23 августа 2023

Что ФСБ России узнает о пользователях такси «Яндекс» с 1 сентября? Рассказываем!

В начале августа на «Медузе» вышло расследование о том, что с 1 сентября 2023 года ФСБ получит круглосуточный доступ к данным сервиса «Яндекса» по заказу такси —  в том числе к информации о поездках за рубежом. На этот текст отреагировали правительства Израиля, Финляндии, Норвегии и Молдовы. 

Рассказываем все, что известно к этому моменту.

1
Что случилось?

С 1 сентября 2023 года ФСБ России получит круглосуточный доступ к данным сервиса «Яндекса» по заказу такси —  в том числе к информации о поездках за рубежом. 

2
К каким данным получит доступ ФСБ?

Ко всем данным, которые пользователь сообщает о себе при регистрации в сервисе такси «Яндекса», а также к информации, которую собирает приложение — от технических характеристик устройства пользователя до адресов поездок. 

3
Как спецслужба будет круглосуто мониторить эти базы?

Точно сказать сложно. Но можно предположить, что «Яндекс» обяжут установить оборудование, которое российские силовики используют для отслеживания информации в российских сетях — СОРМ (систему оперативно-розыскных мероприятий). 

4
Данные о поездках в такси «Яндекса» за границей точно хранятся в России?

Да. Известен пример, когда по запросу полиции «Яндекс» выдал данные о поездках человека как по России, так и на территории ЕС. 

5
А «Яндекс» точно выдаст все эти данные?

В октябре 2020-го, за три года до внесения сервиса такси в реестр «Организаторов распространения информации», «Яндекс» впервые раскрыл статистику по выдаче данных властям — на тот момент компания выдавала их только по запросу. За первые полгода 2019-го «Яндекс» получил больше 15 тысяч запросов и удовлетворил 84% из них.

6
Разве GDPR не должна защищать хотя бы иностранцев?

GDPR (Общий регламент по защите данных) действительно позволяет пользователям в любой момент отозвать свое согласие на обработку персональных данных. Более того, пользователь может воспользоваться своим «правом на забвение» — потребовать удалить или запретить использовать свои персональные данные.

При этом в некоторых случаях GDPR может защищать права даже жителей неевропейских стран. Например, если компания или ее подразделение, работающее с персональными данными этих лиц, зарегистрированы в Евросоюзе.

7
Как на эту информацию отреагировала Молдова?

Правительство Молдовы предложило запретить приложениям для вызова такси экспортировать личные данные пассажиров за пределы ЕС. Об этом изданию NewsMaker сообщил депутат от правящей партией «Действие и солидарность» (PAS) Александр Трубка.

«Правительство предлагает не разрешать всем платформам экспорт [за пределы ЕС] личных данных пассажиров в Молдове», — сказал депутат, отвечая на вопрос, что предпримут власти Молдовы в связи с тем, что с 1 сентября ФСБ России получит доступ к данным сервиса «Яндекс.Такси».

По его словам, правительство предложило внести такую поправку ко второму чтению законопроекта PAS о регулировании рынка такси. Этот документ должен расширить налогооблагаемую базу рынка такси и обязывает агрегаторы такси зарегистрироваться в Молдове.

8
То есть можно попросить удалить данные — и все будет хорошо?

Для удаления своих персональных данных или сразу всей учетной записи пользователям Yango и Yandex Go предлагают воспользоваться «Яндекс ID» — он управляет единым аккаунтом пользователя во всех сервисах «Яндекса». Однако непонятно, насколько эффективным будет удаление в условиях, когда у ФСБ будет прямой круглосуточный доступ к базам данных и появится возможность делать резервные копии до удаления информации.