Портал Meduza обращает внимание пользователей сервисов Yango (Yandex Taxi, Yango Deli, Yandex Go), что с 1 сентября в России вступит в силу новый указ, дающий Федеральной службе безопасности РФ (ФСБ) прямой круглосуточный доступ к данным на серверах компании “Яндекс”.
Означенные сервисы предоставляются в десятках стран мира, включая страны Восточной и Западной Европы, республики постсоветского пространства, а также некоторые страны Африки, Латинской Америки и Азии. Одной из таких стран является Израиль, где сервис предоставляется местной компанией под брендом Yango.
Издание отмечает, что все сервисные центры Яндекса базируются в России, центр, располагавшийся в Финляндии, больше не функционирует. Поэтому физически вся информация находится в российской юрисдикции.
Доступ к серверам означает возможность получения таких данных, как IP-адрес, идентификатор смартфона, сведения о поисковой системе и мобильном приложении, имя, номер телефона, данные кредитной карты, адрес электронной почты и данные о поездках.
Теоретически европейские инструкции касательно конфиденциальности (GDPR) дают иностранным гражданам возможность потребовать удаления информации о себе с серверов компании, однако авторы материала отмечают, что тексты пользовательских соглашений Yango сформулированы расплывчато и допускают толкования.
После публикации этого материала “Медуза” получила ответ от сервиса Yango. В нем среди прочего говорится: “Законодательство России не распространяется на международный бизнес Yango и на пользователей Yango, поскольку они совершают поездки и используют приложение за пределами России. Это не изменится и после 1 сентября”. Также подчеркивается, что все данные пользователей Yango якобы обрабатываются в соответствии с GDPR. На вопрос о том, где конкретно хранятся данные, в Yango не ответили.