В начале августа на «Медузе» вышло расследование о том, что с 1 сентября 2023 года ФСБ получит круглосуточный доступ к данным сервиса «Яндекса» по заказу такси — в том числе к информации о поездках за рубежом. На этот текст отреагировали правительства Израиля, Финляндии, Норвегии и Молдовы.
Рассказываем все, что известно к этому моменту.
- 1. Что случилось?
- 2. К каким данным получит доступ ФСБ?
- 3. Как спецслужба будет круглосуто мониторить эти базы?
- 4. Данные о поездках в такси «Яндекса» за границей точно хранятся в России?
- 5. А «Яндекс» точно выдаст все эти данные?
- 6. Разве GDPR не должна защищать хотя бы иностранцев?
- 7. Как на эту информацию отреагировала Молдова?
- 8. То есть можно попросить удалить данные — и все будет хорошо?
С 1 сентября 2023 года ФСБ России получит круглосуточный доступ к данным сервиса «Яндекса» по заказу такси — в том числе к информации о поездках за рубежом.
Ко всем данным, которые пользователь сообщает о себе при регистрации в сервисе такси «Яндекса», а также к информации, которую собирает приложение — от технических характеристик устройства пользователя до адресов поездок.
Точно сказать сложно. Но можно предположить, что «Яндекс» обяжут установить оборудование, которое российские силовики используют для отслеживания информации в российских сетях — СОРМ (систему оперативно-розыскных мероприятий).
Да. Известен пример, когда по запросу полиции «Яндекс» выдал данные о поездках человека как по России, так и на территории ЕС.
В октябре 2020-го, за три года до внесения сервиса такси в реестр «Организаторов распространения информации», «Яндекс» впервые раскрыл статистику по выдаче данных властям — на тот момент компания выдавала их только по запросу. За первые полгода 2019-го «Яндекс» получил больше 15 тысяч запросов и удовлетворил 84% из них.
GDPR (Общий регламент по защите данных) действительно позволяет пользователям в любой момент отозвать свое согласие на обработку персональных данных. Более того, пользователь может воспользоваться своим «правом на забвение» — потребовать удалить или запретить использовать свои персональные данные.
При этом в некоторых случаях GDPR может защищать права даже жителей неевропейских стран. Например, если компания или ее подразделение, работающее с персональными данными этих лиц, зарегистрированы в Евросоюзе.
Правительство Молдовы предложило запретить приложениям для вызова такси экспортировать личные данные пассажиров за пределы ЕС. Об этом изданию NewsMaker сообщил депутат от правящей партией «Действие и солидарность» (PAS) Александр Трубка.
«Правительство предлагает не разрешать всем платформам экспорт [за пределы ЕС] личных данных пассажиров в Молдове», — сказал депутат, отвечая на вопрос, что предпримут власти Молдовы в связи с тем, что с 1 сентября ФСБ России получит доступ к данным сервиса «Яндекс.Такси».
По его словам, правительство предложило внести такую поправку ко второму чтению законопроекта PAS о регулировании рынка такси. Этот документ должен расширить налогооблагаемую базу рынка такси и обязывает агрегаторы такси зарегистрироваться в Молдове.
Для удаления своих персональных данных или сразу всей учетной записи пользователям Yango и Yandex Go предлагают воспользоваться «Яндекс ID» — он управляет единым аккаунтом пользователя во всех сервисах «Яндекса». Однако непонятно, насколько эффективным будет удаление в условиях, когда у ФСБ будет прямой круглосуточный доступ к базам данных и появится возможность делать резервные копии до удаления информации.