Meduza: с 1 сентября ФСБ получит доступ к данным пользователей Yango, действующих в том числе в Израиле
Портал Meduza обращает внимание пользователей сервисов Yango (Yandex Taxi, Yango Deli, Yandex Go), что с 1 сентября в России вступит в силу новый указ, дающий Федеральной службе безопасности РФ (ФСБ) прямой круглосуточный доступ к данным на серверах компании "Яндекс".
Означенные сервисы предоставляются в десятках стран мира, включая страны Восточной и Западной Европы, республики постсоветского пространства, а также некоторые страны Африки, Латинской Америки и Азии. Одной из таких стран является Израиль, где сервис предоставляется местной компанией под брендом Yango.
Издание отмечает, что все сервисные центры Яндекса базируются в России, центр, располагавшийся в Финляндии, больше не функционирует. Поэтому физически вся информация находится в российской юрисдикции.
Доступ к серверам означает возможность получения таких данных, как IP-адрес, идентификатор смартфона, сведения о поисковой системе и мобильном приложении, имя, номер телефона, данные кредитной карты, адрес электронной почты и данные о поездках.
Теоретически европейские инструкции касательно конфиденциальности (GDPR) дают иностранным гражданам возможность потребовать удаления информации о себе с серверов компании, однако авторы материала отмечают, что тексты пользовательских соглашений Yango сформулированы расплывчато и допускают толкования.
После публикации этого материала "Медуза" получила ответ от сервиса Yango. В нем среди прочего говорится: "Законодательство России не распространяется на международный бизнес Yango и на пользователей Yango, поскольку они совершают поездки и используют приложение за пределами России. Это не изменится и после 1 сентября". Также подчеркивается, что все данные пользователей Yango якобы обрабатываются в соответствии с GDPR. На вопрос о том, где конкретно хранятся данные, в Yango не ответили.
Позже в СМИ был опубликована официальная реакция компании Yango Israel, по сути опровергающая публикацию "Медузы": "Российское регулирование не имеет влияния или возможности повлиять на международную деятельность Yango в целом и Yango Israel в частности, которая зарегистрирована в Израиле и является израильской компанией. Yango Israel работает в соответствии с самым высоким в мире стандартом безопасности конфиденциальности, в соответствии с протоколом GDPR, который даже превосходит израильский стандарт. Информация о клиентах не передается российским властям сегодня и не будет передаваться в будущем. Личная информация клиентов Yango сохраняется в соответствии с самыми строгими стандартами. Такая информация может быть передана израильским властям только по решению суда или согласно израильскому законодательству, а международным властям только согласно международному праву и с вмешательством уполномоченных на это международных органов, таких как, например, "Интерпол". Информационная безопасность в Yango Israel соответствует самым высоким международным стандартам, а конфиденциальная информация обрабатывается в соответствии со стандартами SOC 2/3".