid õiguskaitseorganid tegema Uberilt saadud andmetega, kui uurimine või juhtum on lõppenud?

V: Uberilt saadud teave tuleks hävitada, kui uurimine või juhtum on lõpetatud või kui andmed pole enam vajalikud, olenevalt sellest, kumb toimub varem.

K: Saatsin õigusprotsessi menetlemise taotluse, kuid Uber pole mulle vastanud. Mida peaksin tegema?

V: Uberi portaalis saavad avaliku turvalisuse agentuurid vaadata oma päringu(te) olekut ja esitada täiendavaid küsimusi. Uber saab igal aastal tuhandeid päringuid ja analüüsib saadud päringuid pärast nende saamist. Uber teeb kõik endast oleneva, et päringutele kiiresti vastata.

K: Millised on Uberi eeskirjad kontode inaktiveerimisel? Kas Uber inaktiveerib nõudmisel kontod? Kas Uber jätab konto soovi korral avatuks?

V: Kuna Uber on pühendunud oma platvormi ohutusele, võib Uber juhtumist teada saades võtta kasutusele meetmeid, mis hõlmavad inimese konto inaktiveerimist. Vaata Uberi inaktiveerimise kohta teavet Uberi kogukonna reeglitest.

K: Kas Uber taotleb õigusprotsessidele vastamisega seotud kulude hüvitamist?

V: Praegu ei taotle Uber üldjuhul õigusprotsessidele vastamisega seotud kulude hüvitamist, kuigi jätab endale õiguse seda teha.

K: Kas Uber saab anda kasutajakontole parooli?

V: Ei, Uberil pole juurdepääsu kasutajate paroolidele.