Правила Uber щодо взаємодій із правоохоронними органами за межами США

Компанія Uber постійно підвищує рівень безпеки на платформі та сприяє захисту громад, у яких ми працюємо. Для цього компанія Uber створила спеціалізовану команду швидкого реагування з питань громадської безпеки (PSRT), яка співпрацює з правоохоронними органами в усьому світі. Команда розглядає всі запити правоохоронних органів, які отримує компанія Uber, і відповідає на них. Команда PSRT надає цілодобову підтримку правоохоронним органам, зокрема з екстреними запитами, через наш Портал громадської безпеки або електронною поштою за адресою LERT@uber.com.

Компанія Uber також дбає про конфіденційність даних користувачів. Компанія Uber зберігає та обробляє дані користувачів відповідно до положень Політики конфіденційності й Умов використання, які діють у кожній юрисдикції, де компанія Uber здійснює свою діяльність. Компанія Uber розкриває дані правоохоронним органам відповідно до чинного законодавства й основних принципів компанії.

Актуальну інформацію про продукти й сервіси Uber наведено в Довідковому центрі та в Розділі новин.

Цей посібник і відповіді на поширені запитання не призначені для юридичних консультацій. Вони також не створюють жодних прав, які мають юридичну силу, а компанія Uber залишає за собою право оновлювати або змінювати цей посібник без попереднього сповіщення правоохоронних органів.

Огляд PSRT

Компанія Uber Technologies, Inc. (UTI) і Uber BV є спільними контролерами всіх персональних даних користувачів у Європейській економічній зоні (ЄЕЗ), Швейцарії та Сполученому Королівстві, і компанія UTI є одноосібним контролером решти даних. Команда PSRT в компанії Uber обробляє запити від правоохоронних органів з усіх країн світу згідно з інструкціями відповідного контролера даних.

Отримавши судове розпорядження, запит щодо збереження доказів або екстрений запит на розкриття інформації, компанія Uber може розкрити запитувані дані, якщо такі дії передбачає:

• законодавство США, зокрема Закон про конфіденційність електронних комунікацій;
• місцеві закони, які регулюють роботу органу, що надсилає запит, і будь-які інші чинні закони, як-от Загальний регламент ЄС про захист даних (GDPR) і Регламент про електронні докази;
• основні принципи компанії Uber, як описано нижче;
• Політики Uber для користувачів, зокрема Політика конфіденційності та чинні Умови використання.

Правоохоронні органи мають використовувати Портал як основний засіб зв’язку з командою PSRT. Він відіграє центральну роль у комунікації правоохоронних органів зі спеціалістами PSRT під час надсилання судових розпоряджень, запитів щодо збереження доказів або екстрених запитів на розкриття інформації. На Порталі правоохоронні органи також можуть переглядати статуси судових розпоряджень або звертатись із запитаннями. Інструкції зі створення акаунту доступні за посиланням. Користуватися Порталом можуть лише працівники правоохоронних і державних органів, які мають повноваження отримувати докази у зв’язку з офіційними судовими провадженнями. Під час створення акаунту на Порталі потрібно вказувати офіційну електронну адресу правоохоронного або державного органу. Зі спеціалістами PSRT також можна зв’язатися за адресою LERT@uber.com. Запити електронною поштою необхідно надсилати з офіційного облікового запису правоохоронних або державних органів, і вони мають містити ім’я співробітника органу, його посаду, номер значка або подібний ідентифікатор (у відповідних випадках), назву агентства й контактну інформацію для прямого зв’язку.

Вимоги до судових розпоряджень, запитів щодо збереження доказів та екстрених запитів на розкриття інформації

Надсилаючи запит компанії Uber, правоохоронні органи мають зазначити в ньому конкретні акаунти, яких стосується цей запит. Якщо можливо, правоохоронні органи мають надати унікальні ідентифікатори, пов’язані із цими акаунтами, як-от електронну адресу, номер телефону та/або номерний знак транспортного засобу. Лише імена, як і дати народження (якщо вказані) не є унікальними ідентифікаторами. Компанія Uber також може виявити акаунти, які стосуються розслідування з боку правоохоронних органів, виконавши пошук інформації про певну поїздку. Для таких запитів потрібно надати відомості про поїздку, зокрема зазначену вище ідентифікаційну інформацію користувача, дату, час, ідентифікатор поїздки або місце посадки чи висадки.

Судові розпорядження, запити щодо збереження доказів та екстрені запити на розкриття інформації потрібно надсилати відповідній організації Uber:

• Запити від органів ЄЕЗ, Швейцарії та Сполученого Королівства потрібно надсилати на адресу Uber B.V., Burgerweeshuispad 301, 1076 HR, Амстердам, Нідерланди.
• Запити від усіх інших органів влади потрібно надсилати команді швидкого реагування з питань громадської безпеки, Uber Technologies, Inc. (UTI), 1725 3rd Street, San Francisco, CA 94158.

Судові розпорядження

Усі запити правоохоронних органів щодо даних мають супроводжуватися судовими розпорядженнями (за винятком екстрених запитів, про які йдеться нижче). Компанія Uber залишає за собою право з будь-якої причини відхилити судове розпорядження, зокрема запити, які не мають юридичної підстави, є надмірними, неточними чи невідповідними з інших міркувань, або якщо компанія Uber не може перевірити законність такого запиту. Крім того, компанія Uber може вимагати дійсну постанову суду США (за міжнародним договором про взаємну правову допомогу, угодою про взаємну правову допомогу або судовим дорученням), щоб надати певні типи даних органам влади за межами США. Наприклад, компанія Uber зазвичай вимагає дійсну постанову суду США (за міжнародним договором про взаємну правову допомогу, угодою про взаємну правову допомогу або судовим дорученням), щоб розкрити вміст повідомлень органам влади за межами США.

Чинне судове розпорядження, яке отримує компанія Uber, має:

• адресуватися відповідному суб’єкту Uber;
• видаватися відповідно до місцевого законодавства, що регулює роботу органу, який надсилає запит;
• видаватись особою з відповідними повноваженнями, як-от суддею;
• містити підпис особи з відповідними повноваженнями, як-от судді;
• містити дату;
• містити дату повернення відповідних матеріалів (якщо застосовно);
• конкретно й обґрунтовано визначати потрібні акаунти, типи інформації з акаунту, яку потрібно розкрити, і будь-який відповідний діапазон дат.

Крім того, переконайтеся, що документ із судовим розпорядженням завантажено у форматі файлу, який не можна редагувати, як-от PDF. 

Запити щодо збереження доказів

Правоохоронні органи можуть вимагати збереження даних про акаунти. Отримавши такий запит, компанія Uber може вжити заходів для збереження будь-яких даних або інших відомостей, які стосуються предмета запиту, і очікувати судового розпорядження. Збереження – це одноразовий "миттєвий знімок" записів або вмісту акаунту користувача Uber на момент отримання запиту, а не зберігання цих записів у режимі реального часу на постійній основі. Компанія Uber залишає за собою право з будь-якої причини відхиляти запити на збереження доказів.

Екстрені запити на розкриття інформації

Відповідно до законодавства США та місцевого законодавства компанія Uber може добровільно надати дані користувача правоохоронним органам, якщо компанія Uber добросовісно вважає, що в екстреній ситуації, яка загрожує смертю або серйозними тілесними ушкодженнями будь-якій особі, потрібно негайно розкрити відповідну інформацію. Запитувані дані мають обмежуватися лише інформацією, необхідною для врегулювання поточної надзвичайної ситуації.

Екстрені запити можна розміщувати на порталі або надсилати електронною поштою разом із Формою екстреного запиту на розкриття даних. Дбаючи про безпеку на платформі, компанія Uber цілодобово відповідає на екстрені запити.

Щоб подати екстрений запит на розкриття інформації, правоохоронні органи мають:

• підтвердити, що вони мають законне право отримати запитувані дані;
• підтвердити, що запит дійсно стосується надзвичайної ситуації, пов’язаної з небезпекою смерті або серйозних тілесних ушкоджень, обставини якої вимагають негайного розкриття інформації про цю надзвичайну ситуацію;
• зазначити, що існує значний ризик виникнення надзвичайної ситуації в разі затримки через отримання чинного розпорядження від місцевого суду;
• конкретно й обґрунтовано визначити потрібні акаунти, типи інформації з акаунту, яку потрібно розкрити, і будь-який відповідний діапазон дат;
• якщо це передбачено законодавством, продовжити судовий процес.

Компанія Uber індивідуально розглядає кожен екстрений запит на розкриття інформації, зокрема за прискореною процедурою, і на власний розсуд ухвалює рішення щодо запитуваних даних. Компанія Uber може вимагати додаткову інформацію або документацію, яка допоможе в оцінці екстреного запиту на розкриття інформації.

Політика Uber щодо сповіщення користувачів

Компанія Uber може інформувати користувачів про запити правоохоронних органів щодо їхніх даних, якщо цього не забороняє чинне законодавство.

У межах процедури розслідування компанія Uber може зв’язатися з особою, зазначеною в запиті правоохоронних органів, щодо ймовірного порушення безпеки. Компанія Uber не контактуватиме з такою особою, якщо матиме обґрунтовані підстави вважати, що таке повідомлення може:

• створити безпосередній ризик серйозних травм або смерті для представника громадськості; або
• перешкоджати здійсненню правосуддя або спотворити здійснення правосуддя.

Під час надсилання запиту правоохоронні органи можуть попросити компанію Uber не зв’язуватися з особами, котрих стосується запит, із зазначених вище або інших вагомих причин (залежно від обставин).

Основні принципи компанії Uber

Компанія Uber розглядає запити правоохоронних органів за межами США відповідно до основних принципів Uber. Компанія Uber може не розкривати дані, якщо такі дії суперечать цим принципам.

Основні принципи компанії Uber щодо запитів правоохоронних органів:

1. Усі запити мають відповідати чинному законодавству та мати прийнятний обсяг.
2. Компанія Uber не надаватиме постійного доступу до точних і повних даних про поїздки в реальному часі через безконтрольний доступ до внутрішніх систем.
3. Запити, пов’язані з кримінальними розслідуваннями, мають стосуватися дій, які вважаються злочином у США та в країні проживання відповідної особи, за винятком запитів, пов’язаних із розкриттям даних користувачів у ЄЕЗ, Швейцарії та Сполученому Королівстві. У цих юрисдикціях кримінальне розслідування має стосуватися дій, які вважаються злочином у Нідерландах або США, а також у країні проживання особи.
4. Місцеве законодавство має передбачати механізм оскарження судового рішення.

Інформація, яку надає компанія Uber

У цьому розділі описані загальні категорії даних користувачів, до яких Uber може надавати доступ. Інформація в ньому є довідковою, стосується даних, щодо яких найчастіше надсилають запити, і не є вичерпною. Щоб дізнатися більше про продукти Uber, перейдіть на сторінку відповідного продукту Uber.

Компанія Uber збирає та зберігає дані користувачів відповідно до положень Політики конфіденційності, а також Правил та умов. Дані, які збирає та зберігає компанія Uber, залежать від акаунту, наприклад коли користувач Uber видаляє інформацію про акаунт. Отже, типи даних, які компанія Uber надає у відповідь на дійсне судове розпорядження, можуть відрізнятися.

Загальна інформація про користувачів

Загальна користувацька інформація про пасажирів і водіїв, яку зберігає компанія Uber, включає такі відомості:

• ім’я;
• електронна пошта;
• номер телефону;
• дата створення акаунту;
• статус акаунту.

Інформація про пристрій

Інформація про пристрій містить дані про мобільний пристрій користувача.

Інформація про транспортний засіб

Інформація про транспортний засіб, яку може надавати компанія Uber, включає такі відомості:

• дані про номерний знак;
• марка та модель;
• відомості про страхування транспортного засобу;
• технічний паспорт транспортного засобу;
• ідентифікаційний номер транспортного засобу (VIN).

Платіжна інформація

Інформація про способи та джерела оплати, яку може надати компанія Uber, включає:

• фрагменти номера кредитної картки (перші шість і останні чотири цифри номера кредитної картки) або номера банківського рахунку (лише для водіїв і кур’єрів);
• термін дії кредитної картки;
• поштовий індекс, прив’язаний до кредитної картки;
• інші платіжні засоби.

Інша платіжна інформація, яку може надати Uber, включає такі відомості:

• відомості про певні транзакції, як-от сума, дата й час її здійснення та використаний платіжний засіб.

Інформація про поїздку

Інформація про поїздку зазвичай включає такі відомості:

• розбивка сум, стягнутих із пасажира за поїздку;
• місця посадки й висадки (широта й довгота);
• відомості про пасажира (пасажирів) і водія, зокрема їхні імена й оцінки. Зауважте, що в додатку імена відображаються так, як їх вводять водії та клієнти, тому вони можуть бути вигаданими чи скороченими (наприклад, "Кріс" замість "Крістофер").

Інформація про місцезнаходження

Компанія Uber може збирати інформацію про місцезнаходження за допомогою GPS-модулів у мобільних пристроях водіїв і пасажирів. Інформація про місцезнаходження водія може записуватися, коли додаток Uber запущено на мобільному пристрої водія під час поїздки або після її завершення, якщо водій увійшов в акаунт, щоб отримувати замовлення на поїздки. Пасажири можуть вимкнути передавання GPS-даних у налаштуваннях пристроїв. У такому разі їхні GPS-дані не зберігатимуться.

Інша інформація про профіль користувача

Інша інформація про профіль користувача, яку може надати компанія Uber, включає такі відомості:

• оцінки (від однієї до п’яти зірок);
• письмові відгуки/коментарі;
• фотографії профілю.

Інформація про профіль водія

Компанія Uber може зберігати таку інформацію про водіїв:

• дата народження;
• відомості про транспортний засіб (як зазначено вище);
• номер водійського посвідчення

Інформація про комунікації

Компанія Uber може фіксувати певну інформацію про комунікації між користувачами в додатку Uber, наприклад коли водій і пасажир використовують його для обміну повідомленнями. До такої інформації можуть належати технічні дані, пов’язані з комунікацією, або вміст текстових повідомлень у додатку.

Технічні дані можуть включати такі відомості:

• інформація про відправника й одержувача;
• дата й час комунікації.

До даних комунікацій належить вміст повідомлень, якими обмінюються користувачі в додатку.

Дані служби підтримки

Дані служби підтримки, які може зберігати компанія Uber, включають таку інформацію:

• запис викликів служби підтримки користувачів;
• інші комунікації зі службою підтримки користувачів.

Інші документи

Інші документи, які може зберігати компанія Uber, включають такі:

• копії водійського посвідчення.

Інформація, пов’язана з іншими сервісами Uber

Компанія Uber може надавати інші дані про користувачів решти сервісів.

Uber Eats:

• загальна інформація про користувачів;
• відомості про ресторан;
• контактні дані ресторану або власника;
• історія замовлень;
• вміст комунікацій між користувачами й кур’єрами, які доставляють замовлення Uber Eats.

Uber Freight:

• журнали дзвінків між компанією Uber і перевізником;
• текстові повідомлення між компанією Uber і перевізником;
• контактна інформація перевізника;
• інформація про вантаж (наприклад, місце походження, місце призначення, вміст відправлення);
• місцезнаходження, визначене за допомогою GPS (на противагу спільним поїздам, доставка не вимагає від водіїв бути в системі під час її виконання, тому дані GPS можуть бути як доступні, так і недоступні).

Компанія Uber може надати додаткові дані, не згадані в цьому документі. У запиті правоохоронні органи мають чітко зазначити дані, яких вони потребують, відповідно до наведених вище інструкцій.

Поширені запитання

ЗАПИТАННЯ. Як надіслати компанії Uber судове розпорядження?

ВІДПОВІДЬ. Судові розпорядження, запити щодо збереження доказів та/або екстрені запити на розкриття інформації потрібно завантажувати на Портал громадської безпеки Uber. Портал дає змогу підтвердити, що особа, яка надіслала запит, уповноважена вчиняти таку дію, оскільки використовує електронну адресу свого відділу, агентства чи державного органу для реєстрації акаунту на Порталі. Портал допомагає компанії Uber збирати інформацію, необхідну для швидкої обробки запитів від правоохоронних органів, і пропонує правоохоронним органам корисні функції, як-от змогу відстежувати статус запитів і зв’язуватися з командою PSRT. Запити також можна надсилати електронною поштою на адресу LERT@uber.com.

ЗАПИТАННЯ. Чи сповіщаєте ви користувачів про судові розпорядження?

ВІДПОВІДЬ. Ми можемо це робити. Див. підрозділ "Політика Uber щодо сповіщення користувачів" вище.

ЗАПИТАННЯ. Як правоохоронні органи вчиняють із записами, отриманими від компанії Uber, після завершення розслідування чи розгляду справи?

ВІДПОВІДЬ. Інформацію, отриману від компанії Uber, потрібно знищити після завершення розслідування чи розгляду справи або тоді, коли ці дані більше не потрібні (залежно від того, що настане раніше).

ЗАПИТАННЯ. Ми надіслали судове розпорядження, але не отримали відповіді від компанії Uber. Як діяти?

ВІДПОВІДЬ. Портал Uber дає змогу правоохоронним органам відстежувати статус запитів і надсилати додаткові запитання. Щороку компанія Uber отримує та сортує тисячі запитів. Компанія Uber докладає всіх зусиль, щоб швидко відповідати на запити.

ЗАПИТАННЯ. Якими правилами керується компанія Uber у питаннях деактивації акаунтів? Чи деактивує компанія Uber акаунти за запитом? Чи залишатиме компанія Uber акаунт активним за запитом?

ВІДПОВІДЬ. Оскільки компанія Uber дбає про безпеку платформи, то коли стає відомо про інцидент, компанія може вжити заходів, зокрема деактивувати акаунт користувача на платформі. Перегляньте Правила спільноти Uber, щоб дізнатися про політики Uber щодо деактивації.

ЗАПИТАННЯ. Чи вимагає компанія Uber відшкодування витрат, пов’язаних із реагуванням на судове розпорядження?

ВІДПОВІДЬ. Зараз компанія Uber переважно не вимагає відшкодовувати витрати, пов’язані з реагуванням на судове розпорядження, хоча залишає за собою право на такі дії.

ЗАПИТАННЯ. Чи може компанія Uber надати пароль від акаунту користувача?

ВІДПОВІДЬ. Ні, компанія Uber не має доступу до паролів користувачів.