"Яндекс.Такси" заинтересовалось агентство по защите персональных данных. Направлен запрос
Государственное агентство по защите персональных данных при кабмине КР направило запрос в "Яндекс.Такси Корп" для изучения законности обработки данных граждан Кыргызстана. И нашло несколько нарушений. Об этом сообщает пресс-служба госагентства.
Запрос стал реакцией на появившуюся ранее в СМИ информацию о том, что с 1 сентября 2023 года Федеральная служба (ФСБ) России получит доступ к данным пользователей сервиса "Яндекс.Такси", в том числе в Кыргызской Республике.
Агентство изучило приложение Yandex Go и его политику конфиденциальности и обнаружило некоторые нарушения законодательства нашей страны:
- в мобильном приложении Yandex Go политика конфиденциальности представлена только на русском языке и содержит положения, не соответствующие законодательству КР;
- в документе указано, что "Яндекс" может собирать данные о посещаемых организациях, вкусах и предпочтениях, данные телефонной книги и т. д., однако не указано, с какой целью собираются эти данные, что является нарушением прав субъекта.
Кроме того, если центр обработки данных не находится на территории Кыргызстана, такая передача персональных данных будет считаться трансграничной. А любая передача персональных данных иностранным организациям без соблюдения требований внутреннего законодательства будет считаться нарушением, за которое может быть применена форма наказания в зависимости от степени общественной опасности.
Также для работы с персональными данными граждан КР на территории страны все юридические лица должны быть зарегистрированы в Реестре держателей (обладателей) массивов персональных данных, но на 9 августа 2023 года ОсОО "Яндекс.Такси Корп" не прошло процедуры регистрации и согласования в реестре.
Агентством направлен запрос в адрес ОсОО "Яндекс.Такси Корп" с требованием предоставить до 18 августа 2023 года документацию по взаимодействию с организациями, на серверной инфраструктуре которых осуществляется обработка персональных данных граждан Кыргызстана и если серверная инфраструктура находится за пределами страны. А также предоставить информацию о порядке и форме получения согласия на обработку персональных данных клиентов ОсОО "Яндекс.Такси Корп".
Комментарий пресс-службы" Яндекс Go"
"Мы уже получили запрос и готовы к прямому диалогу с Государственным агентством по защите персональных данных. Мы также намерены использовать новые подходы и лучшие практики по обработке данных с учетом рекомендаций агентства.
Законодательство России не распространяется на сервис в Кыргызстане и на его пользователей, поскольку они совершают поездки и используют приложение за пределами России. Это не изменится и после 1 сентября.
Начиная с 1 февраля 2023 года ОсОО "Яндекс.Такси Корп" предоставляет сервис "Яндекс Go" в Кыргызстане. Мы обеспечиваем права субъектов персональных данных, а осуществление обработки персональных данных в соответствии с законодательством Республики является нашим первым приоритетом.
Данные, связанные с работой сервиса в Кыргызстане, не могут быть предоставлены по прямому запросу иностранных государственных органов, включая российские. В остальных случаях данные могут быть запрошены иностранными (в том числе российскими) госорганами исключительно через официальный запрос и только в рамках установленных международных процедур, например, с участием Интерпола или Министерства юстиции КР", - сообщили в компании.
