Uber Preservation and Emergency Requests: Przewodnik i wzór dla policji

Jak organy ścigania zabezpieczają dane konta Uber i wysyłają wnioski w sytuacjach awaryjnych przez Uber's Public Safety Portal, wraz z szablonami. Tylko dla organów ścigania.
Uber publikuje szczegółowy proces zarówno dla wniosków o zabezpieczenie danych, jak i wniosków w sytuacjach awaryjnych w swoich Wytycznych dla organów ścigania w Stanach Zjednoczonych (ostatnia modyfikacja 29 sierpnia 2026 r., w życie od 18 sierpnia 2026 r.) i kieruje oba typy wniosków przez swój Portal Bezpieczeństwa Publicznego (lert.uber.com, dostępny również pod adresem publicsafety.uber.com). Niniejszy przewodnik obejmuje wyłącznie te dwie ścieżki. Pełną listę danych posiadanych przez Uber oraz informacje o tym, jaki proces prawny odblokowuje każdą kategorię, można znaleźć w naszym ogólnym przewodniku Uber dla policji oraz we wpisie dotyczącym Uber w katalogu.
- Kto może korzystać: wyłącznie organy ścigania i personel rządowy upoważniony do uzyskiwania dowodów w oficjalnych postępowaniach prawnych, rejestrujący się przy użyciu oficjalnego adresu e-mail agencji lub instytucji rządowej. Ofiary i osoby prywatne nie mogą tego robić (zobacz pomoc w sprawach cyberprzestępczości według krajów).
- Gdzie składać wnioski: Portal Bezpieczeństwa Publicznego Uber. Wytyczne Uber podają adres zarówno jako publicsafety.uber.com, jak i lert.uber.com (sekcja zabezpieczania danych i FAQ korzystają z lert.uber.com); oba adresy ładowały ten sam portal podczas sprawdzania w dniu 24 października 2026 r.
- Zabezpieczenie danych: Uber powołuje się na 18 U.S.C. § 2703(f). Przechowuje jednorazową kopię danych przez 90 dni i przedłuży ten okres o kolejne 90 dni (łącznie 180), jeśli otrzyma takie żądanie. Nie powiadamia użytkowników o wniosku o zabezpieczenie danych.
- Sytuacje awaryjne: Uber powołuje się na 18 U.S.C. §§ 2702(b)(8) oraz 2702(c)(4). Deklaruje, że posiada procesy umożliwiające reagowanie na wnioski w sytuacjach awaryjnych w trybie 24/7 i może ujawnić zarówno treść, jak i rejestry, ograniczając się do tego, co jest niezbędne w danej sytuacji awaryjnej.
Portal i zasady korzystania
Uber informuje, że jego Zespół ds. Reagowania na Bezpieczeństwo Publiczne (PSRT) analizuje każdy wniosek organów ścigania i posiada procesy wspierające organy ścigania 24/7, w tym w sytuacjach awaryjnych. Wytyczne wskazują, że portal jest głównym punktem kontaktowym dla wniosków o zabezpieczenie danych, procesów prawnych i wniosków o ujawnienie danych w sytuacjach awaryjnych, a także pozwala na sprawdzanie statusu i zadawanie pytań. Z portalu mogą korzystać wyłącznie organy ścigania i personel rządowy upoważniony do uzyskiwania dowodów w związku z oficjalnymi postępowaniami prawnymi, a konta powinny być tworzone przy użyciu oficjalnego adresu e-mail organu ścigania lub instytucji rządowej. Instrukcje tworzenia konta znajdują się na stronie wytycznych, a portal informuje, że nowi użytkownicy tworzą konto podczas składania pierwszego wniosku. Portal posiada oddzielne wytyczne dla organów ścigania spoza USA; niniejszy przewodnik opiera się na stronie dla USA.
Wnioski o zabezpieczenie danych
Uber stwierdza, że zgodnie z ustawą Electronic Communications Privacy Act, organy ścigania mogą ubiegać się o zabezpieczenie rejestrów konta na podstawie 18 U.S.C. § 2703(f), a po otrzymaniu wniosku podejmie kroki w celu zabezpieczenia rejestrów lub innych informacji będących w jego posiadaniu na temat podmiotu wniosku do czasu zakończenia procesu prawnego. Tekst samej ustawy stanowi, że dostawca, na wniosek podmiotu rządowego, „podejmie wszelkie niezbędne kroki w celu zabezpieczenia rejestrów i innych dowodów będących w jego posiadaniu do czasu wydania nakazu sądowego lub innego procesu”, które będą przechowywane przez 90 dni i przedłużone o dodatkowy okres 90 dni na ponowny wniosek. Ani sekcja 2703, ani sekcja 2702 nie zostały zmienione od czasu wydania edycji Kodeksu USA z 2024 r. cytowanej poniżej (sprawdzono w tabelach poprawek Office of the Law Revision Counsel do Public Law 119-134).
| Punkt | Co podaje Uber |
|---|---|
| Charakter | Jednorazowa „migawka” rejestrów lub treści na koncie w momencie otrzymania wniosku; nie jest to ciągłe, bieżące zabezpieczanie danych |
| Czas trwania | 90 dni, przedłużane o kolejne 90 dni (łącznie 180), jeśli organy ścigania złożą wniosek |
| Składanie wniosków | Przez portal (lert.uber.com) |
| Zawartość wniosku | Opatrzony datą; szczegółowo identyfikuje docelowe konto lub przejazd (przybliżone miejsce odbioru i/lub dowozu, data, godzina) oraz rodzaj informacji do zabezpieczenia |
| Powiadomienie użytkownika | Uber nie powiadamia klientów o wnioskach o zabezpieczenie informacji na ich koncie |
Identyfikacja konta. Uber prosi o unikalne identyfikatory, takie jak adres e-mail, numer telefonu i/lub numer rejestracyjny pojazdu. Podaje, że same imiona i nazwiska często nie są unikalne, podobnie jak daty urodzenia. Uber może również znaleźć konta poprzez konkretny przejazd: należy podać datę, godzinę, identyfikator przejazdu (trip ID) lub miejsce odbioru bądź dowozu wraz z wszelkimi posiadanymi identyfikatorami użytkownika.
Czego strona nie podaje. Nie informuje, co dzieje się z danymi konta, które użytkownik usunie przed dotarciem wniosku (zauważa, że dane różnią się w zależności od konta, na przykład gdy użytkownik usuwa informacje o koncie), oraz nie podaje, z jakim wyprzedzeniem przed wygaśnięciem należy wnioskować o przedłużenie. Ponieważ zabezpieczenie jest jednorazową migawką, należy wysłać wniosek krótko po zdarzeniu i zaplanować termin przedłużenia w kalendarzu.
Wnioski o ujawnienie danych w sytuacjach awaryjnych
Uber stwierdza, że portal może być używany do wysyłania wniosków o ujawnienie danych w sytuacjach awaryjnych na podstawie 18 U.S.C. §§ 2702(b)(8) oraz 2702(c)(4). Przepisy te pozwalają dostawcy, w dobrej wierze, ujawnić dane podmiotowi rządowemu, gdy uważa on, że sytuacja awaryjna wiążąca się z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu jakiejkolwiek osoby wymaga niezwłocznego ujawnienia komunikacji (treści, zgodnie z (b)(8)) lub informacji (rejestrów, zgodnie z (c)(4)) związanych z tą sytuacją awaryjną. Przepisy te zezwalają na ujawnienie, ale nie nakazują go.
Aby złożyć wniosek, Uber wymaga, aby organy ścigania:
- poświadczyły, że są prawnie upoważnione do uzyskania wnioskowanych rejestrów;
- poświadczyły, że wniosek dotyczy sytuacji awaryjnej wiążącej się z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu, która wymaga niezwłocznego ujawnienia informacji związanych z tą sytuacją;
- poświadczyły, że organy ścigania nie są w stanie uzyskać procesu prawnego na czas, aby zareagować na sytuację awaryjną;
- zaakceptowały regulamin portalu; oraz
- jeśli wymaga tego prawo, podjęły dalsze kroki prawne.
Uber informuje, że może dobrowolnie ujawnić dane użytkownika, w tym treści, a ujawnione informacje muszą być ograniczone do zakresu niezbędnego do rozwiązania trwającej sytuacji awaryjnej. Może podjąć kontakt w przypadku braku informacji lub potrzeby wyjaśnień, dlatego należy podać dane kontaktowe, pod którymi będzie można szybko uzyskać odpowiedź. Uber stwierdza, że posiada procesy umożliwiające reagowanie na wnioski w sytuacjach awaryjnych w trybie 24/7, ale nie publikuje czasu odpowiedzi, więc nie należy na nim polegać. Tabele danych Uber wskazują, że informacje o subskrybencie, urządzeniu, pojeździe, płatnościach, przejazdach, lokalizacji, profilu i komunikacji (w tym lokalizacja GPS i treść wiadomości w aplikacji) mogą zostać uzyskane na podstawie wniosku o ujawnienie w sytuacji awaryjnej, podobnie jak wszystkie informacje wymienione dla Uber Eats i Uber Freight. Rejestry obsługi klienta i inne dokumenty biznesowe (takie jak kopie prawa jazdy i historia skarg) są wymienione jako możliwe do uzyskania za pomocą wezwania sądowego (subpoena) i nie wspomniano o możliwości składania wniosków o ich ujawnienie w sytuacjach awaryjnych.
Powiadomienie. Uber może powiadomić użytkowników o wnioskach organów ścigania, chyba że zabrania tego proces prawny, zgodny z prawem nakaz nieujawniania informacji, taki jak ten na podstawie 18 U.S.C. § 2705(b), lub inne prawo. Może również skontaktować się z osobą wymienioną we wniosku w sprawie incydentu dotyczącego bezpieczeństwa, z wyjątkiem sytuacji, w których zasadnie uważa, że kontakt mógłby narazić członka społeczeństwa na bezpośrednie ryzyko lub zaszkodzić wymiarowi sprawiedliwości. Wytyczne wskazują, że można poprosić Uber o niekontaktowanie się z nikim powiązanym z wnioskiem z tych lub innych uzasadnionych powodów.
Szablony
Dostosuj do formatu swojej agencji; to nie jest porada prawna. Zasady zabezpieczania danych Uber znajdują się w powyższej tabeli; Uber nie publikuje szablonu, więc pierwszy blok to zwykły list, który należy przesłać za pośrednictwem portalu.
Wniosek o zabezpieczenie danych
[PAPIER FIRMOWY AGENCJI] Data: [DATA] Do: Public Safety Response Team, Uber Technologies, Inc., za pośrednictwem portalu organów ścigania Temat: Wniosek o zabezpieczenie danych na podstawie 18 U.S.C. 2703(f) [NAZWA AGENCJI] zwraca się do Uber z prośbą o zabezpieczenie danych i informacji opisanych poniżej do czasu wydania nakazu sądowego. Konto(-a) lub przejazd: [ADRES EMAIL / NUMER TELEFONU / NUMER REJESTRACYJNY] Szczegóły przejazdu, jeśli konto nie jest znane: [ID PRZEJAZDU LUB PRZYBLIŻONA LOKALIZACJA ODBIORU/DOCELOWA, DATA I GODZINA] Rodzaj informacji do zabezpieczenia: [Np. dane subskrybenta, rejestry przejazdów, dane lokalizacyjne, komunikacja w aplikacji, rejestry płatności: WYMIEŃ KAŻDĄ KATEGORIĘ] Odpowiedni okres: [DATA ROZPOCZĘCIA] do [DATA ZAKOŃCZENIA] Przedłużenie, jeśli dotyczy: niniejsze pismo odnawia zabezpieczenie dokonane w dniu [DATA], numer referencyjny portalu [REFERENCE]. Proszę o przedłużenie o 90 dni. Wniosek o niekontaktowanie się przez Uber z właścicielem konta lub innymi osobami powiązanymi z tym wnioskiem: [TAK, Z PODANIEM PRZYCZYNY / NIE] Prowadzący dochodzenie: [IMIĘ I NAZWISKO, TYTUŁ, NUMER ODZNAKI/ID] Oficjalny email / telefon: [EMAIL] / [TELEFON] Numer sprawy agencji: [NUMER SPRAWY] [PODPIS]
Wniosek o ujawnienie danych w trybie pilnym (treść do zgłoszenia w portalu)
Agencja / funkcjonariusz: [AGENCJA], [IMIĘ I NAZWISKO, TYTUŁ, NUMER ODZNAKI/ID], [OFICJALNY EMAIL], [TELEFON ODBIERANY 24/7] Sytuacja awaryjna: [CO SIĘ DZIEJE; KTO JEST ZAGROŻONY ŚMIERCIĄ LUB POWAŻNYM USZCZERBKIEM NA ZDROWIU; KIEDY SIĘ ZACZĘŁO] Dlaczego ujawnienie nie może czekać: [DLACZEGO NIE MOŻNA UZYSKAĆ NAKAZU SĄDOWEGO NA CZAS] Konto lub przejazd: [EMAIL / TELEFON / NUMER REJESTRACYJNY / ID PRZEJAZDU, DATA, GODZINA, LOKALIZACJA ODBIORU LUB DOCELOWA] Potrzebne informacje (ograniczone do sytuacji awaryjnej): [Np. bieżąca lub niedawna lokalizacja, tożsamość kierowcy lub pasażera, trasa przejazdu: SPRECYZUJ] W jaki sposób pomoże to w sytuacji awaryjnej: [Np. zlokalizowanie osoby zagrożonej] Oświadczenia: Jestem prawnie upoważniony do uzyskania tych danych; niniejszy wniosek dotyczy sytuacji awaryjnej związanej z zagrożeniem życia lub poważnym uszczerbkiem na zdrowiu, wymagającej niezwłocznego ujawnienia; nie jestem w stanie uzyskać nakazu sądowego na czas; akceptuję warunki portalu. Nakaz sądowy zostanie dostarczony, jeśli będzie wymagany: [TAK/NIE, REFERENCJA]. Wniosek o niekontaktowanie się: [NIE KONTAKTOWAĆ SIĘ Z NIKIM POWIĄZANYM Z TYM WNIOSKIEM PONIEWAŻ: PRZYCZYNA / NIE JEST WYMAGANE]
Częste błędy
- Identyfikacja wyłącznie na podstawie imienia, nazwiska lub daty urodzenia. Uber twierdzi, że dane te często nie są unikalne; należy podać adres email, numer telefonu, numer rejestracyjny lub szczegóły przejazdu.
- Wysyłanie wniosków poza portalem. Uber informuje, że wnioski o zabezpieczenie, nakazy sądowe i wnioski w trybie pilnym powinny być składane za pośrednictwem portalu. Portal weryfikuje również, czy wnioskodawca jest upoważniony, dlatego wymagany jest oficjalny adres email agencji.
- Traktowanie zabezpieczenia jako trwałego. Uber opisuje to jako jednorazowy „migawkowy” zapis stanu konta w momencie otrzymania wniosku i zaznacza, że nie jest to ciągłe zabezpieczanie danych w czasie rzeczywistym.
- Pozwolenie na wygaśnięcie. 90-dniowy okres jest przedłużany o kolejne 90 dni tylko wtedy, gdy organy ścigania o to wystąpią.
- Brak daty lub niejasne wnioski. Wnioski o zabezpieczenie muszą być opatrzone datą oraz muszą szczegółowo określać konto lub przejazd oraz rodzaj informacji.
- Wnioski w trybie pilnym bez danych kontaktowych do dalszej komunikacji. Uber informuje, że może zaistnieć potrzeba kontaktu, dlatego należy podać odpowiednie dane.
- Zbyt szerokie wnioski w trybie pilnym. Uber twierdzi, że ujawniane informacje muszą być ograniczone do zakresu niezbędnego do rozwiązania trwającej sytuacji awaryjnej. W swojej ogólnej sekcji dotyczącej wnioskowania o informacje Uber zaznacza również, że wnioski bez ważnej podstawy prawnej lub wnioski zbyt szerokie, niejasne bądź w inny sposób nieodpowiednie będą odrzucane.
Powiązane
- Wniosek o dane do Uber: ogólny przewodnik dla policji
- Uber w katalogu usług online
- Przegląd przewodników po wnioskach organów ścigania dla poszczególnych platform
- Podręcznik śledczego: Stany Zjednoczone
Źródła
Sprawdzono 24 października 2026 r. Wytyczne ulegają zmianom; przed ich zastosowaniem należy potwierdzić informacje na aktualnych stronach.
- Uber: Wytyczne dla organów ścigania w Stanach Zjednoczonych
- Uber: Portal dla organów ścigania i zdrowia publicznego
- 18 U.S.C. § 2703 (Kodeks USA, wydanie 2024, govinfo)
- 18 U.S.C. § 2702 (Kodeks USA, wydanie 2024, govinfo)
Te ścieżki są przeznaczone wyłącznie dla upoważnionych organów ścigania i instytucji rządowych. Jeśli jesteś ofiarą lub osobą prywatną, zgłoś sprawę na policję. Przejrzyj nasz katalog wniosków o dane dla policji dla innych platform lub skorzystaj z centrum pomocy ds. cyberprzestępczości, aby dowiedzieć się, gdzie dokonać zgłoszenia.