«Яндекс» будет передавать ФСБ данные о поездках клиентов даже за пределами России

С 1 сентября «Яндекс» предоставит Федеральной службе безопасности РФ круглосуточный доступ к поездкам своих клиентов в заграничных сервисах такси, сообщает Meduza.

Как пишет издание, о том, что данные о поездках за пределами России хранятся на серверах в Московской, Рязанской и Владимирской областях, выяснили сотрудники технической поддержки «Яндекс Go», к которым стали обращаться обеспокоенные клиенты. До войны корпорация хранила данные и в финском городке Мянтсяля, но информация сервиса такси всё равно дублировалась во всех дата-центрах «Яндекса» без разделения на поездки по России и за границей. Сейчас центр в Финляндии не работает из-за санкций.

«Мы же не можем допустить, чтобы в НАТО или любой другой недружественной стране узнали, как чиновники из администрации президента по стрип-клубам ездят», — пошутил один из сотрудников «Яндекса».

После начала войны компания продолжает работать в более чем 20 странах, включая Израиль, страны Скандинавии и СНГ, под названиями Yango и Yandex Go, а пользователи приложений фирмы продолжают использовать систему авторизации «Яндекс ID», связанную с Россией. При этом руководство компании «попросило в разговорах с клиентами избегать упоминания информации о нынешнем местоположении дата-центров».

«Всё сделано централизованно, управляется в одном месте, ты приехал за границу и можешь пользоваться своим приложением заказа такси хоть в Алматы, хоть в Тель-Авиве. Так написан код, так работает сервис», — объясняет сотрудник компании.

В то же время в официальной документации до этого говорилось, что данные пользователей из ЕЭЗ и Швейцарии будут обрабатываться в Финляндии, а в Израиле — данные местных пользователей. Однако после обновления политики конфиденциальности пункт о Финляндии был удалён.

Узнать же о том, что твои данные будут храниться в России для иностранцев затруднительно. Ссылки англоязычные документы в приложении такси не работают, а «преамбула к лицензионному соглашению Yango запрещает использовать мобильное приложение, пока пользователь "полностью и безоговорочно" не принял условия, выдвинутые во всех трех документах».

Удалить свои данные возможно лишь частично, поскольку компания  выделила в отдельную категорию данные, которые они могли не удалять. Под это попадает и информация, которую «необходимо хранить в соответствии с законом или для защиты наших интересов, в частности, в контексте судебных разбирательств». Так, согласно «пакету Яровой», «Яндекс» обязан хранить данные пользователей в течение полугода.

«В массиве есть данные по такси в Кыргызстане, Казахстане, Армении, Грузии и прочих точках, куда россияне уезжали после начала войны. Это угроза, я бы сказал, более значимая, чем доступ к данным по Финляндии, Норвегии и Алжиру», — говорит бывший директор по технологиям «Яндекса» Григорий Бакунов.

В конце 2022 года Владимир Путин подписал закон, обязывающий агрегаторов такси делиться с ФСБ данными о заказах. Согласно ему, с 1 сентября агрегаторы такси на постоянной основе будут предоставлять ФСБ доступ к своим базам данных. А все данные о поездках должны храниться не менее полугода на российских серверах.