Государственное агентство по защите персональных данных КР изучило приложение Яндекс.Go и его Политику конфиденциальности после сообщений в СМИ о том, что с 1 сентября 2023 года Федеральная служба (ФСБ) России получит доступ к данным пользователей сервиса «Яндекс.Такси» за пределами РФ».
Как сообщается на сайте Госагентства, в результате проверки было обнаружено, что Политика конфиденциальности приложения Яндекс.Go представлена только на русском языке и «содержит положения, не соответствующие законодательству КР». «Кроме того, в документе указано, что «Яндекс может собирать данные о посещаемых организациях, вкусах и предпочтениях, данные телефонной книги и т. д.». Однако не указано, с какой целью собираются эти данные, что является нарушением прав субъекта», ‒ констатировали в ведомстве.
Там же напомнили, что «в случае, если центр обработки данных не находится на территории Кыргызстана, такая передача персональных данных будет считаться трансграничной передачей персональных данных», а последнее без соблюдения законодательства КР «будет считаться нарушением», за что «может быть применена форма наказания в зависимости от степени общественной опасности».
Госагентство также указывает, что для работы с персональными данными граждан КР на территории страны все юридические лица должны быть зарегистрированы в «Реестре держателей (обладателей) массивов персональных данных», но ОсОО «Яндекс.Такси Корп» соответствующие процедуры регистрации и согласования не проходило.
В заключение ведомство отметило, что в «Яндекс.Такси Корп» был направлен запрос с требованием предоставить информацию «по взаимодействию с организациями, на серверной инфраструктуре которых осуществляется обработка персональных данных граждан КР, если серверная инфраструктура находится за пределами страны», а также запрошены сведения «о порядке и форме получения согласия на обработку персональных данных клиентов».
Напомним, издание «Медуза» ранее сообщило, что премьер-министр России Михаил Мишустин подписал постановление, согласно которому ФСБ с 1 сентября получит круглосуточный удаленный доступ к информационным системам и базам данных служб заказов такси.
Бывший директор по технологиям «Яндекса» Григорий Бакунов рассказал «Медузе», что «в массиве есть данные по такси в Кыргызстане, Казахстане, Армении, Грузии и прочих точках, куда россияне уезжали после начала войны».
Однако представители «Яндекс.Go» в комментарии «Азаттыку» заявили, что «законодательство России не распространяется на сервис в КР и на его пользователей, поскольку они совершают поездки и используют приложение за пределами РФ». «Это не изменится и после 1 сентября. Кыргызстанская компания ОсОО «Яндекс.Такси Корп», которая предоставляет сервис «Яндекс Go» пользователям в КР, обрабатывает персональные данные пользователей в соответствии с законодательством Кыргызстана, а также обеспечивает все предусмотренные права субъектов данных», – заверили в «Яндекс.Go».
При этом в компании признали, что данные, связанные с работой сервиса в Кыргызстане, могут быть запрошены иностранными госорганами, в том числе и российскими, но «исключительно через официальный запрос и в рамках установленных международных процедур».
В июне президент КР подписал Закон «О ратификации Соглашения о взаимной правовой помощи по административным вопросам в сфере обмена персональными данными», согласно которому КР, Казахстан и Россия будут обмениваться персональными данными своих граждан.
