1. Введение и предыстория
Проблематика и история возникновения проблемыВ нашей стране безопасность личной информации только начинает набирать обороты. Люди начинают заботиться об ограничении доступности другим их личного номера телефона, данных банковской карты, адреса проживания и т.п.
В этот же момент появляются и становятся популярными множество сервисов, облегчающих жизнь. Почти каждый сервис желает знать как можно больше информации о своем потребителе, например, телефон, по которому можно связаться с пользователем.
В этой статье речь пойдет о сервисах доставки продуктов и еды: какие данные предоставляются курьерам и так ли они им нужны?
По мнению Роскомнадзора совокупность набора атрибутов ФИО+Адрес+Номер телефона можно отнести к персональным данным (далее – ПДн) субъекта ПДн, т.к. такой набор позволяет однозначно идентифицировать субъекта ПДн. И согласно их же рекомендациями доступ к ПДн субъектов ПДн должен предоставляться только сотрудникам, которым в рамках должностных обязанностей такой доступ необходим. Нужен ли курьеру доступ к номеру мобильного телефона клиента для выполнения обязанностей по доставке заказа?
В 2020 году всплыли несколько неприятных событий:
Для просмотра ссылки необходимо нажать
Вход или Регистрация
сообщение клиентке спустя сутки после доставки заказа с непристойным контекстом, курьер
Для просмотра ссылки необходимо нажать
Вход или Регистрация
предложил клиентке провести время вместе. Hoff тогда никак не отреагировал (во всяком случае я не нашел официальных комментариев), Delivery club отреагировали и ввели «виртуальные номера» (промежуточную АТС), которые не позволяют видеть номер телефона клиента и курьера друг другу, т.к. используется промежуточный номер телефона, который помимо сокрытия телефонов собеседников может осуществлять запись телефонного разговора. В январе 2022 года от СМИ пришел запрос, где затрагивалась тема доступности ПДн клиентов курьерам.
В ответ, не думая, набросал первый абзац о том, что большинство крупных и средних компаний давно используют виртуальную телефонию и промежуточные АТС для сокрытия номера телефона клиента и курьера. Для подтверждения своей позиции я начал писать в службы технической поддержки сервисов доставки. Реальное положение дел меня удивило.
2. Подробные результаты опроса службы поддержки сервисов, которыми я пользуюсь
В первую очередь я написал в техническую поддержку Яндекс Лавки, т.к. пользуюсь этим сервисов чаще всего, и получил следующий ответ.![Ответ оператора службы поддержки Яндекс.Лавка Ответ оператора службы поддержки Яндекс.Лавка](https://habrastorage.org/r/w1560/getpro/habr/upload_files/0cd/c1b/06b/0cdc1b06b308edcc8f2d615e6e037530.png)
Итак, ФИО+адрес+номер телефона, указанный в приложении, доступен курьеру при активном заказе.
Пункт 7 в пользовательском соглашении описан, как и во всех пользовательских соглашениях, очень размыто:
Скриншоты с пользовательского соглашения Яндекс
![bd4ae8baa2ba06c3cf7c97bdc22154bf.jpeg](https://habrastorage.org/r/w1560/getpro/habr/upload_files/bd4/ae8/baa/bd4ae8baa2ba06c3cf7c97bdc22154bf.jpeg)
![Сохраненные скриншоты пользовательского соглашения yandex Сохраненные скриншоты пользовательского соглашения yandex](https://habrastorage.org/r/w1560/getpro/habr/upload_files/af9/cb1/562/af9cb1562f96176b654ae1aed069d8cc.jpeg)
В общем, если устроиться курьером в службу доставки на несколько дней, можно собрать собственную базу с номерами и адресами, а вот вариантов как эту базу дальше использовать немало.
Дальше будут идти скриншоты переписок с службами поддержки других сервисов. Если мало времени или неинтересно, можно перейти к таблице с результатами в разделе 3.
Следует отметить, что, например, в Яндекс Go (Яндекс такси) промежуточный номер телефона используется и водитель не знает номера клиента (и наоборот). В Яднекс.Еда также реализована подмена номера телефона для внутренних курьеров.
Почему такая же система не введена в Яндекс Лавке мне непонятно, но, наверное, ответ простой: дорого (либо оператор поддержки некорректно ответил на вопрос).
После Яндекса мы идем к конкурентам и смотрим на ответ от Delivery Club:
![Ответ оператора службы поддержки Delivery Club Ответ оператора службы поддержки Delivery Club](https://habrastorage.org/r/w1560/getpro/habr/upload_files/04f/c6e/9b2/04fc6e9b25fa7b05276bc0a5f516fc44.png)
Промежуточная АТС (или виртуальный номер) используется для штатных курьеров Delivery, но на курьеров ресторанов и кафе, которые сами осуществляют доставку, такой метод не распространяется.
В целом неплохо и приложение явно подчеркивает кто будет осуществлять доставку: непосредственно сам сервис или ресторан. Такой же подход реализован в Яндекс.Еде.
После двух наиболее популярных компаний по доставке еды я решил пойти дальше и опросить другие компании, которые используют своих курьеров для доставки посылок или еды. Опрашивал я только те сервисы, которыми пользовался или пользуюсь.
Быстрее всех ответил и больше всех порадовал Самокат:
![Ответ оператора службы поддержки Самокат Ответ оператора службы поддержки Самокат](https://habrastorage.org/r/w1560/getpro/habr/upload_files/f9a/dc6/f0f/f9adc6f0f974ba0cd4c01c78147c933c.png)
Четкий и ясный ответ, который не вызывает вопросов, как и ответ техподдержки Утконоса:
![Ответ оператора службы поддержки Утконос Ответ оператора службы поддержки Утконос](https://habrastorage.org/r/w1560/getpro/habr/upload_files/6be/a1e/f5b/6bea1ef5b55aaf5cf81ab266c38057ee.png)
Снова похожая картина: очень близкие сервисы по смыслу, но совершенно разный подход к минимизации доступа к ПДн.
Едем дальше. Ответ Перекрестка (считай, что Х5, т.к. они полностью ведут приложение):
![Ответ оператора службы поддержки Перекресток Ответ оператора службы поддержки Перекресток](https://habrastorage.org/r/w1560/getpro/habr/upload_files/cff/df6/dfb/cffdf6dfb957de1763d689255d3ef965.png)
Отмечу, что в приложении Перекресток четко описано куда и какие ПДн передаются.
Дальше идет мой любимый сервис по доставке продуктов с гипермаркетов:
![Ответ оператора службы поддержки igooods Ответ оператора службы поддержки igooods](https://habrastorage.org/r/w1560/getpro/habr/upload_files/c3a/f93/e28/c3af93e284ab20fe217ee16894f950c3.png)
Первый ответ дали размытым, и я решил на всякий случай уточнить, чтобы не быть голословным.
В хронологическом порядке дальше пришел ответ от Азбуки Вкуса.
![Ответ оператора службы поддержки Азбуки вкуса Ответ оператора службы поддержки Азбуки вкуса](https://habrastorage.org/r/w1560/getpro/habr/upload_files/2e7/3c7/d9c/2e73c7d9c80c1ba25475909e17f8fa38.png)
Они первые и единственные кто не дал четкого ответа.
Идем на сайт, куда нас послали для ознакомления. На сайте нас ждут два документа: Политика защиты и обработки ПДн и Условия и соглашения для физлиц (есть еще Bug Bounty, но это к нашему вопросу не относится).
Начнем со второго документа:
![Рисунок 8. Условия и соглашения для физлиц (Азбука вкуса) Рисунок 8. Условия и соглашения для физлиц (Азбука вкуса)](https://habrastorage.org/r/w1560/getpro/habr/upload_files/f65/285/811/f65285811f3edf26045c1a09d2dfc324.png)
Видимо, передача ПДн курьерам зашифрована в пункте об обязательствах Владельца Сайта перед Пользователем сайта и Соглашении об условиях дистанционного способа продажи. Идем в это Соглашение и находим там такой пункт:
В общем, Азбука вкуса идет в список сервисов, которые не используют промежуточную АТС для курьеров.2.4. Заказчик согласен с тем, что предоставленная им информация (личные данные, адрес, телефоны, иная предоставленная информация) станут доступны работникам Службы, а также третьим лицами, привлекаемым ООО «Городской супермаркет», с целью выполнения заказов Заказчика.
Вопрос по политике защиты и обработки ПДн в Азбуке Вкуса
Кстати, пока искал ответы в месте куда меня послала служба поддержки Азбуки нашел в Политике защиты и обработки ПДн какую-то странную формулировку (возможно, я чего-то не понял). В пункте 5.2 Политики идет ссылка на раздел 4 Политики, в котором якобы должны быть указаны НПА по которым определяется перечень обрабатываемых ПДн:
![6b5c57657e217b89175c3fd3e73fd8de.jpeg](https://habrastorage.org/r/w1560/getpro/habr/upload_files/6b5/c57/657/6b5c57657e217b89175c3fd3e73fd8de.jpeg)
Но в разделе 4 в том числе указаны документы, которые регулируют обработку ПДн, а не документы, которые устанавливают перечень обрабатываемых ПДн:
![f052dd14a9f726a6e84f5cbe1d30484f.jpeg](https://habrastorage.org/r/w1560/getpro/habr/upload_files/f05/2dd/14a/f052dd14a9f726a6e84f5cbe1d30484f.jpeg)
По-хорошему, в этом списке вообще не должно быть 152-ФЗ. И РКН это явно
Для просмотра ссылки необходимо нажать
Вход или Регистрация
: Думаю, остановиться на этом и не развивать тему.Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» не может служить правовым основанием обработки персональных данных оператором, поскольку указанный Закон регулирует отношения, связанные с обработкой персональных данных, а также закрепляет требования, предъявляемые к операторам при обработке персональных данных.
Оставим нечеткие ответы и интересные формулировки в Политике защиты и обработки ПДн на совести Азбуки вкуса и тех, кто готовил эту Политику.
![Ответ оператора службы поддержки Ozon Ответ оператора службы поддержки Ozon](https://habrastorage.org/r/w1560/getpro/habr/upload_files/c9b/dcd/251/c9bdcd251f6c1760156d9d222a97d397.jpeg)
После ответа от службы поддержки Ozon я начал сомневаться: действительно ли реальный номер телефона, доступный курьеру, является проблемой?
Аналогичные ответы дали в СберМаркете и Ленте:
![Ответ оператора службы поддержки СберМаркет и Лента Ответ оператора службы поддержки СберМаркет и Лента](https://habrastorage.org/r/w1560/getpro/habr/upload_files/e64/c0b/65e/e64c0b65e2f51f6eba75b17b76670f0a.png)
3. Итоговые результаты опроса о доступности ПДн курьерам
Наименование сервиса | Способ передачи данных о номере телефона |
---|---|
Яндекс Лавка, СберМаркет, Лента | Передача данных о номере телефона в открытом виде |
Утконос | |
Перекресток (Перекресток впрок) | |
iGooods | |
Азбука вкуса | |
Озон | |
Delivery club | Используется виртуальный номер телефона для сокрытия реального (только для внутренних курьеров) |
Яндекс.Еда | Используется виртуальный номер телефона для сокрытия реального (возможно только для внутренних курьеров по аналогии с Delivery club, но выяснить не удалось) |
Самокат | Используется виртуальный номер телефона для сокрытия реального |
Яндекс Go (Такси) |
4. Вместо выводов
Для кого-то (для многих я предполагаю) эта информация окажется малополезной, т.к. многие не считают, что нужно скрывать личный номер телефона. Кто-то завел отдельную сим-карту и банковскую карту для работы с подобными сервисами.Лично меня волнует вопрос: почему одни сделали хорошо, а другие нет?
Понимаю, что сокрытие номеров требует дополнительных трат, которые обязательно скажутся на стоимости доставки и/или удобстве сервиса.
В результате мини-расследования я обозначил для себя приоритетные сервисы, которыми продолжу пользоваться.
Для просмотра ссылки необходимо нажать
Вход или Регистрация