«Укрзалізниця» оновила правила роботи з персональними даними пасажирів. Компанія затвердила нову Політику приватності та оновила Повідомлення про обробку персональних даних для користувачів електронних сервісів і пасажирів.
Для звичайного користувача це означає важливу річ: під час купівлі квитка або використання окремих сервісів перевізник може отримувати та обробляти значно ширший набір інформації, ніж лише ім’я та номер телефону.
Нові правила визначають, які саме дані збираються, навіщо вони потрібні, де зберігаються та за яких умов можуть передаватися іншим організаціям.
При цьому «Укрзалізниця» наголошує, що обробка інформації здійснюється відповідно до законодавства України, а доступ до персональних даних має бути обмежений.
Що саме може знати «Укрзалізниця» про пасажира
Обсяг персональних даних залежить від того, якою послугою користується людина. Для базових операцій, зокрема роботи з мобільним застосунком або сайтом, перевізнику необхідні контактні та облікові відомості.
Під час оформлення квитка можуть оброблятися прізвище та ім’я пасажира, номер телефону й електронна адреса. Якщо людина користується пільгою, додатково можуть знадобитися відомості з документів, які підтверджують право на неї.
Окрема категорія інформації виникає під час електронної ідентифікації. Якщо пасажир використовує «Дія.Підпис», BankID НБУ або «Дія.Шеринг», перевізник може отримувати відповідні ідентифікаційні дані. Серед них, зокрема, може бути реєстраційний номер облікової картки платника податків — РНОКПП.
Також у визначених випадках можуть оброблятися відомості про наявність статусу внутрішньо переміщеної особи.
Для деяких спеціальних послуг перелік інформації стає ще ширшим.
Наприклад, під час замовлення вагона-автомобілевоза може знадобитися інформація про автомобіль, зокрема його марка. Під час оформлення спеціальних вагонів, вокзального помічника або окремих замовлень для військовослужбовців можуть оброблятися додаткові відомості, включаючи скановані копії документів.
Ще більше інформації може знадобитися у разі претензійного повернення квитка. У таких ситуаціях можуть оброблятися прізвище, ім’я та по батькові, дата народження, адреса проживання, РНОКПП і номер рахунку IBAN, на який мають бути повернуті кошти.
Таким чином, набір даних безпосередньо залежить від ситуації. Для купівлі звичайного квитка одна інформація може бути достатньою, тоді як для пільгової поїздки, спеціального замовлення або повернення коштів перелік відомостей суттєво розширюється.
Навіщо перевізнику потрібні ці дані
Збір персональної інформації не обмежується безпосередньо оформленням квитка.
«Укрзалізниця» використовує дані для організації перевезення пасажирів, оформлення та повернення проїзних документів, проведення платежів і виконання умов договору перевезення.
Крім того, інформація може знадобитися для розгляду претензій, вирішення спірних питань, інформування пасажирів про деталі поїздок та забезпечення безпеки електронних сервісів.
Окремий напрямок — контроль доступу та захист інформаційних систем. Компанія зазначає, що дані можуть використовуватися для запобігання несанкціонованому доступу та фіксації спроб порушення безпеки.
Правовою основою для обробки інформації можуть бути згода самого пасажира, виконання умов публічної оферти — тобто договору перевезення — а також вимоги українського законодавства.
Де зберігаються персональні дані
Одне з ключових положень оновленої політики стосується місця зберігання інформації.
За даними «Укрзалізниці», персональні дані зберігаються на серверах у дата-центрах, розташованих на території України.
Компанія також заявляє про використання технічних та організаційних заходів для захисту інформації. Зокрема, доступ до баз даних має бути обмежений колом працівників, яким така інформація необхідна для виконання службових обов’язків.
Також фіксуються спроби порушення безпеки.
Це особливо важливо з огляду на те, що сучасні цифрові сервіси працюють із великими обсягами персональної інформації. В одному випадку це може бути лише номер телефону та електронна пошта, а в іншому — ідентифікаційні відомості, документи або банківські реквізити.
Чи може «Укрзалізниця» передавати інформацію іншим організаціям
Згідно з оновленими правилами, передача персональних даних третім особам без відповідних правових підстав не допускається.
Водночас існують ситуації, коли така передача може бути необхідною або прямо передбаченою законодавством.
Зокрема, інформація про пасажирів, які користуються пільгами, може передаватися державним органам для перевірки відповідності поданих документів.
У документі зазначається можливість передачі відповідних відомостей Міністерству соціальної політики, сім’ї та єдності України або Міністерству освіти і науки України — залежно від виду пільги та необхідності її підтвердження.
Тобто сама наявність персональних даних у системі «Укрзалізниці» не означає, що вони можуть вільно передаватися будь-яким компаніям чи установам. Для цього мають існувати відповідні правові підстави.
Які права має пасажир
Пасажири не лише надають свої дані, а й мають низку прав щодо інформації про себе.
Відповідно до законодавства про захист персональних даних людина може отримати інформацію про те, які її персональні дані обробляються, а також вимагати виправлення інформації, якщо вона є недостовірною.
У передбачених законом випадках пасажир також може вимагати видалення своїх даних або відкликати згоду на їх обробку.
Для реалізації відповідних прав можна звернутися до «Укрзалізниці» через гарячу лінію 0-800-503-111 або скористатися електронним зверненням.
Водночас відкликання згоди не обов’язково означає, що будь-яка інформація буде негайно видалена. Якщо певні дані необхідні для виконання договору, дотримання законодавства або мають іншу законну підставу для обробки, компанія може продовжувати працювати з ними в межах відповідних вимог.
Приватність — не єдине нововведення для пасажирів
Оновлення політики приватності відбувається на тлі інших змін і роз’яснень «Укрзалізниці», пов’язаних із безпекою пасажирів.
Перевізник нагадує, що у разі виникнення загрози або насильства у поїзді пасажири можуть скористатися «тривожною кнопкою», звернутися до працівників залізниці або викликати правоохоронців.
Також компанія роз’яснювала порядок отримання страхових виплат у разі травмування під час поїздки. За чинними правилами страхування пасажирів залізничного транспорту компенсація за шкоду життю та здоров’ю в окремих випадках може сягати 320 тисяч гривень.
У підсумку нова політика приватності означає для пасажирів насамперед більшу визначеність щодо того, що відбувається з їхніми даними після введення інформації в застосунку, на сайті або під час оформлення спеціальної послуги.
Для звичайної поїздки перевізнику потрібен відносно обмежений набір інформації. Але що складнішою є послуга — пільговий проїзд, електронна ідентифікація, спеціальне замовлення чи претензійне повернення — то більше персональних відомостей може бути необхідно обробити.
При цьому «Укрзалізниця» заявляє, що зберігає ці дані в Україні, обмежує доступ до них і передає стороннім установам лише у випадках, передбачених законом. Для пасажирів це означає, що тепер варто уважніше ставитися не лише до самого квитка, а й до інформації, яку вони передають залізничному перевізнику під час користування його цифровими сервісами.
