Госагентство по защите персональных данных направило запрос в «Яндекс.Такси» для изучения законности обработки информации о гражданах Кыргызстана

Государственное агентство по защите персональных данных направило запрос в ОсОО «Яндекс.Такси Корп» для изучения законности обработки этой компанией информации о гражданах Кыргызстана. Об этом сообщили в пресс-службе ведомства.

Напомним, по данным СМИ, с 1 сентября 2023 года Федеральная служба безопасности (ФСБ) России получит доступ к данным пользователей сервиса «Яндекс.Такси», в том числе в Кыргызской Республике. В связи с этим Государственное агентство по защите персональных данных при кабинете министров Кыргызской Республики (далее — Агентство) изучило приложение Yandex Go и его политику конфиденциальности. В результате были выявлены некоторые нарушения законодательства.
— В мобильном приложении Яндекс Go политика конфиденциальности представлена только на русском языке и содержит положения, не соответствующие законодательству КР. Кроме того, в документе указано, что «Яндекс может собирать данные о посещаемых организациях, вкусах и предпочтениях, данные телефонной книги и т. д.». Однако не указано, с какой целью собираются эти данные, что является нарушением прав субъекта, — говорится в сообщении.

Агентство также указывает, что в случае, если центр обработки данных не находится на территории Кыргызстана, такая передача персональных данных будет считаться трансграничной передачей персональных данных. Кроме того, любая передача персональных данных иностранным организациям без соблюдения требований внутреннего законодательства будет считаться нарушением и может быть применена форма наказания в зависимости от степени общественной опасности. При этом для работы с персональными данными граждан КР на территории страны все юридические лица должны быть зарегистрированы в «Реестре держателей (обладателей) массивов персональных данных». Однако до настоящего времени ОсОО «Яндекс.Такси Корп» не прошло процедуры регистрации и согласования в реестре.

— Агентством направлен запрос в адрес ООО «Яндекс.Такси Корп» с требованием предоставить по взаимодействию с организациями, на серверной инфраструктуре которых осуществляется обработка персональных данных граждан Кыргызской Республики, если серверная инфраструктура находится за пределами страны, а также направить информацию о порядке и форме получения согласия на обработку персональных данных клиентов ООО «Яндекс.Такси Корп», — заключили в ведомстве.

Фото www