Der staatliche Eisenbahnverkehrsunternehmen «Ukrzaliznyzja» hat eine aktualisierte Datenschutzrichtlinie und ein aktualisiertes Mitteilungsblatt zur Verarbeitung personenbezogener Daten genehmigt. Das Dokument regelt den gesamten Zyklus der Arbeit mit Fahrgastinformationen: vom Moment des Kaufs eines Tickets über elektronische Dienste bis hin zur Bearbeitung von Beschwerden und Versicherungsfällen. Der Verkehrsunternehmen hat klar definiert, welche Kategorien von Daten gesammelt werden, zu welchen Zwecken sie verarbeitet werden und welche Schutzmechanismen in jeder Phase angewendet werden. Die Aktualisierung der Regeln erfolgt vor dem Hintergrund der aktiven Entwicklung der digitalen Dienste des Unternehmens, einschließlich der mobilen App, der Webplattform und der Integration mit staatlichen Systemen für die elektronische Identifizierung.
Welche Daten sammelt der Verkehrsunternehmen und zu welchen Zwecken
Das Volumen der verarbeiteten Informationen hängt direkt von der vom Fahrgast gewählten Dienstleistung ab. Bei der Buchung von Tickets über die App oder die Website erfasst das Unternehmen Nachnamen, Vornamen, Telefonnummer, E-Mail-Adresse und gegebenenfalls Angaben aus Dokumenten, die das Recht auf einen Rabatt bestätigen. Für die elektronische Identifizierung über «Dія.Підпис», BankID NBU oder «Dія.Шерінг» erhält der Verkehrsunternehmen Identifikationsdaten, einschließlich RNOCKPP, sowie Informationen über den Status als innerlich vertriebenes Person. Bei der Reservierung von Spezialwagen, Auto-Wagen, Dienstleistungen eines Bahnhofshelfers oder der Bestellung für Militärangehörige werden zusätzliche Daten verarbeitet: Automarke, gescannte Kopien von Dokumenten. Für die Beantragung einer Rückerstattung von Tickets werden vollständige Namen, Geburtsdatum, Wohnadresse, RNOCKPP und IBAN-Kontonummer angefordert. Alle diese Daten werden ausschließlich zur Erbringung von Transportdienstleistungen, zur Abwicklung von Zahlungen, zur Beilegung von Streitigkeiten und zur Gewährleistung der Informationssicherheit verwendet.
Speicherung und Schutz: Server bleiben in der Ukraine
«Ukrzaliznyzja» betont, dass alle personenbezogenen Daten der Fahrgäste auf Servern gespeichert werden, die in Rechenzentren auf dem Territorium der Ukraine untergebracht sind. Das Unternehmen wendet eine Reihe technischer und organisatorischer Sicherheitsmaßnahmen an: Es beschränkt den Kreis der Mitarbeiter, die Zugang zu Datenbanken haben, und dokumentiert alle Versuche unbefugter Verstöße. Die rechtlichen Grundlagen für die Verarbeitung sind die Zustimmung des Fahrgasts, die Erfüllung der Bedingungen des öffentlichen Angebots (Transportvertrag) und die zwingenden Anforderungen der ukrainischen Gesetzgebung im Bereich des Schutzes personenbezogener Daten. Die Übermittlung von Informationen an Dritte ohne Zustimmung des Dateninhabers ist strengstens verboten.
Wann werden Daten an staatliche Organe übermittelt
Eine Ausnahme von der Regel über das Verbot der Übermittlung an Dritte ist gesetzlich vorgesehen: Informationen über berechtigte Fahrgäste können an das Ministerium für Sozialpolitik, Familie und Einheit der Ukraine oder an das Ministerium für Bildung und Wissenschaft zur Verifizierung der entsprechenden Dokumente übermittelt werden. Eine Übermittlung ist auch in anderen Fällen möglich, die ausdrücklich durch geltendes Gesetz vorgesehen sind. Fahrgäste können ihrerseits auf Grundlage des Gesetzes der Ukraine «Über den Schutz personenbezogener Daten» das Recht haben, Informationen über ihre Daten zu erhalten, deren Korrektur oder Löschung zu verlangen, wenn Unrichtigkeiten festgestellt werden, sowie die zuvor erteilte Zustimmung zur Verarbeitung zurückzuziehen. Diese Rechte können über die Hotline 0-800-503-111 oder per E-Mail realisiert werden.
Kontext: Sicherheit und Versicherungsleistungen
Vor dem Hintergrund der Aktualisierung der Datenschutzrichtlinien hat «Ukrzaliznyzja» auch Merkblätter für Fahrgäste zu Handlungen in Notfällen und Konfliktsituationen aktualisiert. Der Verkehrsunternehmen erinnerte an die Möglichkeit der Nutzung der «Notknopf» in den Wagen, des sofortigen Rufs von Eisenbahnmitarbeitern und Strafverfolgungsbehörden bei Bedrohung oder Gewalt. Separat wurde das Verfahren zur Erhaltung von Versicherungsleistungen bei Verletzungen während der Reise erläutert: Gemäß geltendem Gesetz sieht die Versicherung von Eisenbahnfahrgästen eine Kompensation für Schäden an Leben und Gesundheit in Höhe von bis zu 320.000 Griwna vor.
Widersprüchliche Daten
In den bereitgestellten Quellen wurden keine wesentlichen Abweichungen in Zahlen oder Daten festgestellt. Die Quelle RBC.ua (ID 1) bestätigt die Aktualisierung der Datenschutzrichtlinie und die Änderung der Regeln zur Datenverarbeitung beim Kauf von Tickets. Die Quelle UNIAN (ID 4) behandelt ein verwandtes Thema — die Vereinfachung des Ticketkaufs für bestimmte Kategorien von Fahrgästen, was indirekt mit der Aktualisierung der Datenrichtlinien korreliert, jedoch keine widersprüchlichen Fakten enthält. Die Quellen garant.ru (ID 2) und rbc.ru (ID 3) sind allgemein informativer Natur zum Thema der Erstellung von Datenschutzrichtlinien und beziehen sich nicht auf die spezifische Nachricht über «Ukrzaliznyzja», daher wurden sie nicht in die Faktenprüfung einbezogen.
