Smernice družbe Uber za organe kazenskega pregona zunaj Združenih držav

Družba Uber se zavezuje, da bo nenehno izboljševala varnost naše platforme in prispevala k varnosti v skupnostih, kjer delujemo. Uber ima specializirano ekipo za odzivanje na javno varnost (PSRT), ki je namenjena sodelovanju z organi kazenskega pregona po vsem svetu. Ta ekipa pregleda in se odzove na vsako zahtevo organov kazenskega pregona, ki jo prejme družba Uber. Ekipa PSRT ima vzpostavljene postopke za pomoč organom pregona 24 ur na dan, 7 dni v tednu, vključno z zahtevami v nujnih primerih, in sicer prek našega Portala za javno varnost ali po e-pošti na naslovu LERT@uber.com.

Podjetje Uber je zavezano tudi k varovanju zasebnosti podatkov naših uporabnikov. Uber podatke uporabnikov shranjuje in hrani na način, kot je opisano v našem Obvestilu o zasebnosti in pogojih uporabe, ki veljajo za vsako jurisdikcijo, v kateri Uber deluje. Uber podatke razkriva organom kazenskega pregona v skladu z veljavno zakonodajo in temeljnimi načeli družbe Uber.

Najnovejše informacije o izdelkih in storitvah Uber so na voljo v našem Centru za pomoč in Medijskem središču.

Ta priročnik in priložena pogosta vprašanja ne služijo kot pravni nasvet. Prav tako ne ustvarjajo nobenih izvršljivih pravic, družba Uber pa si pridržuje pravico, da ta priročnik posodobi ali spremeni brez obvestila organom pregona.

Pregled PSRT

Uber Technologies, Inc. (»UTI«) in Uber BV sta skupna upravljavca osebnih podatkov vseh uporabnikov v Evropskem gospodarskem prostoru (»EGP«), Švici in Združenem kraljestvu, UTI pa je edini upravljavec osebnih podatkov vseh drugih podatkov. Ekipa PSRT v družbi Uber zahteve organov kazenskega pregona po vsem svetu obdeluje v skladu z navodili zadevnega upravljavca podatkov.

Po prejemu sodnega postopka, zahteve za hrambo ali razkritju v nujnih primerih lahko Uber razkrije zahtevane podatke, če bi to bilo v skladu z naslednjim:

• ameriška zakonodaja, vključno z Zakonom o zasebnosti elektronskih komunikacij;
• lokalna zakonodaja organa prosilca in vsa druga veljavna zakonodaja, kot sta Splošna uredba EU o varstvu podatkov (GDPR) in Uredba o e-dokazih;
• temeljna načela družbe Uber, kot je opisano spodaj; in
• pravilniki družbe Uber za uporabnike, vključno z Obvestilom o zasebnosti in veljavnimi pogoji uporabe.

Organi kazenskega pregona morajo uporabljati Portal kot glavni način za vzpostavitev stika s PSRT. Portal je osrednja točka za stik organov kazenskega pregona s strokovnjaki PSRT pri vložitvi sodnega postopka, zahtevka za hrambo ali zahteve za nujno razkritje. Organi kazenskega pregona lahko portal uporabljajo tudi za pridobitev posodobitev statusa o predloženem sodnem postopku ali za zastavljanje vprašanj. Navodila za ustvarjanje računa so na voljo tukaj. Portal lahko uporabljajo samo organi kazenskega pregona in vladno osebje, ki je pooblaščeno za pridobivanje dokazov v zvezi z uradnimi pravnimi postopki. Račune na portalu je treba ustvariti z uporabo uradnega e-poštnega računa organov kazenskega pregona ali vladnega e-poštnega računa. PSRT je dosegljiv tudi na LERT@uber.com. Zahteve po e-pošti morajo biti poslane z uradnega e-poštnega računa organov kazenskega pregona ali vladnega računa in morajo vsebovati ime, naziv, številko uradnika kazenskega pregona ali podoben identifikator (če je ustrezno), agencijo in neposredne podatke za stik.

Zahteve za pravni postopek, zahteve za zamrznitev in zahteve za razkritje v nujnih primerih

Pri predložitvi kakršnekoli zahteve pri družbi Uber morajo organi kazenskega pregona navesti točno določene račune, ki so vpleteni v zahtevo. Kadar je to mogoče, morajo organi pregona zagotoviti edinstven identifikator, povezan z računom(-i), kot so e-poštni naslov, telefonska številka in/ali številka registrske tablice. Sama imena pogosto niso enolični identifikatorji, prav tako tudi ne datumi rojstva (v obsegu, v katerem so zbrani). Družba Uber bo račune, ki so pomembni za preiskavo kazenskega pregona, morda lahko identificirala tudi tako, da poišče informacije, povezane z določeno vožnjo. Za takšne zahteve je treba navesti informacije o tej vožnji, kot so zgoraj navedeni identifikacijski podatki uporabnika in datum, ura, ID oznaka vožnje ali lokacija vstopa ali izstopa.

Pravni postopek, zahtevke za shranjevanje in zahtevke za razkritje v nujnih primerih je treba nasloviti na ustrezen subjekt Uber:

• Zahteve organov EGP, Švice in Združenega kraljestva je treba nasloviti na Uber B.V., Burgerweeshuispad 301, 1076 HR, Amsterdam, Nizozemska.
• Zahteve vseh drugih organov je treba nasloviti na ekipo za odzivanje na področju javne varnosti, družba Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158.

Pravni postopek

Vse zahteve za podatke organov kazenskega pregona morajo biti podprte s pravnim postopkom (z izjemo zahtev za nujne primere, ki so obravnavane v nadaljevanju). Družba Uber si pridržuje pravico, da iz kakršnega koli razloga zavrne pravni postopek, vključno z zahtevami, ki nimajo veljavne pravne podlage, so preobsežne, nejasne ali kako drugače neprimerne ali če družba Uber ne more preveriti upravičenosti zahteve. Družba Uber lahko zahteva tudi veljaven sodni nalog v ZDA (s pogodbo o medsebojni pravni pomoči, pogodbo o medsebojni pravni pomoči ali zahtevkom) za razkritje nekaterih vrst evidenc organom zunaj Združenih držav. Družba Uber na primer na splošno zahteva veljaven sodni nalog v ZDA (prek pogodbe o medsebojni pravni pomoči, pogodbe o medsebojni pravni pomoči ali zaprosila), da razkrije vsebino komunikacij organom zunaj Združenih držav Amerike.

Za veljavnost mora pravni postopek, predložen družbi Uber, na splošno:

• biti naslovljeni na ustrezni subjekt Uber;
• biti izdani v skladu z lokalno zakonodajo organa, ki jih zahteva;
• biti izdani s strani ustreznega organa, kot je sodnik;
• biti podpisani s strani ustreznega organa, kot je sodnik;
• biti datirani;
• navesti datum za vračilo zahtevanih gradiv, če je to primerno; in
• posebej opredeliti ciljni račun(e), ki so razumno določeni; vrsto informacij v računu, ki jih je treba razkriti; in ustrezno časovno obdobje.

Poskrbite tudi, da je dokument sodnega postopka naložen v obliki datoteke, ki je ni mogoče urejati, na primer dokument PDF. 

Zahteve za ohranitev

Organi kazenskega pregona lahko zahtevajo ohranitev evidenc računov. Po prejemu tovrstne zahteve lahko Uber sprejme ukrepe za ohranitev vseh zapisov ali drugih informacij, ki jih ima v lasti v zvezi s predmetom zahteve za hrambo, do izdaje sodnega postopka. Ohranitev je enkraten »posnetek« evidenc ali vsebine v računu uporabnika storitve Uber v času, ko prejmemo zahtevo za ohranitev; ne gre za stalno, v realnem času potekajočo ohranitev teh evidenc. Družba Uber si pridržuje pravico, da zahteve za shranjevanje iz kakršnega koli razloga zavrne.

Zahteve za razkritje v nujnih primerih

V obsegu, ki je skladen z ameriško in lokalno zakonodajo, lahko družba Uber prostovoljno razkrije podatke uporabnika organu pregona, če družba Uber v dobri veri meni, da nujen primer, ki vključuje nevarnost smrti ali resne telesne poškodbe katerekoli osebe, zahteva takojšnje razkritje informacij, povezanih s tem nujnim primerom. Zahtevani podatki morajo biti omejeni na podatke, ki so potrebni za specifično reševanje tekočega nujnega primera.

Zahteve za razkritje v nujnih primerih se lahko pošiljajo prek portala ali po e-pošti s priloženim obrazcem za razkritje v nujnih primerih. Zaradi svoje zaveze k zagotavljanju varnosti na svoji platformi ima družba Uber vzpostavljene postopke za odziv na zahteve za nujne primere, ki se neprestano zagotavljajo 24 ur na dan.

Če želijo poslati zahtevo za razkritje v nujnih primerih, morajo organi pregona storiti naslednje:

• potrjujejo, da so po zakonu pooblaščeni za pridobitev zahtevanih evidenc;
• potrjujejo, da se zahteva dejansko nanaša na nujen primer, ki vključuje smrtno nevarnost ali resne telesne poškodbe, ki zahtevajo nemudoma razkritje informacij v zvezi s tem nujnim primerom;
• navajajo, da obstaja veliko tveganje, da bi se nujni primer zgodili, če je prišlo do zamude zaradi pridobitve veljavnega lokalnega pravnega postopka;
• posebej navajajo ciljne račune, ki so razumno opredeljeni; vrsto informacij v okviru računa, ki ga je treba razkriti; in katero koli ustrezno časovno obdobje; in
• če to zahteva zakonodaja, nadaljnje ukrepanje v okviru sodnega postopka.

Družba Uber zahteve za razkritje v nujnih primerih ocenjuje za vsak primer posebej, vključno s nujnostjo, in se bo po lastni presoji odločila, ali bo predložila iskane podatke. Družba Uber lahko zahteva dodatne informacije ali dokumentacijo za pomoč pri oceni zahteve za razkritje v nujnih primerih.

Pravilnik družbe Uber o obvestilih za uporabnike

Uber lahko uporabnike obvešča o zahtevah organov kazenskega pregona za njihove podatke, razen če je obveščanje prepovedano z veljavno zakonodajo.

V okviru postopkov preiskave družbe Uber v zvezi z varnostjo se lahko družba Uber odloči, da bo v zvezi s katerim koli domnevnim varnostnim incidentom stopila v stik s posameznikom, navedenim v zahtevi organa kazenskega pregona. Družba Uber ne bo vzpostavila takšnega stika, če po lastni presoji razumno meni, da lahko tak stik:

• predstavlja neposredno tveganje za resne poškodbe ali smrt člana javnosti; ali
• ovira potek pravde ali škoduje pravosodju.

Organi kazenskega pregona lahko ob predložitvi zahteve zahtevajo, da družba Uber ne stopa v stik z nikomer, ki je povezan z zahtevo, iz zgoraj navedenih razlogov ali drugih utemeljenih razlogov, odvisno od primera.

Temeljna načela družbe Uber

Uber ocenjuje zahteve organov kazenskega pregona zunaj Združenih držav ob sklicevanju na temeljna načela družbe Uber. Družba Uber ne sme razkriti podatkov, če bi to bilo v neskladju s temi načeli.

Temeljna načela Uber za zahteve organov kazenskega pregona vključujejo:

1. Vse zahteve morajo biti v skladu z veljavno zakonodajo in biti v ustreznem obsegu.
2. Uber ne bo omogočil sprotnega in stalnega dostopa do natančnih in nedotaknjenih podatkov o vožnji z dovoljenjem nenadzorovanega dostopa do svojih internih sistemov.
3. Zahteve v zvezi s preiskavami kaznivih dejanj se morajo nanašati na ravnanja, ki bi predstavljala kaznivo dejanje v Združenih državah Amerike in državi stalnega prebivališča stranke, razen za zahteve v zvezi z razkritjem podatkov o uporabnikih v EGP, Švici in Združenem kraljestvu. V teh jurisdikcijah se mora kazenska preiskava nanašati na ravnanja, ki bi predstavljale kaznivo dejanje na Nizozemskem ali v Združenih državah Amerike ter v državi prebivališča stranke.
4. Lokalno pravo mora zagotoviti mehanizem za izpodbijanje pravnega postopka.

Informacije so na voljo s strani družbe Uber

Ta razdelek opisuje splošne kategorije podatkov o uporabnikih, ki so lahko na voljo v storitvi Uber. Namenjen je temu, da zagotavlja smernice glede nekaterih najpogosteje zahtevanih tipov podatkov in ni mišljen kot izčrpen dokument. Dodatne informacije o izdelkih Uber najdete na strani z izdelki Uber.

Uber podatke uporabnikov zbira in hrani v skladu s svojim Obvestilom o zasebnosti ter veljavnimi Pogoji in določili. Podatki, ki jih Uber zbira in hrani, se lahko razlikujejo glede na račun, na primer kadar uporabnik storitve Uber izbriše podatke o računu. Zato se lahko vrste podatkov, ki jih Uber zagotovi kot odziv na veljaven pravni postopek, razlikujejo.

Osnovne informacije o naročniku

Osnovne informacije o naročnikih, ki jih družba Uber hrani za potnike in voznike, lahko vključujejo naslednje:

• ime;
• e-poštni naslov;
• telefonska številka;
• datum odprtja računa; in
• stanje računa.

Informacije o napravi

Informacije o napravi vključujejo informacije o mobilni napravi uporabnika.

Podatki o vozilu

Informacije o vozilu, ki jih lahko zagotovi Uber, vključujejo naslednje:

• podatki o registrski tablici;
• znamka in model;
• zavarovanje vozila;
• registracija vozila; in
• identifikacijsko številko vozila (VIN).

Informacije za obračun

Informacije o sredstvih in virih plačila, ki jih lahko zagotavlja Uber, vključujejo naslednje:

• del številke kreditne kartice (prvih šest in zadnje štiri številke kreditne kartice) ali bančnih računov (samo vozniki in dostavljalci);
• datum poteka veljavnosti kreditne kartice;
• poštna številka povezane kreditne kartice; in
• druge plačilne instrumente.

Druge informacije za obračun, ki jih lahko zagotovi Uber, vključujejo naslednje:

• informacije o določenih transakcijah, kot so znesek, datum in čas transakcije ter uporabljeni plačilni instrument.

Informacije o vožnji

Informacije o vožnji na splošno vključujejo naslednje:

• razčlenitev zneskov, ki se zaračunajo potniku za vožnjo;
• lokacije prevzema in izstopa (zemljepisna širina in dolžina); in
• podatke o potniku(-ih) in vozniku, vključno z imenom in oceno. Upoštevajte, da vozniki in potniki svoja imena vnašajo tako, kot so prikazani v aplikaciji, zato to niso nujno njihova imena ali pa so okrajšana (npr. »Chris« namesto »Christopher«).

Informacije o lokaciji

Uber lahko zbira podatke o lokaciji GPS iz mobilnih naprav svojih voznikov in potnikov. Podatki o lokaciji voznika se lahko zbirajo, ko se na voznikovi mobilni napravi med vožnjo ali iz nje izvaja aplikacija Uber, če je voznik prijavljen za prejemanje voženj. Potniki imajo možnost, da v nastavitvah naprave zavrnejo zbiranje svojih informacij GPS. Če se tako odločijo, potnikov GPS ne bo zbran.

Drugi podatki o profilu uporabnika

Druge informacije o uporabniškem profilu uporabnika, ki jih lahko zagotovi družba Uber, vključujejo naslednje:

• ocena(e) (ena do pet zvezdic);
• pisne povratne informacije/pripombe; in
• profilne fotografije.

Podatki o profilu voznika

Uber lahko hrani naslednje podatke o svojem vozniku:

• datum rojstva;
• podatki o vozilu (kot je opisano zgoraj); in
• številko vozniškega dovoljenja

Informacije o komunikaciji

Družba Uber lahko v aplikaciji Uber zajame določene informacije o komunikaciji med svojimi uporabniki, na primer kdaj voznik in potnik uporabljata aplikacijo za medsebojno komunikacijo. To lahko vključuje nevsebinske zapise, povezane s takšnimi komunikacijami, ali, v primeru besedilnih sporočil prek aplikacije, vsebino teh komunikacij.

Evidenca komunikacij lahko vključuje naslednje:

• informacije o pošiljatelju/prejemniku; in
• datum in uro komunikacije.

Vsebina komunikacij lahko vključuje sporočila, poslana med uporabniki v aplikaciji.

evidenca o storitvi za stranke

Evidenca o storitvah za stranke, ki jo lahko Uber hrani, vključuje naslednje:

• Posnetki klicev za podporo strankam; in
• druga sporočila o podpori strankam.

Druge poslovne evidence

Druge poslovne evidence, ki jih lahko hrani Uber, vključujejo naslednje:

• kopije vozniškega dovoljenja.

Informacije, povezane z drugimi storitvami Uber

Družba Uber lahko zagotovi druge kategorije informacij o uporabnikih svojih drugih storitev.

Uber Eats:

• osnovne informacije o naročnikih;
• informacije o restavracijah;
• kontaktni podatki restavracije ali lastnika;
• zgodovina naročil; in
• vsebine komunikacij med uporabniki in dostavljalci Uber Eats.

Uber Freight:

• zapise klicev med družbo Uber in prevoznikom;
• sporočila SMS med družbo Uber in prevoznikom;
• kontaktne podatke prevoznika;
• informacije o tovoru (npr. izvor, cilj, vsebina pošiljke); in
• informacije o lokaciji GPS (za razliko od prevoza potnikov voznikom med dostavo ni treba biti prijavljeni, zato so podatki GPS lahko na voljo ali pa tudi ne).

Družba Uber bo morda lahko zagotovila dodatne podatke, ki niso navedeni tukaj. Zahteve organov kazenskega pregona morajo jasno določati zahtevane podatke v skladu z zgoraj navedenimi smernicami.

Pogosta vprašanja

V: Kako lahko pri družbi Uber vložim pravni postopek?

O: Pravni postopek, zahteve za hrambo in/ali zahtevke za razkritje v nujnih primerih je treba naložiti prek portala Uber za javno varnost. Portal pomaga pri potrjevanju, da je prosilec dejansko pooblaščen za vložitev zahteve, saj se za prijavo na račun na portalu uporablja njihov e-poštni naslov oddelka, agencije ali vlade. Portal družbi Uber pomaga pri zbiranju informacij, ki jih potrebuje za hitro obdelavo zahtev organov kazenskega pregona, organom kazenskega pregona pa ponuja koristne funkcije, kot je možnost spremljanja stanja zahtev ali komuniciranja z organom kazenskega pregona. Zahteve lahko pošljete tudi po e-pošti, in sicer na naslov LERT@uber.com.

V: Ali uporabnike obveščate o sodnem postopku?

O: To se lahko zgodi. Za informacije o pravilniku Uber o obvestilih za uporabnike glejte podrazdelek »Pravilnik Uber o obvestilih za uporabnike« v zgornjih smernicah.

V: Kaj naj organi pregona storijo z evidencami, ki jih pridobijo od podjetja Uber, po koncu preiskave ali primera?

O: Podatke, pridobljene od podjetja Uber, je treba uničiti, ko je preiskava ali primer zaključena ali pa podatki niso več potrebni (kar nastopi prej).

V: Vložil/a sem pravni postopek, vendar mi družba Uber ni odgovorila nanj. Kaj naj storim?

O: Portal Uber organom pregona omogoča, da spremljajo stanje svojih zahtev in pošljejo dodatna vprašanja. Uber vsako leto prejme na tisoče zahtev in jih ob prejemu razvrsti po prioriteti. Družba Uber si po najboljših močeh prizadeva, da se hitro odzove na zahteve.

V: Kakšna je politika družbe Uber o deaktiviranju računov? Ali Uber deaktivira račune na zahtevo? Ali bo družba Uber račun na zahtevo ohranil odprt?

O: Zaradi zavezanosti varnosti na svoji platformi lahko Uber ob prejetem obvestilu o incidentu sprejme ukrepe, ki vključujejo deaktivacijo posameznika s platforme. Prosimo, oglejte si Smernice skupnosti Uber, kjer so na voljo pravilniki družbe Uber o deaktivaciji.

V: Ali družba Uber zahteva povračilo stroškov, povezanih z odzivom na sodni postopek?

O: Uber trenutno na splošno ne zahteva povračila stroškov, povezanih z odzivom na sodni postopek, čeprav si do tega pridržuje pravico.

V: Ali mi lahko Uber zagotovi geslo za uporabniški račun?

O: Ne, Uber nima dostopa do uporabniških gesel.