Как такси и доставка защищают персональные данные клиентов и водителей

Геолокация, маршруты, паспортные данные водителей и телефоны клиентов — всё это персональные данные по 152-ФЗ. Разбираем, кто в сервисе такси и доставки оператор, какое согласие нужно на геоданные и сколько можно хранить историю поездок.

Приложение такси знает, где сейчас находится пассажир и куда он едет. Сервис доставки хранит адрес, телефон и историю заказов. У водителя и курьера в личном кабинете лежат паспортные данные, номер прав и банковская карта для выплат. Всё это персональные данные, и на них распространяется 152-ФЗ так же, как на данные в CRM или в кадровой базе.

Проблема в том, что владельцы сервисов такси и доставки часто прописывают в политике обработки общие фразы про «обработку данных пользователей», а геолокацию, маршруты и данные исполнителей оформляют по остаточному принципу. Разбираемся, что здесь считается персональными данными, кто отвечает за их обработку и сколько можно хранить историю поездок.

Какие данные в такси и доставке относятся к персональным

У клиента это имя, телефон, адрес доставки или посадки, история заказов, геолокация во время поездки и построенный маршрут. Отдельно от геоданных телефон и адрес уже позволяют опознать человека, а вместе с маршрутом дают понять, где он живёт, работает и куда ездит регулярно.

У водителя и курьера набор шире: паспорт, водительское удостоверение, номер автомобиля, СТС, банковские реквизиты для выплат, а часто ещё фото и данные о судимости для служб безопасности. Если исполнитель работает как самозанятый или ИП по договору с агрегатором, это не снимает с сервиса обязанностей оператора персональных данных в отношении этих сведений.

Кто отвечает за обработку персональных данных в такси и доставке

Оператором персональных данных становится тот, кто определяет цели и способы обработки. Приложение такси или доставки собирает геолокацию, хранит историю заказов на своих серверах и решает, кому передать заказ, поэтому оператором в отношении данных клиента выступает сам сервис, а не водитель.

С данными исполнителей сложнее. Если агрегатор сам ведёт базу водителей, проверяет документы и хранит их в своей системе, он тоже оператор в отношении этих данных. Когда часть обработки выполняет сторонняя компания, например служба поддержки или аналитики на аутсорсе, с ней нужен отдельный договор поручения на обработку персональных данных, где прописаны цели, перечень действий и требования к защите.

Согласие клиента и водителя на обработку данных

Регистрация в приложении не заменяет согласие, если пользователь просто нажал «принимаю» под длинным текстом пользовательского соглашения без отдельного упоминания геолокации. Согласие должно называть конкретные категории данных, включая геолокацию и историю поездок, цель обработки и срок действия.

Отдельно стоит прописать использование геоданных не по прямому назначению: если сервис планирует показывать пользователю таргетированную рекламу заведений по пути следования или передавать агрегированные маршруты партнёрам, это отдельная цель обработки, и на неё нужно отдельное согласие, а не общая формулировка «в маркетинговых целях».

Сколько хранить геолокацию и историю поездок

Закон требует прекращать обработку и хранение персональных данных, как только они перестают быть нужны для целей, ради которых собирались. То же самое касается истории поездок и геолокации. Хранить их бессрочно просто потому, что диск позволяет, нельзя.

На практике сервис сам определяет сроки внутренним регламентом и опирается на конкретные задачи. Это разбор спорных ситуаций и жалоб, финансовая отчётность, а также требования к хранению данных для расследования инцидентов безопасности. Когда цель достигнута и срок истёк, данные нужно удалить или обезличить, а не просто перенести в архив на неопределённый срок.

Что проверяет Роскомнадзор в сервисах такси и доставки

При проверке или ответе на жалобу пользователя РКН смотрит на политику обработки персональных данных, наличие согласий именно на геолокацию, договоры поручения с подрядчиками и реестр операторов. Отдельный интерес вызывают случаи, когда данные о маршрутах передаются третьим лицам, например партнёрам по доставке еды из ресторанов, без указания этого в согласии.

Жалобу может подать и водитель, если увидит, что его паспортные данные или геолокация используются шире, чем указано в оферте с агрегатором. Такие обращения проверяются так же, как жалобы клиентов.

Нужно ли уведомлять РКН? — пройти тест

Проверить, что политика обработки и согласия на сайте и в приложении закрывают именно эти риски, можно с помощью аудита.

Авто-аудит сайта — проверка на нарушения 152-ФЗ

Частые вопросы

Нужно ли отдельное согласие на геолокацию, если оно уже есть в пользовательском соглашении?

Да, если в соглашении геолокация не выделена как отдельная категория данных с указанием цели и срока обработки. Общая формулировка про «данные пользователя» для геолокации недостаточна.

Можно ли хранить историю поездок вечно для статистики?

Нет. Статистику можно вести только по обезличенным данным. Персональные данные конкретного человека хранятся, пока действует обоснованный срок, а затем удаляются или обезличиваются.

Кто отвечает, если водитель как ИП сам слил базу клиентов конкурентам?

Ответственность водителя не исключает ответственности агрегатора, если именно он как оператор не обеспечил условия доступа к данным и не прописал их в договоре. Разграничение обязанностей нужно фиксировать письменно.

Нужно ли уведомлять Роскомнадзор о новом сервисе доставки как об операторе персональных данных?

Да, при начале обработки персональных данных, которая подпадает под требования закона о постановке на учёт, сервис подаёт уведомление в Роскомнадзор и встаёт в реестр операторов, если ещё не сделал этого.

Пошаговый гайд «Как подать уведомление в Роскомнадзор» — что вписать в каждое поле формы, с примерами под вашу сферу, 990 ₽. Открыть гайд