ФСБ получит доступ к данным сервиса "Яндекс.Такси", в том числе за рубежом

Совсем скоро ФСБ получит круглосуточный доступ к данным сервиса "Яндекса" по заказу такси. Как выяснила "Медуза", в том числе к поездкам за пределами России.
Примерно год назад рядовые сотрудники "Яндекс Go" стали интересоваться у руководства, где конкретно хранятся данные о поездках такси за пределами России. Несмотря на войну, сервис (как правило, под названиями Yango и Yandex Go) до сих пор работает более чем в двадцати странах мира, включая Израиль, Норвегию, Финляндию, Беларусь, Казахстан, Грузию, Армению и Кыргызстан.
Переписка сотрудников с руководством (есть в распоряжении "Медузы") началась после появления новостей о законе, который даст ФСБ круглосуточный доступ к базам данных сервисов такси, внесенных в реестр "Организаторов распространения информации" (раньше такие данные предоставлялись только по запросу).
Из всех российских сервисов такси в этот реестр пока внесен только "Яндекс Go".
Представитель руководства отвечал, что данные Yandex Go и Yango хранятся в России, и просил "в разговорах с клиентами избегать упоминания информации о нынешнем местоположении дата-центров".
"Базы данных всего Yango... расположены в России. Нет никакого ни физического, ни логического разделения [на международную и российскую части]", - говорится в переписке.
Круглосуточный доступ к этой информации ФСБ получит с 1 сентября - премьер-министр Михаил Мишустин уже подписал соответствующее постановление.
Два сотрудника "Яндекса" на условиях анонимности подтвердили: данные сервиса такси сейчас хранятся только в российских дата-центрах. Всего их три - в Московской, Рязанской, Владимирской областях. Еще один центр "Яндекс" достраивает в Калуге.
Информация сервиса такси дублировалась во всех дата-центрах "Яндекса" без разделения на поездки по России и за границей, пояснили два источника "Медузы" в компании. Бывший сотрудник "Яндекса" добавил, что подобные дубликаты нужны, чтобы поддерживать бесперебойную работу сервиса: "Допустим, у вас в одном центре идут работы, другой отваливается из-за аварии, [но] третий работает как нужно".
То, что сервис "Яндекса" хранит данные в России, действительно видно и из документов компании. Англоязычные регламенты "Политики конфиденциальности", размещенные на сайтах "Яндекса" и Yango, практически идентичны. И один из пунктов в них явно разрешает хранение и обработку данных в России.
По мнению Григория Бакунова, российская спецслужба может работать с данными "Яндекса" двумя способами. В первом случае сотрудники получат доступ к копии всего трафика сервиса, во втором - лишь к специальному каналу связи, куда будут выгружаться только интересующие ФСБ поездки пользователей.
Особый риск возникает для россиян, которые переехали в страны бывшего СССР после начала войны. В массиве есть данные по такси в Кыргызстане, Казахстане, Армении, Грузии и прочих точках, куда россияне уезжали после начала войны.
"Это угроза, я бы сказал, более значимая, чем доступ к данным по Финляндии, Норвегии и Алжиру", - добавил Бакунов.
После публикации материала "Медуза" получила ответ от сервиса Yango. В нем среди прочего говорится: "Законодательство России не распространяется на международный бизнес Yango и на пользователей Yango, поскольку они совершают поездки и используют приложение за пределами России. Это не изменится и после 1 сентября". Также подчеркивается, что все данные пользователей Yango якобы обрабатываются в соответствии с европейскими протоколами по защите персональных данных GDPR. На вопрос о том, где конкретно хранятся данные, в Yango не ответили.