История маршрутов, адреса, время поездок и геолокация относятся к персональным данным, если связаны с определенным пользователем. Сервис обязан иметь законную цель обработки и не раскрывать сведения посторонним без согласия или прямого основания в законе.
Удаление аккаунта не всегда означает уничтожение всей истории. Для такси часть сведений о заказе хранится не менее шести месяцев. Но оператор должен прекратить незаконное раскрытие, удалить данные без действующего основания и объяснить, что именно он продолжает хранить и почему.
Что сделать сразу после обнаружения раскрытия
Сначала сохраните доказательства, а уже затем меняйте настройки и удаляйте аккаунт: страница, письмо поддержки или доступная постороннему ссылка могут исчезнуть. Фиксируйте также способ доступа.
- Сделайте скриншоты экрана с датой, адресом страницы, именем профиля и перечнем поездок.
- Сохраните письма, уведомления, переписку с водителем, поддержкой и получателем данных.
- Выгрузите историю заказов, чеки, договор, редакцию пользовательского соглашения и политики конфиденциальности.
- Запишите, кто и когда увидел сведения, какие адреса и периоды ему стали доступны.
- Смените пароль, завершите активные сеансы, удалите неизвестные устройства и отзовите лишние разрешения приложения.
- Направьте оператору письменное требование сохранить журналы доступа и не уничтожать материалы внутренней проверки.
Если адресом воспользовались для преследования, угроз или попытки проникновения, не ограничивайтесь спором с приложением. Обратитесь в полицию, предупредите близких и охрану, временно измените привычный маршрут. Для фиксации именно информационного инцидента подойдет жалоба на утечку персональных данных.
Проверьте, не продолжает ли каршеринг считать машину арендованной и собирать данные активной поездки. При такой ошибке дополнительно используйте инструкцию о том, что делать, если каршеринг не завершает аренду.
Кому направлять требования
В споре может быть несколько операторов. Агрегатор хранит профиль и историю заказов, перевозчик получает сведения для выполнения поездки, каршеринговая компания фиксирует аренду и движение автомобиля. Водитель или подрядчик, который скопировал данные для собственных целей, также может отвечать за свои действия.
Посмотрите реквизиты в чеке, договоре и политике обработки данных. Направьте обращение каждому участнику, чьи действия неясны: сервису, перевозчику или владельцу автомобиля. Укажите номер аккаунта и спорных поездок, но не рассылайте полные паспортные данные по незащищенной почте. Для официальной фиксации обязанностей оператора можно адаптировать требование об исполнении обязательств: перечислить действия, сроки и способ подтверждения результата.
Если сведения раскрылись вместе с необоснованным списанием, разделите вопросы: доступ к данным и их удаление требуйте как субъект персональных данных, а возврат денег - как потребитель. Пример разграничения доказательств приведен в материале о том, как действовать, если такси списало штраф за загрязнение или повреждение салона.
Что запросить у сервиса
Субъект вправе узнать цели и основания обработки, перечень данных, источники, сроки хранения, получателей и порученных обработчиков. Ответ на правильно оформленный запрос дают в течение десяти рабочих дней.
Попросите сообщить, кто обращался к истории поездок, когда и из какого интерфейса; кому передавались маршруты и адреса; было ли раскрытие частью исполнения заказа; проводилась ли проверка инцидента; уведомлялся ли Роскомнадзор. Отдельно потребуйте сохранить технические журналы, чтобы сервис не ответил только общей ссылкой на политику.
Запрос должен позволять идентифицировать заявителя: обычно указывают реквизиты документа, сведения об отношениях с оператором и подписывают обращение. Безопаснее использовать форму личного кабинета, заказное письмо или официальный адрес, предусмотренный политикой сервиса.
Раскрытие не всегда незаконно. Передача водителю адреса подачи для заказа, платежному партнеру для расчета или госоргану по законному запросу может иметь основание. Но доступ постороннего к полной истории маршрутов требует объяснения.
Похожий порядок запроса получателей применяется, когда клиника отправила результаты анализов другому пациенту: оператор должен раскрыть обстоятельства передачи и меры по прекращению доступа. Общая ссылка на конфиденциальность не отвечает на вопрос, кто фактически видел сведения.
Как потребовать прекращения обработки и удаления
Не ограничивайтесь фразой «удалите мои данные». Разделите требования: прекратить незаконное предоставление и распространение; заблокировать спорные сведения на время проверки; удалить копии у получателей; уничтожить данные, для которых нет цели или правового основания; отключить рекламное профилирование; подтвердить исполнение.
Если обработка держится только на согласии, направьте отзыв согласия на обработку персональных данных. Отзыв не уничтожает обязанности, основанные на законе или договоре, поэтому попросите перечислить каждое сохраняемое поле, основание и срок.
При выявлении неправомерной обработки оператор должен прекратить ее в течение трех рабочих дней. Если обеспечить законность нельзя, данные подлежат уничтожению в течение десяти рабочих дней. При достижении цели обработки или отзыве согласия общий срок уничтожения составляет до тридцати дней, если договор или закон не устанавливает иное.
Для заказов легкового такси действует специальное правило: служба заказа и перевозчик хранят установленные сведения о заказе не менее шести месяцев после его исполнения. Поэтому требование стереть всю поездку на следующий день может быть отклонено законно, но это не разрешает показывать маршрут посторонним или использовать его для новой несовместимой цели.
Если сервис продолжает обработку без понятного основания, приложите к повторному обращению жалобу на обработку персональных данных. Потребуйте мотивированный ответ, а не сообщение о «технической невозможности».
Как пожаловаться в Роскомнадзор
В Роскомнадзор обращаются после ответа оператора или при его молчании. Приложите запрос, подтверждение отправки, ответ и скриншоты. Просите проверить цели, основания, круг получателей, безопасность доступа и сроки блокирования или уничтожения.
Важно! Этот документ можно скачать в КонсультантПлюс
Скачать в КонсультантПлюсБесплатный доступ к документуВедомство может провести надзорные мероприятия и выдать предписание, но не присуждает гражданину деньги. Если сервис сообщил об «утечке», попросите проверить, исполнил ли оператор обязанность уведомить уполномоченный орган об инциденте: первичное сообщение направляется в течение 24 часов, а результаты внутреннего расследования - в течение 72 часов.
Если информация оказалась в открытом доступе, попросите немедленно ограничить страницу и убрать копии. Практический порядок фиксации публикации разобран в материале о том, как действовать, если суд опубликовал решение с адресом и другими персональными данными.
Как взыскать компенсацию
Компенсация не начисляется автоматически. В суде нужно показать нарушение, принадлежность данных заявителю и переживания. Значение имеют чувствительность адресов, длительность доступа, число получателей, риск преследования и реакция сервиса.
Сначала направьте претензию по компенсации морального вреда. Укажите разумную сумму, но главным требованием оставьте прекращение доступа и удаление незаконных копий.
Подтвержденные расходы заявляйте отдельно: смена замков и номера телефона, временное жилье, юридическая помощь, лечение или иные необходимые меры безопасности. Для расчета подойдет претензия о возмещении убытков, если между нарушением и расходом есть прямая связь.
В иске можно соединить требования признать обработку незаконной, прекратить распространение, уничтожить данные, возместить убытки и компенсировать моральный вред. Если спор связан с платной услугой, используйте исковое заявление о защите прав потребителей с учетом конкретных обстоятельств.
Не смешивайте персональные данные с правом на изображение. Когда сервис или водитель опубликовал еще и фотографию пассажира, дополнительно применяется инструкция о том, что делать, если фото или видео разместили без согласия.
FAQ: раскрытие истории поездок и геолокации
Можно ли полностью удалить историю такси сразу?
Не всегда. Обязательные сведения о заказе такси должны храниться не менее шести месяцев. Другие данные оператор обязан удалить, когда цель достигнута и нет самостоятельного основания для дальнейшего хранения.
Достаточно ли удалить приложение с телефона?
Нет. Удаление приложения не прекращает хранение данных в информационной системе сервиса. Нужен отдельный запрос оператору и подтверждение результата.
Должен ли сервис назвать получателя данных?
Субъект вправе запросить сведения о лицах, которым данные могут быть раскрыты, и о совершенной обработке. В споре просите также технические журналы и результаты внутренней проверки.
Заплатит ли Роскомнадзор компенсацию?
Нет. Ведомство проводит надзор и принимает меры реагирования. Убытки и компенсацию морального вреда взыскивают в судебном порядке.
Что делать, если из-за адреса поступают угрозы?
Сохраняйте сообщения, звонки и записи камер, обращайтесь в полицию и принимайте меры безопасности. Требования к сервису и жалоба в Роскомнадзор не заменяют срочную защиту от преследования.