«Яндекс» оказался под пристальным вниманием за границей

Сервисы компании отключают в Казахстане, проверяют в Грузии и ограничивают в Скандинавии. Чем объясняются тревоги иностранных регуляторов?

Главный российский IT-гигант «Яндекс» рискует если не лишиться возможности развивать бизнес за границей, то столкнуться с серьезными трудностями. Буквально за несколько дней сервисы компании оказались ограничены в Финляндии и Норвегии, где власти запретили службе такси Yango передавать данные клиентов в Россию, попали под проверку в Грузии, где проверку Yandex Gо начала Служба защиты персональных данных, и даже на время потеряли доменное имя в Казахстане, где компанию заподозрили в хранении персональных данных за рубежом.

О причинах недоверия со стороны вроде бы не «недружественной» Астаны рассказывает казахстанский журналист Дмитрий Матвеев:

Дмитрий Матвеев казахстанский журналист «Я не знаю, с чем это связано, честно говоря. Есть основная версия, что это чисто технические вещи, хотя люди политику под это дело подтаскивают. Это весьма распространенная фишка. Во времена «старого Казахстана» был такой метод, так расправлялись с независимыми СМИ. Если у интернет-издания «железо» было за пределами Казахстана, это был повод, чтобы его «зарубить». К сожалению, иногда такие выходки наши чиновники себе позволяют, но мы понимаем, что они балансируют. Мы, с одной стороны, хотим показать, что мы дружим с Россией, что вы наш стратегический партнер, с другой — мы показываем, что поддерживаем санкции, надо и в эту сторону делать реверанс».

Препоны для иностранных проектов российского гиганта возникают на фоне приближения даты вступления в силу положений закона о регулировании работы такси, согласно которым с 1 сентября агрегатор «Яндекса» должен будет предоставить российским спецслужбам круглосуточный доступ к своим данным. Структуры компании наперебой отрицают, что законы России скажутся на работе с данными иностранных клиентов, однако многие нюансы пока не прояснены. Если россиянин едет на «Яндексе» за границей и им заинтересовались российские спецслужбы, это попадает под их юрисдикцию? А если иностранец едет по России? А если это иностранец за границей, но в России на него заведено дело?

Хотя, по сути, с подключением круглосуточного доступа ситуация мало изменится, считает директор технического департамента RTM Group, эксперт в области инфобезопасности Федор Музалевский:

Федор Музалевский директор технического департамента RTM Group, эксперт в области инфобезопасности «У нас есть провайдер, который фактически является IT-компанией. Разумеется, у него не один сервер, который хранит эти данные, и это не может быть один сервер, который находится за границей. Поэтому всеми данными о поездках Яндекс Gо будет обладать, потому что он не сможет даже администрировать свою систему, если у него будет какая-то изолированная часть, например в Финляндии. Если данные есть в России, да даже если они есть в Финляндии, «Яндекс» администрирует их, соответственно, он может предоставить к ним доступ. Доступ к этим данным по запросу могут получить правоохранительные органы, не только ФСБ. ФСБ просто в последнее время стала пугалкой-страшилкой. Обычный рядовой полицейский запрос может быть удовлетворен Yandex Gо, судебный запрос, иногда даже районного суда какого-нибудь города, также может быть удовлетворен Yandex Gо, и, как следствие, раскрыта информация, если это требуется для расследования преступления».

Наиболее серьезная проблема для «Яндекса» — отключение домена в Казахстане «за размещение интернет-ресурса на аппаратно-программных комплексах вне территории [страны]» — вскоре успела разрешиться. В компании сообщили Forbes, что работа сервисов восстановлена и «Яндекс» «продолжает диалог с регулятором, чтобы выработать решения в рамках требований законодательства республики». По Финляндии комментарий Yango приводит Reuters: сервис соблюдает нормы европейского GDPR, с 1 сентября ничего не изменится. ТАСС ссылается на пресс-службу «Яндекс Такси»: ФСБ не получит доступ к поездкам пользователей вне России, данные будут предоставляться по локальным процедурам.