Транспорт и такси
Какие данные пассажиров перевозчик обязан передавать в АЦБПДП, что обязана хранить служба заказа такси и нужно ли согласие?
Передача данных о пассажирах в автоматизированные централизованные базы персональных данных (АЦБПДП) является обязанностью по законодательству о транспортной безопасности: порядок, перечень сведений и срок хранения (7 лет) установлены приказом Минтранса России от 02.05.2024 № 162, изданным на основании ч. 6 ст. 11 16-ФЗ (действует с 01.09.2024 по 01.09.2030). Согласие пассажира не требуется: обработка специальных категорий и биометрии по законодательству о транспортной безопасности прямо допускается (п. 7 ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ), а уведомлять Роскомнадзор об этой обработке не нужно (п. 9 ч. 2 ст. 22). В такси сведения журнала заказов хранятся не менее шести месяцев со дня исполнения заказа, а передавать за рубеж сведения с персональными данными водителей, фрахтователей и пассажиров запрещено (ст. 11 580-ФЗ).
Служба заказа такси обязана размещать технические средства и базы данных в России и предоставлять органу безопасности доступ к своим системам (ст. 14 580-ФЗ). Персонализированный проездной без такой обязанности оформляется по договору или с согласия, и данные поездок нельзя использовать для маркетинга без отдельного согласия (ст. 15 152-ФЗ). Инженерные рекомендации: отделить контур обязательной передачи от аналитического, автоматически удалять журнал заказов по истечении обязательного срока, если нет иной цели, закрыть внешние SDK и аналитику от передачи данных за рубеж.
- Нормы
- 16-ФЗ, ст. 11 ч. 6; приказ Минтранса России от 02.05.2024 № 162; 580-ФЗ, ст. 11 ч. 1 п. 7, 8, ч. 2, 3; ст. 14 ч. 3 п. 3, ч. 7; 152-ФЗ, ст. 10 ч. 2 п. 7; ст. 11 ч. 2; ст. 15; ст. 22 ч. 2 п. 9
- Источники
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Достаточно ли российского сервера для соблюдения локализации? Одного адреса основного сервера недостаточно для вывода о соблюдении требований.
- Когда нужно уведомить Роскомнадзор об обработке персональных данных? Общее правило — уведомить Роскомнадзор до начала обработки. Исключения предусмотрены частью 2 статьи 22, и применимость исключения нужно обосновать…
- Можно ли передавать персональные данные иностранному сервису? Универсального ответа для любого иностранного сервиса нет. Сначала нужно установить, происходит ли трансграничная передача, кто получатель, где находится…
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
Другие вопросы раздела «Другие отрасли»
- Как соотносятся тайна связи, обязанность хранить сведения о сообщениях и 152-ФЗ у оператора связи?
- Может ли работодатель запрашивать у кандидата справку о судимости и кредитный отчёт, брать резюме с сайтов вакансий и сколько хранить резюме отказников?
- Можно ли отказать в кредите или в приёме на работу исключительно по результату скоринга и как субъекту возразить?
- Нужно ли МФЦ или учреждению согласие заявителя и каким требованиям защиты должна соответствовать их ГИС?
- Может ли школа или вуз публиковать фото учеников и списки зачисленных и нужно ли согласие законных представителей?
- Может ли банк требовать биометрию для удалённой идентификации и сколько хранить данные идентификации?