Сервис пассажирских перевозок Yango, представляющий собой международное ответвление Яндекс.Такси, оказался в центре крупного дела о персональных данных. Нидерландское управление по защите персональных данных выяснило, что сведения пассажиров и водителей из Норвегии и Финляндии уходили в Россию без достаточных гарантий безопасности.
Штраф в размере 100 млн евро назначен компании MLU B.V., которая управляет европейской версией Yango и зарегистрирована в Нидерландах. Через приложение жители Норвегии и Финляндии заказывают поездки у подключённых к сервису водителей. По данным регулятора, MLU передавала персональные данные российским компаниям, не обеспечив уровень защиты, требуемый европейскими правилами.
Проверку начали в конце 2023 года. Нидерландский регулятор участвовал в деле из-за регистрации MLU в Нидерландах, а надзорные органы Норвегии и Финляндии подключились, поскольку речь шла о данных жителей этих стран.
Проверка показала, что Yango собирала и хранила на серверах в России большой объём сведений о клиентах и водителях из вышеперечисленных стран. Среди данных были сканы водительских удостоверений, домашние адреса, контакты, номера банковских счетов, точные координаты, история поездок, фотографии, переписка в чатах и номера социального страхования.
В ЕС передачу персональных данных за пределы Европы регулирует GDPR, напоминает Securitylab. Компаниям разрешено отправлять такие сведения в другие страны только при сопоставимом уровне защиты или при наличии дополнительных гарантий. По оценке Нидерландского управления по защите персональных данных, в России такой уровень не был обеспечен, а доступ госорганов к данным мог создать риски для людей.
Глава регулятора Алейд Волфсен указал, что чувствительные сведения пассажиров и водителей требовали особенно строгой защиты, в том числе из-за отсутствия в России независимого органа по защите частных данных. Орган пришёл к выводу, что MLU не выполнила эти требования.