Государственное агентство по защите персональных данных направило запрос в ОсОО «Яндекс. Такси Корп» для изучения законности обработки этой компанией информации о гражданах Кыргызстана. Об этом сообщили в пресс-службе госагентства.
По данным СМИ, с 1 сентября 2023 года Федеральная служба России (ФСБ) получит доступ к данным пользователей сервиса «Яндекс Такси», в том числе в Кыргызстане.
«В связи с этим Государственное агентство по защите персональных данных при кабинете министров Кыргызской Республики изучило приложение Yandex Go и его политику конфиденциальности. В результате были выявлены некоторые нарушения законодательства. В мобильном приложении Яндекс Go политика конфиденциальности представлена только на русском языке и содержит положения, не соответствующие законодательству КР», — проинформировали в госагентстве.
Кроме того, по его данным, в документе указано, что «Яндекс» может собирать данные:
• о посещаемых организациях;
• вкусах и предпочтениях;
• данные телефонной книги и т. д.
Вместе с тем в документе не указано, с какой целью собирается такая информация, что является нарушением прав субъекта.
Госагентство также указывает, что в случае, если центр обработки данных не находится на территории Кыргызстана, такая передача персональных данных будет считаться трансграничной передачей персональных данных.
Отмечается, что любая передача персональных данных иностранным организациям без соблюдения требований внутреннего законодательства будет считаться нарушением и может быть применена форма наказания в зависимости от степени общественной опасности.
При этом для работы с персональными данными граждан КР на территории страны все юридические лица должны быть зарегистрированы в Реестре держателей (обладателей) массивов персональных данных.
Однако по состоянию на 9 августа 2023 года Общество с ограниченной ответственностью «Яндекс. Такси Корп» не прошло процедуры регистрации и согласования в Реестре.
Госагентством направлен запрос в адрес ООО «Яндекс. Такси Корп» с требованием:
• предоставить до 18 августа 2023 года документацию по взаимодействию с организациями, на серверной инфраструктуре которых осуществляется обработка персональных данных граждан Кыргызской Республики, если серверная инфраструктура находится за пределами страны;
• предоставить информацию о порядке и форме получения согласия на обработку персональных данных клиентов ООО «Яндекс. Такси Корп».
В пресс-службе «Яндекс Go» прокомментировали, что компания получила запрос и готова к прямому диалогу с Государственным агентством по защите персональных данных.
«Мы также намерены использовать новые подходы и лучшие практики по обработке данных с учетом рекомендаций агентства. Законодательство России не распространяется на сервис в Кыргызстане и на его пользователей, поскольку они совершают поездки и используют приложение за пределами России. Это не изменится и после 1 сентября», — сообщили в компании.
По ее данным, начиная с 1 февраля 2023 года ОсОО «Яндекс.Такси Корп» предоставляет сервис «Яндекс Go в Кыргызстане».
«Мы обеспечиваем права субъектов персональных данных, а осуществление обработки персональных данных в соответствии с законодательством Кыргызской Республики является нашим первым приоритетом. Данные, связанные с работой сервиса в Кыргызстане, не могут быть предоставлены по прямому запросу иностранных государственных органов, включая российские. В остальных случаях данные могут быть запрошены иностранными (в том числе российскими) госорганами исключительно через официальный запрос и только в рамках установленных международных процедур, например, с участием Интерпола или Министерства юстиции Кыргызской Республики», — ответили в пресс-службе «Яндекс Go».
