Штраф и причины
Нидерландская компания MLU B.V., работающая с сервисом такси Yango, получила штраф в размере 100 миллионов евро. Надзорные органы усмотрели нарушение при передаче персональных данных пользователей из ЕС в Россию.
Кто принимал решение
Решение было принято совместно управлениями по защите данных Нидерландов, Финляндии и Норвегии. Расследование, начатое в 2023 году, проверяло, передаются ли данные пользователей Yango, работающего в Финляндии и Норвегии, в Россию и обеспечивается ли при этом достаточная защита.
Органы по защите данных пришли к выводу, что компания не продемонстрировала эффективных мер по предотвращению доступа российских властей к персональным данным. Передача таких данных в Россию должна быть прекращена.
В ответ MLU B.V. заявила о намерении обжаловать решение надзорных органов. Компания утверждает, что данные пользователей из ЕС хранились только на территории ЕС в псевдонимизированном и зашифрованном виде, что, по её словам, делало их технически недоступными для третьих лиц.
Предыстория
Ранее, в 2023 году, расследования показали, что для бесперебойной работы сервисов часть данных сохранялась и дублировалась в дата‑центрах в России — в Московской, Рязанской и Владимирской областях. До этого часть данных хранилась в финском дата‑центре, однако синхронизация и дублирование приводили к хранению информации в разных юрисдикциях без чёткого разграничения поездок внутри России и за её пределами.
После выявления этих фактов финский омбудсмен по защите данных дал распоряжение приостановить передачу любых персональных данных клиентов сервиса Yango в Россию.
