"УЗ" змінила правила приватності для пасажирів: що відомо
"Укрзалізниця" оновила Політику приватності та Повідомлення про обробку персональних даних для пасажирів і користувачів електронних сервісів. У документах перевізник пояснив, яку інформацію збирає, навіщо її використовує та як забезпечує її захист
Так, обсяг даних залежить від послуги, якою користується пасажир. Під час роботи з мобільним застосунком і вебсайтами компанія збирає базову контактну та облікову інформацію.
Для оформлення квитків необхідні прізвище та ім’я пасажира, номер телефону, електронна пошта, а за наявності пільги — також відомості з документів, що підтверджують право на неї.
У разі електронної ідентифікації через "Дія.Підпис", BankID НБУ або "Дія.Шеринг" "Укрзалізниця" може отримувати ідентифікаційні дані, зокрема РНОКПП, а також інформацію про статус внутрішньо переміщеної особи.
Додаткові відомості потрібні для спеціальних замовлень. Зокрема, під час бронювання вагона-автомобілевоза, спецвагонів, послуги вокзального помічника чи оформлення замовлень для військовослужбовців можуть оброблятися дані про марку автомобіля або скановані копії документів.
Для претензійного повернення квитків перевізнику можуть знадобитися прізвище, ім’я та по батькові, дата народження, адреса проживання, РНОКПП та номер IBAN-рахунку.
Зібрану інформацію "Укрзалізниця" використовує для надання транспортних послуг, оформлення та повернення квитків, проведення розрахунків, розгляду претензій і спірних питань, а також забезпечення безпеки та захисту від несанкціонованого доступу.
Крім того, дані можуть використовуватися для інформування пасажирів про поїздки та аналізу якості послуг.
Підставами для обробки персональних даних є згода пасажира, виконання умов публічної оферти — договору перевезення — та вимоги українського законодавства.
В "Укрзалізниці" зазначили, що всі персональні дані зберігаються в дата-центрах, розташованих на території України. Компанія також застосовує технічні й організаційні заходи захисту інформації, зокрема обмежує доступ працівників до баз даних та фіксує спроби порушень.
Передача персональних даних третім особам допускається лише у випадках, передбачених законодавством. Наприклад, інформація про пільговиків може передаватися Міністерству соціальної політики, сім’ї та єдності України або Міністерству освіти і науки України для перевірки відповідних документів.
Відповідно до Закону України "Про захист персональних даних", пасажири можуть отримувати інформацію про свої персональні дані, вимагати виправлення або видалення недостовірної інформації, а також відкликати згоду на її обробку.