Нидерландский регулятор по защите данных (AP) совместно с коллегами из Норвегии и Финляндии наложил рекордный штраф в размере 100 миллионов евро на компанию MLU. Это европейская структура управляет приложением Yango (международный бренд «Яндекса»). Причиной санкций стала систематическая передача конфиденциальной информации европейских пользователей на российские серверы без обеспечения должного уровня защиты.
Утечка данныхчерез Yango и риски для безопасности клиентов
Расследование установило, что приложение Yango собирало избыточный объем чувствительных данных, сообщает NU.nl. В распоряжении компании находились сканы водительских удостоверений, домашние адреса, номера банковских счетов, точные маршруты поездок и даже номера социального страхования. Эти сведения хранились в России, что, по мнению главы AP Алейда Волфсена, делает их уязвимыми для доступа со стороны государственных органов. Регулятор подчеркнул, что в РФ отсутствует независимый орган по контролю за сохранностью персональных данных, сопоставимый по полномочиям с европейскими институтами.
Финансовое обоснование штрафа и раздел бизнеса
Сумма в 100 миллионов евро была рассчитана на основе глобальной выручки материнской компании «Яндекс», которая в 2024 году превысила 12 миллиардов евро. Несмотря на то что в ходе раздела бизнеса международные такси-сервисы остались за российским МКПАО «Яндекс» (крупнейшие доли у Александра Чачавы и менеджмента), юридическую ответственность несет нидерландская MLU. Помимо выплаты штрафа, компанию обязали немедленно прекратить любую передачу данных норвежских и финских пользователей в Россию.
Позиция компании и текущий статус сервиса
Представители MLU официально оспаривают решение регулятора. Согласно заявлению компании, данные хранились на территории Евросоюза в зашифрованном и обезличенном виде, что исключало доступ к ним третьих лиц. Также в «Яндексе» отметили, что на текущий момент сервис Yango в Норвегии и Финляндии уже прекратил свою работу. Тем не менее регуляторы настаивают на законности взыскания, считая выявленные нарушения фундаментальным нарушением европейских норм приватности.
