К основному содержимому

www.uber.com

На контроле Выявлены нарушения 152-ФЗ

Candidate Privacy Notice

Недавно обновлялась — последняя правка 2 дня назад. Обычно меняется часто — примерно раз в 1 день.

Исходная оферта

Открыть оригинал на www.uber.com

https://www.uber.com/global/ru/legal/candidate-privacy-notice

Какие ещё документы есть у uber.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

Все оферты uber.com

Откуда этот документ и когда его проверяли?

Сайт-источник
www.uber.com
Первая фиксация
Последняя проверка
Версий в архиве
11 версий
Зафиксировано изменений
3 изменения
Периодичность проверки
6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

  • высокий риск

    Нет порядка реакции на утечку

    При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

    Если формулировка подтвердится

    Норма
    ч. 3.1 ст. 21 152-ФЗ
    Санкция
    ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку
    Штраф для юрлица
    неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)
    Что сделать
    Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.
  • высокий риск

    Нет локализации ПДн граждан РФ

    При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

    Если формулировка подтвердится

    Норма
    ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)
    Санкция
    ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9
    Штраф для юрлица
    1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽
    Что сделать
    Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.
  • высокий риск

    Специальные категории данных без отдельного основания

    …ые другие персональные данные, которые вы предоставляете во время поиска работы, подачи заявки или собеседования с Uber, включая сведения о состоянии здоровья/инвалидности, владении навыками, образовании и профессиональном опыте, предложениях о трудоустройстве от других компаний и причинах прием…

    Фрагмент, который стоит проверить

    Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

    Если формулировка подтвердится

    Норма
    ст. 10 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽
    Что сделать
    Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.
  • средний риск

    Нет даты, версии или реквизитов оператора

    У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

    Если формулировка подтвердится

    Норма
    ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ
    Санкция
    ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она
    Штраф для юрлица
    30 000–60 000 ₽, плюс составы по содержанию, если редакция старая
    Что сделать
    Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.
  • средний риск

    Политика не описывает реальные данные по категориям

    Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов
    Санкция
    ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке
    Штраф для юрлица
    150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)
    Что сделать
    Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.
  • средний риск

    Не описана передача обработчикам и подрядчикам

    …ним компаниям и филиалам Uber; - порекомендовавшему вас сотруднику Uber, чтобы сообщить ему о результатах рассмотрения вашей кандидатуры; - подрядчикам, консультантам и другим поставщикам услуг, которым необходим доступ к такой информации для выполнения процедуры найма от нашего имени; -…

    Фрагмент, который стоит проверить

    Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

    Если формулировка подтвердится

    Норма
    ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает
    Штраф для юрлица
    150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)
    Что сделать
    Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.
  • средний риск

    Не указан срок обработки персональных данных

    Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

    Если формулировка подтвердится

    Норма
    п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ
    Санкция
    ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11
    Штраф для юрлица
    150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽
    Что сделать
    Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.
  • средний риск

    Не описаны ПДн третьих лиц внутри файлов

    …твенно от вас следующие Данные соискателя: - имя, почтовый адрес, адрес электронной почты, номер телефона и другую контактную информацию; - резюме, сопроводительное письмо, академические справки и другие документы об образовании и опыте работы (в том числе в формате видео- и аудиозапис…

    Фрагмент, который стоит проверить

    Если пользователь загружает документы, в них часто есть данные других людей (паспорт, доверенность, акт). Без отдельного основания и оговорки это обработка чужих ПДн.

    Если формулировка подтвердится

    Норма
    ст. 6, 9 152-ФЗ
    Санкция
    ч. 1 и ч. 2 ст. 13.11 КоАП РФ
    Штраф для юрлица
    150 000–300 000 ₽; при отсутствии согласия — 300 000–700 000 ₽
    Что сделать
    Запретить загрузку чужих ПДн без основания либо описать категорию, цель, основание и обязанность пользователя подтвердить право передать эти сведения.
  • к сверке

    Политику нужно сверить с фактической системой

    РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

    Если формулировка подтвердится

    Норма
    ст. 5, ч. 2 ст. 18.1 152-ФЗ
    Санкция
    ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта
    Штраф для юрлица
    от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели
    Что сделать
    Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Правки оферты «Candidate Privacy Notice»: дата, сколько пунктов изменено, сколько появилось новых и сколько убрано
Дата правки Пунктов изменено Новых пунктов Убрано пунктов
0 0 0
0 0 0
0 0 0

Выберите язык:Русский open Дата последнего изменения:: 05.11.2025 **ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ СОИСКАТЕЛЕЙ ** Настоящее заявление описывает, как компания Uber и ее филиалы/дочерние компании (совместно именуемые «Uber») собирают, используют, раскрывают и иным образом обрабатыв...

Раскрыть документ

Выберите язык:Русский

open

Дата последнего изменения:: 05.11.2025

**ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ СОИСКАТЕЛЕЙ **

Настоящее заявление описывает, как компания Uber и ее филиалы/дочерние компании (совместно именуемые «Uber») собирают, используют, раскрывают и иным образом обрабатывают персональные данные (далее — Данные соискателей) лиц, которые подали заявку на вакансию в компании Uber (далее — Соискатели).

ОБЛАСТЬ ПРИМЕНЕНИЯ Настоящее Заявление регулирует обработку Данных соискателей компанией Uber в связи с привлечением Соискателей на работу.

Настоящее Заявление не распространяется на обработку персональных данных компанией Uber в рамках использования ее продуктов и услуг, за исключением указанных ниже. Подробнее о последнем можно узнать из Заявления Uber о конфиденциальности.

СБОР ДАННЫХ О СОИСКАТЕЛЯХ Мы получаем непосредственно от вас следующие Данные соискателя:

  • имя, почтовый адрес, адрес электронной почты, номер телефона и другую контактную информацию;

  • резюме, сопроводительное письмо, академические справки и другие документы об образовании и опыте работы (в том числе в формате видео- и аудиозаписей);

  • информацию о должностях, на которые вы претендуете, желаемой заработной плате, готовности к переезду и других профессиональных предпочтениях;

  • данные о том, откуда вы узнали о вакансии;

  • сведения о предыдущих работодателях, периоде работы и занимаемых должностях;

  • имена и контактную информацию рекомендателей;

  • имена и контактную информацию лиц, к которым можно обратиться для получения рекомендации (вы несете ответственность за получение согласия от этих лиц на предоставление нам их личных данных);

  • любые другие персональные данные, которые вы предоставляете во время поиска работы, подачи заявки или собеседования с Uber, включая сведения о состоянии здоровья/инвалидности, владении навыками, образовании и профессиональном опыте, предложениях о трудоустройстве от других компаний и причинах приема таких предложений или отказа от них.

  • были ли вы ранее отключены от приложений и сервисов Uber (если вы были пользователем Uber, водителем, курьером-партнером или пользователем другого приложения или сервиса Uber); Компания Uber может проверять любую предоставленную вами информацию, в том числе проверять доступ к вашим аккаунтам Uber, чтобы определить, были ли вы отключены от приложений и сервисов Uber, и если да, то почему. Мы также можем получать из других источников следующие категории информации:

  • данные о проверке документов, в том числе сведения о судимости (в юрисдикциях, где это разрешено законом);

  • информацию о предыдущем месте работы, включая (если это разрешено законом) размер заработной платы, о дипломах и научных степенях — от агентств по трудоустройству, из общедоступных источников, социальных сетей, от бывших работодателей и из образовательных учреждений;

  • информацию, предоставленную вашими рекомендателями. Кроме того, если вы подаете заявку на вакансию в США или другой стране, где разрешен подобный сбор данных, вы можете предоставить нам информацию о своей гендерной или расовой идентичности, этническом происхождении и статусе ветерана в целях обеспечения равноправных условий трудоустройства. Если это разрешено законом, мы также можем хранить сделанные нами выводы о бывших Соискателях, чтобы оптимизировать процесс найма в будущем. Предоставление этой информации является полностью добровольным. В случаях, когда это требуется законом (например, в странах Европейской экономической зоны, ЕЭЗ), мы собираем такую информацию только с вашего явного согласия. Если вы откажетесь предоставить указанную информацию, это никак не повлияет на рассмотрение вашей кандидатуры. Предоставляя такую информацию, вы даете согласие на ее использование в целях обеспечения равных возможностей для трудоустройства. Информация будет храниться в анонимной форме и не будет использована для оценки вашей кандидатуры.

Это начало документа. Читать полностью

Что и когда меняли в этой оферте?

Первая зафиксированная редакция.

Выберите язык:Русский open Дата последнего изменения:: 05.11.2025 **ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ СОИСКАТЕЛЕЙ ** Настоящее заявление описывает, как компания Uber и ее филиалы/дочерние компании (совместно именуемые «Uber») собирают, используют, раскрывают и иным образом обрабатыв...

  • **ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ СОИСКАТЕЛЕЙ **
  • Назад к юридической информации
  • Выбрать язык
  • Стать партнером Uber
  • Создать аккаунт пользователя
  • Сделать заказ в Uber Eats