Такси как инструмент сбора данных: Молдова проверит, куда российский «Яндекс» передаёт информацию о гражданах
Молдавские власти начали расследование возможной передачи персональных данных граждан России через сервис Yandex Go. Поводом стали результаты журналистского расследования, поставившего под сомнение утверждения о том, что информация пользователей хранится в Нидерландах, а не на российских серверах. Вопрос выходит за рамки защиты частной жизни: речь идёт о том, кто контролирует данные граждан страны, какие возможности они предоставляют владельцу платформы и могут ли цифровые сервисы превратиться в канал сбора информации в интересах России.
Откуда возникли подозрения
Правительство Молдовы объявило о начале расследования после публикации материалов молдавской службы Radio Free Europe/Radio Liberty. Журналисты изучили деятельность российского технологического гиганта «Яндекс» и выявили обстоятельства, вызвавшие вопросы как к финансовым операциям компании, так и к обращению с персональными данными пользователей.
Особое внимание привлёк сервис Yandex Go, которым пользуются пассажиры и водители в Молдове. Власти намерены установить, где фактически хранятся собранные данные, кто имеет к ним доступ и передаётся ли информация непосредственно на серверы в России. Ранее предполагалось, что пользовательские данные хранятся в Нидерландах.
В молдавском правительстве подчёркивают, что масштаб распространения платформы требует тщательной проверки потенциальных рисков. Речь идёт о возможном несанкционированном использовании персональных данных, включая их сбор, хранение и обработку, а также доступ к значительным объёмам информации о гражданах страны.
Пока подозрения не означают, что факт незаконной передачи данных в Россию уже доказан. Именно расследование должно установить, как устроена система обработки информации Yandex Go и соответствует ли деятельность сервиса требованиям молдавского законодательства.
Какие сведения может собирать приложение такси
Сервисы заказа поездок работают с информацией, которая позволяет не только организовывать перевозки, но и формировать подробную картину повседневной активности пользователей. Для выполнения своих функций приложение может обрабатывать сведения о местоположении, маршрутах, времени поездок, учётных записях и способах оплаты.
В совокупности такие данные способны раскрывать значительно больше, чем отдельная поездка из одной точки города в другую. История перемещений потенциально позволяет устанавливать привычные маршруты человека, места его работы и проживания, частоту посещения определённых объектов и круг регулярных контактов, если соответствующие сведения доступны платформе.
Особое значение имеет вопрос о том, кто контролирует эту информацию и в какой юрисдикции она хранится. Если данные передаются за пределы страны, необходимо понимать, какие правила регулируют доступ к ним, кто может запрашивать их предоставление и какие гарантии защиты действуют на практике.
Для государства, граничащего с Украиной и испытывающего давление со стороны России, это имеет дополнительное значение. Однако само использование российского приложения ещё не доказывает, что собранная информация применяется для разведки или политического давления. Подобные выводы требуют конкретных доказательств, которые и предстоит установить в ходе проверки.
Финансовые операции «Яндекса» также оказались под подозрением
Расследование молдавской службы RFE/RL затронуло не только обращение с персональными данными, но и финансовую деятельность компании.
Согласно судебным материалам, полученным журналистами, в деле фигурируют доходы от Yandex Go на сумму около 7,8 миллиона долларов. По версии, изложенной в материалах расследования, эти средства поступали непосредственно в банки Дубая и Казахстана, минуя налогообложение перед выводом из страны.
Отдельные вопросы возникли и в связи с отказом компании предоставить данные о водителях, использующих приложение. Для расследования это обстоятельство важно, поскольку доступ к необходимой информации может помочь установить реальные масштабы деятельности платформы и проверить соблюдение законодательства.
При этом финансовые подозрения и возможная передача персональных данных представляют собой разные вопросы. Нарушения в налоговой сфере сами по себе не доказывают утечку пользовательской информации, однако оба направления требуют проверки и прозрачных ответов со стороны компании.
Почему вопрос выходит за рамки цифровой безопасности
Случай с Yandex Go показывает, насколько сложной становится защита данных в условиях, когда повседневные услуги предоставляют крупные технологические компании, работающие сразу в нескольких странах.
Для пользователя приложение такси прежде всего является удобным способом добраться до нужного места. Но для оператора платформы это ещё и система, которая обрабатывает информацию о перемещениях большого количества людей. Поэтому вопрос о месте хранения данных, правилах их передачи и доступе к ним имеет значение не только для отдельных граждан, но и для национальной безопасности.
Особенно важно различать формальное место хранения информации и реальный контроль над ней. Размещение серверов в европейской стране само по себе не гарантирует, что данные не могут передаваться другим структурам или обрабатываться за пределами этой юрисдикции. Чтобы оценить реальные риски, необходимо установить техническую архитектуру сервиса, юридические механизмы доступа к информации и круг лиц, имеющих возможность её получать.
Если расследование подтвердит, что персональные данные граждан Молдовы передавались в Россию без надлежащих правовых оснований, это поставит вопрос о соблюдении законодательства, защите частной жизни и необходимости дополнительных ограничений или мер контроля.
Российские цифровые платформы на фоне угроз безопасности
Молдова уже сталкивается с различными вызовами, связанными с действиями России. Ранее молдавский МИД вызывал представителя российского посольства в связи с инцидентами с беспилотниками, нарушавшими воздушное пространство страны.
Эти события относятся к разным сферам, и прямую связь между ними нельзя считать установленной. Тем не менее они происходят на фоне более широкой обеспокоенности Кишинёва последствиями российской агрессии против Украины и рисками для безопасности самой Молдовы.
В такой ситуации государственные органы вынуждены уделять внимание не только военным угрозам и защите границ, но и цифровой инфраструктуре, через которую могут проходить большие объёмы информации о гражданах.
При этом наличие российского происхождения у технологической компании не является достаточным основанием для утверждения о шпионаже. Ключевое значение имеют проверяемые факты: какие именно сведения собираются, куда они передаются, кто получает к ним доступ и на каком основании.
Именно поэтому расследование вокруг Yandex Go может стать важным тестом для молдавских институтов. Властям предстоит определить, существуют ли реальные нарушения, насколько они масштабны и какие меры необходимы для предотвращения возможного неправомерного использования персональных данных.
Что предстоит выяснить властям
В центре расследования должны оказаться несколько ключевых вопросов: где фактически хранятся данные пользователей Yandex Go, передаются ли они на серверы в России, какие структуры имеют к ним доступ и соблюдает ли компания требования молдавского законодательства.
Не менее важно установить, какие сведения собираются о пассажирах и водителях, как долго они сохраняются и на каких условиях могут передаваться третьим сторонам. Отдельной проверки требуют финансовые операции компании и обстоятельства, изложенные в судебных материалах.
Результаты расследования позволят определить, ограничивается ли проблема вопросами защиты персональных данных и налогообложения или существуют более серьёзные риски, требующие дополнительных мер со стороны государства.
Главный вопрос для Молдовы заключается не только в том, где находится сервер, на котором хранятся данные граждан, но и в том, кто в действительности контролирует доступ к этой информации. В эпоху цифровых сервисов персональные данные становятся важным ресурсом, а их защита — частью национальной безопасности. Если подозрения в отношении Yandex Go подтвердятся, Кишинёву придётся решать, как предотвратить использование данных граждан в обход национальных законов и обеспечить прозрачность работы технологических платформ, связанных с Россией.
