Регистрация такси и службы доставки в Роскомнадзоре

Обработка данных водителей

Что требует 152-ФЗ? Нужно получить письменное или электронное согласие водителя на обработку этих данных. В согласии чётко прописываются цели: для доступа к сервису, проверки разрешений, формирования отчётов, взаимодействия с партнёрами. Важно: если компания планирует передавать данные водителей третьим лицам (например, таксопарку или сервису аналитики), для этого тоже нужно отдельное согласие. Водитель вправе отозвать согласие — тогда оператор должен прекратить обработку (но если есть иное законное основание, часть данных может сохраняться).

Персональные данные клиентов (пассажиров, заказчиков доставки)

Здесь ключевой момент — цель обработки.

• Если данные нужны строго для исполнения договора (оформление заказа, расчёт стоимости, формирование чека, взаимодействие водителя и клиента, хранение истории для бухгалтерии и налоговой отчётности), то отдельное согласие не требуется. Правовое основание — п. 2 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора).
• Согласие становится обязательным, когда данные используют для иных целей: маркетинговые рассылки, профилирование клиентов, передача третьим лицам (например, рекламным партнёрам), глубокая аналитика за рамками самой поездки или доставки.

Особая тема — геоданные.

Сама по себе геолокация — это персональные данные. Если сервис собирает и хранит координаты клиента только для того, чтобы построить маршрут и отследить поездку — это в рамках договора, отдельное согласие на это не нужно. Но если геоданные используют для других целей (например, для анализа поведения клиента вне контекста конкретной поездки, для таргетированной рекламы), тут уже требуется явное согласие.

Практические рекомендации для бизнеса

Чтобы работать в правовом поле, советую:

• Разработать Политику конфиденциальности. В ней нужно чётко разделить цели обработки для разных категорий субъектов (водитель, пассажир, заказчик доставки) и прописать, какие данные для чего нужны.
• Фиксировать согласия. Если согласие требуется, его нужно получить и зафиксировать (в логе приложения, в электронном документе).
• Продумать механизм отзыва. Дать субъекту возможность отозвать согласие и прописать, как оператор отреагирует (например, заблокирует передачу данных, но сохранит то, что нужно по закону).
• Ограничивать доступ. Не предоставлять всем подряд (например, всем водителям) полный доступ к персональным данным клиентов — только тем, кому это действительно нужно для выполнения задачи.
• Обеспечивать защиту. Принимать организационные и технические меры для защиты данных от несанкционированного доступа.

Если у вас возникают сложности по отдельным вопросам, например, сервис хочет начать анализировать поведение клиентов по геоданным или планирует передавать данные партнёрам, мы с радостью поможем. Наши специалисты разработают необходимую документацию и дадут квалифицированную консультацию по вопросам исполнения требований Федерального закона №152-ФЗ!