"Дочку" "Яндекса" оштрафовали в ЕС за передачу данных в РФ

Управление по защите персональных данных Нидерландов (AP) совместно с норвежскими и финскими коллегами наложило штраф в размере 100 млн евро на компанию MLU BV, управляющую приложением для заказа такси Yango в Европе. По утверждению надзорного ведомства, эта компания, входящая в российскую группу "Яндекс" и зарегистрированная в Нидерландах, передавала персональные данные пользователей Yango из Норвегии и Финляндии в Россию без надлежащих мер безопасности.

AP вело расследование с конца 2023 года совместно с регуляторами Норвегии и Финляндии. В ходе него выяснилось, что приложение собирало и хранило на серверах в России "значительный объем персональных данных" как клиентов, так и водителей такси, включая конфиденциальные данные, сообщается в пресс-релизе регулятора. Речь идет, в частности, о сканах водительских прав, домашних адресах, контактных данных, номерах счетов, точных местоположениях, информации о поездках, изображениях, содержании чатов и номерах социального страхования.

Персональные данные в РФ "защищены не так хорошо, как в Европе"

"В России персональные данные защищены не так хорошо, как в Европе. Это означает, что российское правительство потенциально может получить доступ к этим данным, - заявил председатель AP Алейд Волфсен. - Именно поэтому конфиденциальные данные как клиентов, так и водителей должны были быть лучше защищены, особенно учитывая отсутствие в России независимого органа по защите персональных данных. Мы обнаружили, что это не было сделано должным образом, и это серьезно".

Согласно европейским правилам, персональные данные могут передаваться за пределы Европейского Союза только при условии обеспечения эквивалентного уровня защиты.

MLU намерена оспорить штраф

Размер штрафа, наложенного на MLU, рассчитан исходя из годового оборота материнской структуры - в 2024 году выручка "Яндекса" превысила 12 млрд евро. Помимо штрафа, MLU обязали немедленно прекратить передачу персональных данных европейских пользователей Yango в Россию.

В компании заявили, что планируют обжаловать штраф. По словам представителей MLU, она соблюдала "все необходимые меры защиты в соответствии с европейским законодательством" и хранила личные данные на территории ЕС в зашифрованном виде. Там также отметили, что Yango не работает в Норвегии и Финляндии с 2025 года.