В Грузии дочернюю компанию «Яндекса» оштрафовали за использование серверов в России

В Грузии дочернюю фирму «Яндекса», занимающуюся сервисом такси, оштрафовали на 1,5 тысячи долларов за передачу информации в РФ. Об этом сообщила пресс-служба местного регулятора, Службы защиты персональных данных Грузии (PDPS).

О проверке сервиса стало известно в прошлом году. Тогда PDPS заявила, что «уточняет сообщения» о передаче «Яндексом» данных в Россию. Похожее дело рассматривали в Нидерландах. Поводом стал подписанный Путиным закон, который напрямую обязал фирмы передавать ФСБ все данные о пассажирах такси в реальном времени. Тогда в ЕС также опасались, что персональные данные передают Кремлю. С тех пор Yandex N.V. объявила о делении бизнеса на российский и зарубежный. Это не остановило европейскую проверку, к которой позже подключилась Финляндия, где компания работает под брендом Yango. В июле Амстердам пообещал «в ближайшие месяцы» огласить своё решение, но о результатах пока не сообщалось.

Грузинский бизнес Yandex перешёл под контроль Ridetech Georgia (რაიდტექ ჯორჯიას) весной 2022 года. Юрлицо зарегистрировано на руководителя сервиса «Яндекса» в СНГ Кирилла Свинцова.

Сегодня в PDPS сообщили, что «изучили факт возможной незаконной передачи» информации от Ridetech Georgia на российские сервера. Служба уточняет, что речь идёт именно о хранилищах «Яндекс GO» и «Яндекс Про». Принятая в прошлом году грузинская версия «закона о приземлении» (внёс поправки в закон о «персональных данных») запрещает передавать и хранить персональные данные граждан вне страны. В данном случае персональными данными посчитали IP-адреса.

«В ходе проверки было установлено, что в процессе мониторинга интернет-соединения приложение подключалось к серверам, расположенным на территории Российской Федерации. Компания организовала технический процесс обработки персональных данных субъектов данных (пассажиров и водителей), зарегистрированных на территории Грузии, посредством приложения таким образом, чтобы при установлении сетевого соединения сервера получали трафик, включая сетевой IP-адрес», — говорится в сообщении.

Примечательно, что, согласно пресс-релизу PSPD, компания точно знала, что не может хранить информацию за пределами Грузии. Сообщается, что ранее Ridetech даже запросила лицензию на право передавать данные в РФ, на что получила отказ. За нарушение на Ridetech наложили административный штраф в размере 4 тысячи грузинских лари (чуть меньше 1,5 тысяч долларов по текущему курсу). Фирму также обязали прекратить передачу данных в РФ.