DRCQ: кейс по персональным данным для онлайн-сервиса такси

DRCQ: кейс по персональным данным для онлайн-сервиса такси
Сегодня сервисы такси — это полноценные цифровые экосистемы: учет заказов, мотивация водителей, бонусные программы, внутренняя аналитика и даже компоненты «игровой экономики» вроде таблиц достижений и бонусных баллов.

Всё это напрямую связано с обработкой персональных данных водителей и клиентов.

В нашей работе с сервисом «A» мы прошли полный цикл:

1. Анализ текущих процессов — провели встречи с командой, собрали анкеты и изучили, какие персональные данные собираются (от телефонных номеров и данных водительских удостоверений до маршрутов поездок и истории платежей).

2. Подготовка пакета документов — разработали:
• Политику конфиденциальности для пользователей;
• Приказы и регламенты по назначению ответственного за защиту ПД;
• Перечни обрабатываемых данных и цели их использования (заказы, бонусы, системы поощрений);
• Согласия на обработку персональных данных для водителей;
• Внутренние инструкции по доступу, хранению и уничтожению ПД.

3. Учёт бизнес-специфики — отразили особенности системы бонусов и переводов, а также риски, связанные с использованием чужих карт и налоговой отчётностью водителей.

4. Обучение — провели тренинг для сотрудников сервиса, чтобы объяснить, как внедрять документы в ежедневную практику, правильно работать с запросами субъектов ПД и минимизировать юридические риски.

5. Результат: клиент получил полностью работающую систему управления персональными данными, которая учитывает требования закона и особенности сферы такси.

В Digital Rights Center Qazaqstan мы помогаем онлайн-сервисам выстраивать правовую инфраструктуру под их цифровые продукты. Это снижает риски, повышает доверие пользователей и позволяет развиваться в рамках закона.

Свяжитесь с нами:
kz@drc.law
+7 (775) 007‑81‑99