«Укрзалізниця» обновила правила работы с персональными данными пассажиров. Компания утвердила новую Политику конфиденциальности и обновила Уведомление об обработке персональных данных для пользователей электронных сервисов и пассажиров.
Для обычного пользователя это означает важную вещь: во время покупки билета или использования отдельных сервисов перевозчик может получать и обрабатывать значительно больший объем информации, чем только имя и номер телефона.
Новые правила определяют, какие именно данные собираются, зачем они нужны, где хранятся и при каких условиях могут передаваться другим организациям.
При этом «Укрзалізниця» подчеркивает, что обработка информации осуществляется в соответствии с законодательством Украины, а доступ к персональным данным должен быть ограничен.
Что именно «Укрзалізниця» может знать о пассажире
Объем персональных данных зависит от того, какой услугой пользуется человек. Для базовых операций, в частности работы с мобильным приложением или сайтом, перевозчику необходимы контактные и учетные сведения.
При оформлении билета могут обрабатываться фамилия и имя пассажира, номер телефона и электронная почта. Если человек пользуется льготой, дополнительно могут потребоваться сведения из документов, подтверждающих право на нее.
Отдельная категория информации появляется при электронной идентификации. Если пассажир использует «Дія.Підпис», BankID НБУ или «Дія.Шеринг», перевозчик может получать соответствующие идентификационные данные. Среди них, в частности, может быть регистрационный номер учетной карточки налогоплательщика — РНОКПП.
Также в определенных случаях могут обрабатываться сведения о наличии статуса внутренне перемещенного лица.
Для некоторых специальных услуг перечень информации становится еще шире.
Например, при заказе вагона-автомобилевоза может потребоваться информация об автомобиле, в частности его марка. При оформлении специальных вагонов, услуги вокзального помощника или отдельных заказов для военнослужащих могут обрабатываться дополнительные сведения, включая сканированные копии документов.
Еще больше информации может потребоваться в случае претензионного возврата билета. В таких ситуациях могут обрабатываться фамилия, имя и отчество, дата рождения, адрес проживания, РНОКПП и номер счета IBAN, на который должны быть возвращены деньги.
Таким образом, набор данных напрямую зависит от ситуации. Для покупки обычного билета одной информации может быть достаточно, тогда как для льготной поездки, специального заказа или возврата средств перечень сведений существенно расширяется.
Зачем перевозчику нужны эти данные
Сбор персональной информации не ограничивается непосредственно оформлением билета.
«Укрзалізниця» использует данные для организации перевозки пассажиров, оформления и возврата проездных документов, проведения платежей и выполнения условий договора перевозки.
Кроме того, информация может понадобиться для рассмотрения претензий, решения спорных вопросов, информирования пассажиров о деталях поездок и обеспечения безопасности электронных сервисов.
Отдельное направление — контроль доступа и защита информационных систем. Компания указывает, что данные могут использоваться для предотвращения несанкционированного доступа и фиксации попыток нарушения безопасности.
Правовым основанием для обработки информации могут быть согласие самого пассажира, выполнение условий публичной оферты — то есть договора перевозки, — а также требования украинского законодательства.
Где хранятся персональные данные
Одно из ключевых положений обновленной политики касается места хранения информации.
По данным «Укрзалізниці», персональные данные хранятся на серверах в дата-центрах, расположенных на территории Украины.
Компания также заявляет об использовании технических и организационных мер для защиты информации. В частности, доступ к базам данных должен быть ограничен кругом сотрудников, которым такая информация необходима для выполнения служебных обязанностей.
Кроме того, фиксируются попытки нарушения безопасности.
Это особенно важно с учетом того, что современные цифровые сервисы работают с большими объемами персональной информации. В одном случае это может быть только номер телефона и электронная почта, а в другом — идентификационные сведения, документы или банковские реквизиты.
Может ли «Укрзалізниця» передавать информацию другим организациям
Согласно обновленным правилам, передача персональных данных третьим лицам без соответствующих правовых оснований не допускается.
Однако существуют ситуации, когда такая передача может быть необходимой или прямо предусмотренной законодательством.
В частности, информация о пассажирах, которые пользуются льготами, может передаваться государственным органам для проверки соответствия предоставленных документов.
В документе указывается возможность передачи соответствующих сведений Министерству социальной политики, семьи и единства Украины или Министерству образования и науки Украины — в зависимости от вида льготы и необходимости ее подтверждения.
То есть само наличие персональных данных в системе «Укрзалізниці» не означает, что их можно свободно передавать любым компаниям или учреждениям. Для этого должны существовать соответствующие правовые основания.
Какие права есть у пассажира
Пассажиры не только предоставляют свои данные, но и имеют ряд прав в отношении информации о себе.
В соответствии с законодательством о защите персональных данных человек может получить информацию о том, какие его персональные данные обрабатываются, а также потребовать исправления информации, если она является недостоверной.
В предусмотренных законом случаях пассажир также может потребовать удаления своих данных или отозвать согласие на их обработку.
Для реализации соответствующих прав можно обратиться в «Укрзалізницю» по горячей линии 0-800-503-111 или воспользоваться электронным обращением.
При этом отзыв согласия не обязательно означает, что любая информация будет немедленно удалена. Если определенные данные необходимы для выполнения договора, соблюдения законодательства или имеют другое законное основание для обработки, компания может продолжать работать с ними в рамках соответствующих требований.
Конфиденциальность — не единственное изменение для пассажиров
Обновление политики конфиденциальности происходит на фоне других изменений и разъяснений «Укрзалізниці», связанных с безопасностью пассажиров.
Перевозчик напоминает, что в случае возникновения угрозы или насилия в поезде пассажиры могут воспользоваться «тревожной кнопкой», обратиться к сотрудникам железной дороги или вызвать правоохранителей.
Также компания разъясняла порядок получения страховых выплат в случае травмирования во время поездки. Согласно действующим правилам страхования пассажиров железнодорожного транспорта, компенсация за вред жизни и здоровью в отдельных случаях может достигать 320 тысяч гривен.
В итоге новая политика конфиденциальности означает для пассажиров прежде всего большую определенность относительно того, что происходит с их данными после введения информации в приложении, на сайте или во время оформления специальной услуги.
Для обычной поездки перевозчику требуется относительно ограниченный набор информации. Но чем сложнее услуга — льготный проезд, электронная идентификация, специальный заказ или претензионный возврат, — тем больше персональных сведений может потребоваться обработать.
При этом «Укрзалізниця» заявляет, что хранит эти данные в Украине, ограничивает доступ к ним и передает сторонним учреждениям только в случаях, предусмотренных законом. Для пассажиров это означает, что теперь стоит внимательнее относиться не только к самому билету, но и к информации, которую они передают железнодорожному перевозчику при использовании его цифровых сервисов.
