«Медуза»: «Яндекс» хранит все данные своих зарубежных сервисов такси в России; с сентября ФСБ получит к ним круглосуточный доступ

Дата-центры Yango и Yandex Go — сервисов такси «Яндекса» — которые даже после начала войны в Украине продолжают работать более чем в 20 странах, находятся в России. Это следует из переписки сотрудников компании с руководством, которую получила «Медуза».

Как пишет издание, сотрудники начали задавать руководству вопросы о хранении данных после новостей о законе, который дает ФСБ круглосуточный доступ к базам данных агрегаторов такси, внесенных в реестр «Организаторов распространения информации». Этот закон вступит в силу 1 сентября (пока в нем есть только Yandex Go).

Руководитель ответил сотрудникам, что все данные сервисов, работающих за границей, хранятся в России, а также просил «в разговорах с клиентами избегать упоминания информации о нынешнем местоположении дата-центров». «Базы данных всего Yango <…> расположены в России. Нет никакого ни физического, ни логического разделения [на международную и российскую части]», — говорится в переписке.

Два неназванных сотрудника «Яндекса» подтвердили «Медузе», что данные сервисов такси сейчас хранятся только в российских дата-центрах. Три из них находятся в Московской, Рязанской, Владимирской областях. Четвертый строится в Калуге.

Издание отмечает, что до начала войны часть данных хранилась в дата-центре в финском городе Мянтсяля в Финляндии — в этой стране сервис работает под брендом Yango, говорилось в письме, отправленном юристами компании в офис финского омбудсмена по кибербезопасности в июне 2019 года (оно также есть в распоряжении «Медузы»).

При этом информация все равно дублировалась во всех дата-центрах «Яндекса», утверждают два источника издания. После начала вторжения в Украину руководство «Яндекса» попало под санкции, центр в Мянтсяля отключили от электричества, а финские активы компании заморозили.

В одном из пунктов «политики конфиденциальности» зарубежных сервисов «Яндекса» говорится, что регламент разрешает хранить и обрабатывать данные на территории России, однако там до сих пор утверждается, что персональные данные хранятся не только в России, но и в Европейской экономической зоне, добавляет «Медуза».

Согласно новому закону, агрегаторы и самозанятые таксисты должны вести «в электронной форме или на бумажном носителе» журнал заказов. Всю информацию из него, включая адрес и время прибытия машины, нужно будет хранить в течение шести месяцев. В поправках отмечается, что делать это можно только на российских серверах.

Уже после публикации «Медуза» получила ответ от пресс-службы Yango, в котором говорится, что законодательство России не распространяется на международный бизнес компании и пользователей, «поскольку они совершают поездки и используют приложение за пределами России». По словам представителей сервиса, это не изменится после 1 сентября. Также они сказали, что данные клиентов Yango «обрабатываются в соответствии с GDPR». На вопрос, где именно они хранятся, пресс-служба не ответила.

Сегодня, 8 августа, офис уполномоченной по защите личных данных в Финляндии выпустил временное распоряжение, которым обязал «Яндекс» остановить передачу информации в Россию. Сервисы такси «Яндекса» продолжают работать в Армении, Грузии, Казахстане, Азербайджане, Израиле, Беларуси, Норвегии, Литве и других странах.

Обновлено в 14:25. Добавлен комментарий пресс-службы Yango.