Нидерланды проверяют агрегатор такси «Яндекса» на предмет передачи данных ФСБ

Нидерландский орган по надзору за соблюдением законодательства о защите персональных данных (AP) начал проверять приложение Yango (местная версия «Яндекс.Такси») из-за опасений об утечке данных ФСБ. Статью об этом опубликовали в Bloomberg.

О вероятном проведении такой проверки ещё в сентябре сообщил портал BNR. По данным издания, формальным поводом для проверки стал подписанный Путиным в конце декабря закон, который обязывает операторов сервисов и агрегаторов такси вести «журнал регистрации заказов». В него вносят «номер заказа», «дату и время» принятия и выполнения заказа, а также адреса, между которыми осуществлялась поездка. Помимо прочего, в системе хранятся личные данные водителя, который управлял авто.

Согласно закону, у ФСБ будет полный доступ к информации из этих баз данных. Примечательно, что ранее руководство компании «попросило в разговорах с клиентами избегать упоминания информации о нынешнем местоположении дата-центров», которые расположены в России. Важно подчеркнуть, что даже без этого закона в России действует сразу несколько других положений, которые обязывают любые компании делиться данными с силовиками. Сейчас в Госдуме рассматривается ещё одна поправка, которая даст сотрудникам спецслужб право получать, менять или удалять информацию из любых баз: формально, для сохранения секретности данных силовиков, военных и судей.

Сотрудники европейской Yandex N.V. заявляли, что компания подчиняется всем государственным требованиям и не передаёт данные ФСБ. По их словам, подписанный Путиным ФЗ распространяется «только на граждан РФ». В тексте самого закона таких ограничений нет.

«Представитель Yango сообщил, что компания уже работает в полном объеме в рамках европейского законодательства о конфиденциальности, но в последние недели также была составлена “дорожная карта” для удовлетворения “дополнительных требований” голландского органа по защите данных. Компания также заявила, что в последние недели предоставила много юридических и технических данных», — писали в BNR в сентябре.

BNR отследили IP-адреса с которыми связывается приложение и выяснили, что некоторые из баз данных всё ещё находятся в РФ. Авторы статьи считают, что в пакет передаваемых данных входит геолокация.

По данным источников Bloomberg, несмотря на все заверения представителей, Yango уже «находится под следствием» в Нидерландах. Представитель AP подтвердил, что ведомство уже проверяет фирму, но отказался сообщать подробности.

Похожее расследование проходит в Финляндии. Местное отделение Yango также заверяет, что сотрудничает с властями, чтобы «продемонстрировать наше соответствие требованиям» европейского закона о приземлении (GDPR), «в том числе в отношении хранения и передачи данных между странами».

СМИ уже давно сообщали, что Кремль и «Яндекс» договорились поделить бизнес на российский и зарубежный. Ожидается, что это предоставит силовикам больше полномочий при работе с сервисами, а европейское отделение сможет хотя бы частично избежать санкций и развивать сторонние проекты. По данным ряда изданий, проблемой для Москвы стало решение о том, кому именно достанется российское отделение. Сообщалось, что в согласованный с Путиным список кандидатов попали Потанин, Мордашов, Алекперов и банк ВТБ.

В мае ирландский регулятор также оштрафовал Meta на 1,3 миллиарда долларов за нарушение GDPR. Поводом для этого стала передача данных пользователей Facebook в США, где к ней также может иметь доступ американская разведка.