Штраф и решение надзорных органов
Нидерландская компания MLU B.V., связанная с группой компаний «Яндекс», оштрафована на 100 млн евро за передачу персональных данных пользователей сервиса такси Yango в Россию. Решение принято совместно офисами уполномоченных по защите данных Финляндии, Нидерландов и Норвегии.
Как проходило расследование
Расследование, начатое в 2023 году, выяснило, что данные пользователей, собранные в Финляндии и Норвегии, передавались в Россию без надлежащей защиты. Надзорные органы пришли к выводу, что компания не смогла убедительно доказать, что доступ российских властей к персональным данным был эффективно предотвращён.
Позиция компании
В компании заявили о намерении обжаловать решение. По их словам, персональные данные пользователей из ЕС хранились исключительно на территории ЕС в псевдонимизированном и зашифрованном виде, что, по оценке компании, делало их недоступными для третьих лиц.
Предыстория и технические детали
Ранее в 2023 году расследование показало, что данные сервиса такси и его зарубежного аналога хранились в российских дата‑центрах в Московской, Рязанской и Владимирской областях. До начала полномасштабного конфликта часть данных находилась в финском дата‑центре в Мянтсяля, но для бесперебойной работы информация дублировалась и в других дата‑центрах без разделения на поездки по России и за её пределами.
Решение надзорных органов и возможные апелляции компании будут влиять на практики трансграничной обработки персональных данных для таксомоторных сервисов и других цифровых платформ.
