Дочернюю компанию «Яндекса» оштрафовали на 100 миллионов евро за передачу данных пользователей в Россию

Ведомство защиты данных в Нидерландах (AP) оштрафовало компанию MLU B.V., оператора европейской версии приложения для заказа такси Yango, на 100 миллионов евро. По данным следствия, сервис передавал данные пользователей из Норвегии и Финляндии в Россию.

«В России персональные данные защищены не так надежно, как в Европе. Это означает, что российские власти потенциально могут получить доступ к этим данным. Именно поэтому конфиденциальные данные как клиентов, так и водителей должны были быть лучше защищены, особенно с учётом отсутствия в России независимого органа по регулированию вопросов конфиденциальности», — говорится в пресс-релизе регулятора.

Управляющая сервисом Yango компания MLU зарегистрирована в Нидерландах. Это дочерняя компания «Яндекс». Размер штрафа был рассчитан исходя из годового оборота материнской компании.

Расследование вели с 2023 года совместными усилиями властей Нидерландов, Норвегии и Финляндии. Правоохранительные органы пришли к выводу, что Yango хранила конфиденциальную информацию как о пассажирах, так и о водителях, на расположенных в России серверах. В архивах содержались в том числе сканы водительских удостоверений, домашние адреса и точные данные о местоположении пользователей.

Yango работает в более чем 30 странах по всему миру. В Европе компания представлена в Норвегии, Финляндии, Молдове и Сербии. MLU отвергла обвинения и заявила о намерении подать апелляцию на решение регулятора.

«Персональные данные хранились исключительно на территории ЕС в псевдонимизированном и зашифрованном виде, что делало их технически недоступными для третьих лиц. Мы применили все надлежащие меры безопасности в соответствии с европейским законодательством о защите персональных данных», — заявили в компании.