Приостановка деятельности Wheely признана незаконной

8 дек. 2020 г.Пресс-релиз

Мы защищаем интересы наших пассажиров и твердо верим, что персональная информация не должна по умолчанию передаваться государственным органам. На этой неделе с нашей позицией согласился кассационный суд.

25 ноября 2020 года Второй кассационный суд вынес решение в нашу пользу. Мы оспаривали доводы Департамента транспорта г. Москвы, который настаивает на передаче данных о местоположении наших пассажиров в режиме реального времени — этому требованию уже следуют другие участники рынка.

Из-за нашего принципиального отказа ранее, в августе 2020 года, суд низшей инстанции приостановил деятельность дочерней компании ООО «Вили» в России на 90 дней (это постановление теперь отменено Вторым кассационным судом). Несмотря на то, что этот запрет не повлиял на работу нашей платформы, это судебное решение — значимая победа в сфере защиты прав потребителей.

Основная борьба еще впереди: мы по-прежнему добиваемся отмены двух других приказов, связанных с нарушением конфиденциальности, в федеральных судах. Тем не менее, все предыдущие попытки транспортных управлений в разных странах провести подобные законы окончились неудачей, и мы уверены, что здравый смысл восторжествует и в этот раз.

Почему Wheely не прекращал работать?

Работа сервиса не зависит от дочерней компании в России: ООО «Вили» занималось только обработкой локальных платежей. Когда было вынесено решение о приостановлении деятельности, мы начали проводить все транзакции через нашу головную компанию, как уже делали на других рынках, например, в Париже.

Мы полностью соблюдаем местное законодательство и платим все необходимые налоги. Это решение увеличило стоимость транзакций, однако мы считаем это разумной платой за защиту от подобных судебных постановлений.

На передаче каких данных настаивает Департамент транспорта?

Дептранс потребовал, чтобы мы предоставляли геолокационные данные каждой поездки в режиме реального времени. Эти данные могут считаться «ложноанонимными»: несмотря на то, что они не содержат имена пассажиров или их номера телефонов, при сопоставлении с другими источниками данных узнать личность пассажира не составит особого труда.

Почему Wheely выступает против передачи данных?

  • Это создаст опасный прецедент. Если Дептранс добьется передачи данных о местоположении в реальном времени, транспортные управления других городов, например, Лондона, последуют их примеру. Это нарушит права пассажиров на всех рынках: именно поэтому мы довели этот вопрос до сведения Европейского совета по защите данных (EDPB) и Управления комиссара по информации Великобритании (ICO).

  • Мировая практика показывает, что агрегаторы твердо выступают против подобных запросов: так, это сработало, например, в Испании, Франции и Египте. Однако в России Uber уступил, продав местный бизнес Яндекс.Такси, и теперь данные в том числе и об их пассажирах передаются Дептрансу.

И — что самое главное — мы предпочли бы не иметь доступа к подобным данным со своей стороны. Мы постоянно работаем над улучшением нашей системы безопасности, чтобы никакие третьи лица не могли получить к ним доступ.

Почему Департамент транспорта запрашивает эту информацию?

Дептранс не делает различий между регулированием рынка «желтых» такси и перевозчиков по заказу.

  1. Когда речь идет о такси, выбор пассажиров ограничен, и они не имеют никакого представления, насколько надежна та или иная компания. Пассажиры, как правило, выбирают первую же доступную им машину. То есть, выбор такси происходит случайным образом, и пассажир вынужден полагаться на добросовестность и ответственность регулятора.

  2. На рынке перевозок по заказу (одним из представителей которого является Wheely) агрегатор сам контролирует заказы, устраняя тем самым недостатки рынка такси. Этому способствует множество различных механизмов: квитанция, внешний способ оплаты, заранее известная тарифная сетка, четкий маршрут, отзывы в открытом доступе, рейтинг водителя — и другие.

В Москве пассажиры остались без дополнительной защиты, когда Дептранс заставил Uber в России использовать «желтые» такси и отказаться от UberX. От этого решения пострадали и водители: им пришлось отказаться от работы на собственных автомобилях и платить аренду таксопаркам. Таким образом, вмешательство Департамента транспорта лишило рынок здоровой конкуренции, а водителей — свободы выбора.

Можно ли идентифицировать пассажира с помощью геолокационных данных?

Да. Институт экономики транспорта и транспортной политики НИУ ВШЭ пришел к выводу, что установить личность пассажира возможно, сопоставив эти данные с другими открытыми источниками информации. Пол Ом, профессор права и исследователь вопросов приватности при юридическом центре Джорджтауна, утверждает, что только ДНК сложнее обезличить, чем информацию о точном местоположении.

Какое отношение это имеет к GDPR?

Если компания зарегистрирована на территории Великобритании или ЕС, на нее распространяются все требования Общего регламента защиты персональных данных (GDPR), независимо от того, чьи это данные и на территории какой страны они собраны.

Согласно определению GDPR, персональные данные включают в себя в том числе обезличенную информацию о передвижениях людей. При этом неважно, есть ли у оператора данных техническая возможность установить личность человека на основании этой информации.

Постановления городских властей не могут отменять положения GDPR по защите персональных данных. Таким правом обладает только закон, принятый на федеральном уровне одного из государств-членов ЕС. Тем не менее, подобный законопроект в свою очередь не может противоречить другим нормативно-правовым актам ЕС, включая GDPR.

Что происходит с другими судебными делами?

Мы находимся в процессе борьбы за признание недействительными других двух указов Московского суда:

  1. Июньский приказ Дептранса о раскрытии информации о местоположении. Мы настаиваем на том, что городские органы власти не имеют права требовать передачи информации, поскольку это нарушает федеральное законодательство о защите персональных данных. Наш иск перешел в суды федеральных инстанций, от которых мы ожидаем получить поддержку нашей позиции.

  2. Сентябрьский приказ Дептранса о раскрытии персональных данных водителей. Предыдущие указы Дептранса предусматривали добровольное раскрытие такой личной информации, как имя и дата рождения, в режиме реального времени при каждой поездке. Сентябрьское постановление, ссылаясь на сомнительные аргументы о безопасности, предусматривает получение данной информации уже без согласия водителя.

Департамент транспорта при поддержке районной прокуратуры пытается заблокировать веб-сайт Wheely на территории России, мотивируя это тем, что интернет-компании могут работать только через местные дочерние структуры. Это ложная аргументация, поскольку, согласно этой логике, деятельность таких компаний, как Apple, Google и Netflix, являлась бы незаконной. В 2018 году правительство Российской Федерации приняло закон о налоговой реформе, который позволяет интернет-компаниям платить налоги в России — при этом от них не требуется иметь здесь дочернюю компанию для управления сервисом.

Мы надеемся, что во всех этих случаях наша позиция будет услышана. Мы продолжим защищать наших пассажиров и их право на частную жизнь.