Астана, 10 ноября. Министерство искусственного интеллекта и цифрового развития (Минцифры) до конца ноября проверит пять компаний «Яндекса», зарегистрированных в Казахстане: как они защищают персональные данные и хранят ли их в стране, говорится в ответе министра Жаслана Мадиева на запрос депутата Курултая.
Проверки назначены внеплановые. Они коснутся ТОО «Яндекс Казахстан», ТОО «Yandex Bastau», ТОО «Яндекс. Такси Корп», ТОО «Яндекс. Еда Казахстан» и ТОО «Яндекс LLP». Мадиев, который занимает пост заместителя премьер-министра — министра искусственного интеллекта и цифрового развития, пишет, что ведомство изучит соблюдение законодательства о защите персональных данных всесторонне и комплексно, включая локализацию хранения данных и организационные и технические меры защиты. По итогам проверок оценят, выполняются ли требования. Если найдут нарушения, компаниям дадут рекомендации по устранению и рассмотрят вопрос об административной ответственности виновных. Результаты министр обещает представить для освещения в СМИ. Ответ опубликован 10 ноября.
Запрос появился после массового сбоя сервисов «Яндекса», который в октябре затронул и Казахстан. Депутат Курултая Ляззат Жылкыбаева обратилась 14 октября к Генеральному прокурору Берику Асылову и к Мадиеву. По её словам, сервис ежедневно обрабатывает номера телефонов, адреса, маршруты передвижения и платёжные данные граждан, поэтому остановка из-за дефекта за рубежом требует прозрачно определить, в какой стране и в каком правовом режиме эти данные обрабатываются. Депутаты фракции «Әділет» просили проверить, передавались ли данные казахстанцев за границу и законно ли это, сообщил Informburo. Тот же запрос касался случаев, когда организации сами выложили персональные данные в открытый доступ. По сведениям депутатов, семь организаций образования в Шиелийском районе Кызылординской области разместили на портале госзакупок сведения о 529 сотрудниках, а в Семее открытыми оказались данные сотрудников и 344 несовершеннолетних.
Сбой начался 11 октября: пресс-служба «Яндекс Go» сообщила, что сервисы работают с перебоями, а в компании объяснили это повреждением дата-центров. По пересказу депутатов, Минцифры тогда ответило, что серверы с данными казахстанских пользователей находятся в стране, но отдельные компоненты работают за её пределами. Сбой отразился и на рынке: Агентство по защите и развитию конкуренции (АЗРК) 13 октября направило предостережение сервису inDrive, где цены на такси выросли почти втрое.
Сроков начала проверок, перечня запрашиваемых документов и формата публикации итогов ответ не называет, кроме срока «до конца ноября».
В чём суть: Вопрос депутата о том, в какой стране и по какому праву обрабатываются данные, превратился в конкретные проверки пяти юридических лиц с отдельной проверкой того, где данные хранятся. Исход зависит от ответа на этот вопрос: если компоненты, через которые идут данные казахстанцев, работают за границей, проверяющим предстоит оценить, соответствует ли это закону.
Кому это выгодно: По логике ответа, выигрывают пользователи, чьи данные проверят. Под риском пять компаний: при нарушениях им дадут рекомендации по устранению, а виновных могут привлечь к административной ответственности. Ведомство обещает публичный отчёт, то есть берёт на себя обязательство показать результат.
Бэкграунд: Локализация хранения данных означает хранение баз с персональными данными граждан на серверах внутри страны. «Яндекс» — российская технологическая группа: в Казахстане у неё работают такси, доставка еды и другие сервисы.
Ранее мы также писали о том, как «Яндекс» отверг сообщения о страховке дата-центров.
