«Яндекс» впервые опубликовал статистику по выдаче данных пользователей властям: больше 15 тысяч запросов за полгода Статьи редакции
Компания обещает публиковать отчёты каждые полгода.
«Яндекс» впервые раскрыл статистику по запросам на передачу информации о своих пользователях, которые он получил от российских органов государственной власти.
За первое полугодие 2020 года «Яндекс» получил 15,3 тысячи запросов: по 12,9 тысячам обращений компания предоставила данные, а в 2,4 тысячах случаев — отказалась это делать.
По каким сервисам спецслужбы запрашивают информацию
- Больше всего запросов на выдачу данных касаются «Яндекс.Почты» и «Яндекс.Паспорта»: за полгода компания получила 8,8 тысяч обращений от госорганов, по 7,7 тысячам из них передала информацию.
- «Паспорт» — это сервис для управления аккаунтом на «Яндексе», в нём хранятся все основные данные пользователя: имя и фамилия, номер телефона, сведения о привязанных банковских картах, история входов в аккаунт и другая информация.
- «Очень часто запросы к тому или иному сервису сводятся к предоставлению данных из "Яндекс.Паспорта". Например, это может быть запрос о пользователе, который использовал один из сервисов "Яндекса" для мошенничества», — объяснил представитель «Яндекса» Илья Грабовский в разговоре с «Медузой».
- В «Яндексе» отметили, что доступ к переписке пользователей компания предоставляет только по судебному решению, ограничивающему право человека на тайну переписки. «Без соответствующего решения суда такие сведения не могут быть выданы».
- На втором месте по числу запросов — «Яндекс.Такси»: за полгода госорганы направили 5,2 тысячи обращений с просьбой предоставить данные из этого сервиса, компания передала информацию по 4,1 тысячам из них. Запросы касаются как информации о водителях, так и о передвижениях пассажиров.
Самое важное — и это касается любых наших сервисов — мы всегда выдаем минимально необходимые данные. Это всегда индивидуальный случай для каждого запроса. По «Яндекс.Такси» это может быть, например, номер автомобиля и данные водителя.
- По остальным сервисам, включая «Драйв» и «Еду», «Яндекс» получил 1,2 тысячи запросов.
Почему «Яндекс» должен выдавать сведения о пользователях и как часто будет раскрывать статистику по запросам
Почему компания решила начать выпускать отчёты о прозрачности (transparency report) именно сейчас, в «Яндексе» не уточнили. Грабовский пообещал, что «Яндекс» будет публиковать отчёты каждые полгода.
Выдавать сведения о пользователях российские компании должны по закону: правоохранительные органы в рамках оперативно-розыскной деятельности могут запросить информацию, а компания должна её предоставить — такие положения, например, есть в законах «О полиции» и «Об оперативно-розыскной деятельности». Запрашивать сведения могут в том числе:
- ФСБ.
- МВД.
- Следственный комитет.
- Прокуратура.
- ФАС.
- Федеральная таможенная служба.
- Суды.
«Яндекс» обязан отвечать на все запросы, оформленные в соответствии с требованиями действующего законодательства. Если запрос приходит на бумаге, он должен быть оформлен на официальном бланке ведомства, содержать контакты и собственноручную подпись уполномоченного лица, а в ряде случаев ещё и должен быть заверен оригинальным оттиском печати.
Запрос в электронной форме считается обязательным для предоставления ответа только в том случае, если он заверен усиленной квалифицированной электронной подписью.
Кто ещё раскрывает статистику запросов от госорганов
Transparency report регулярно публикуют в том числе Apple, Google, Twitter, Facebook и Microsoft. Среди крупных российских интернет-компаний «Яндекс» первым опубликовал подобный отчёт, отмечает «Медуза».
До «Яндекса» это делал только сайт для ИТ-специалистов «Хабр»: компания опубликовала свой отчёт в феврале 2020 года, он содержал статистику запросов госорганов с 2013 года. За 2013-2018 годы «Хабр» удовлетворил 30 запросов властей, два из которых обжаловал, а ещё девять отклонил. В 2019 году компания получила 14 запросов, в основном от МВД и Роскомнадзора.
@Яндекс почему не сделать в яндекс паспорте поле в котором пользователь мог бы видеть информацию, были ли такие запросы по его профилю? Плюс отписка на почту, об подобном запросе в компанию.
Ну наверное это нарушает какое-то процессуальное правило о неразглашении орм.
Вряд ли, ни разу не сталкивался с запретом на это.
Ну вероятно, если ты действительно в чем-то виновен, увидев оповещение, начнешь тереть следы, а это не на руку следствию. Это как перед задержанием преступника позвонить ему заранее и сообщить об этом.
Чисто логически, возможно вы правы, но чисто юридически, я с таким не сталкивался, чтобы интернет сервису было запрещено уведомлять своего пользователя о запросе данных, если нет уголовного дела, где действует тайна следствия.
Скорее всего, это белое пятно процессуального кодекса, а сервис и не пытается уточнять, есть ли уголовное дело.
См. постановление Правительства РФ от 31.07.2014 N 743, пункт 6:
Организатор распространения информации при взаимодействии с уполномоченными органами обеспечивает в соответствии с законодательством Российской Федерации неразглашение любой информации о конкретных фактах и содержании такого взаимодействия третьим лицам.
За что люблю vc, помимо школоты, есть грамотные люди. Благодарю.
PS Просветите плиз, уголовное дело обязательно или нет?
Тут вопрос в том, для чего обязательно. Если оно есть и упомянуто в запросе (мотивированный запрос) — то выдать информацию обязан. Если, допустим, ещё нет, например ведётся доследственная проверка — можешь и не выдавать.
Мы в таком случае руководствуемся здравым смыслом, если например это проверка по 159-й (мошенничество) и мы видим явные признаки либо того что кто-то кого-то кинул на деньги, либо аккаунт был взломан, и уже потом кто-то кого-то кинул — выдаём регистрационные данные (но не переписку). Если кто-то там в клевете обвиняет или ещё чём-то таком, отправляем за более мотивированным запросом =)
Иногда бывают вообще шедевральные моменты, типа использования полиции для давления на конкурентов, даже в офис приезжали к нам, корочки показывали, но не смогли показать никакой бумаги, поэтому были вежливо отправлены =)
Некоторые присылают бумажки где угрожают обыск провести например, причём по адресу офиса. Звонишь им, а они говорят "ну вы же все там в Москве борзые, просто по запросу не выдадите, вот и мы и пишем что обыск". Выясняется что и дело есть и всё такое, и в рамках ОРМ мы должны им предоставить (обычно все они хотят регистрационные данные и IP-адреса с датами, чтобы потом через провайдеров пытаться связать кидалу с конкретным человеком), но их Мэйл тот же посылает (потому что денег на юристов много), и в результате чувак, которого развели на 15К, пообещав отправить какие-нибудь покрышки на машину ждёт непонятно чего, пока полиция сможет добиться от "интернет-компаний" (тут в комментах указали что мы не они, не будем претендовать на этот гордый титул) откуда, собственно, кидала в интернет выходил =)
Серьёзно? Мейл.ру пытается рыпаться против силовиков? Сюрприз-сюрприз) /если это не реклама мейл.ру/
Есть опера, которые ищут кто дяде Валере продал бампер на Калину за 5К, но "забыл" его отправить и слился из чата, а есть siloviki. Протих первых рыпаться даже почётно, "смотрите, мы не сливаем данные!".
Без уголовного дела запрос отклоняют
Ага, конечно
https://twitter.com/leonidvolkov/status/1030572006725627904
1. Тут откровенный косяк ВК. Могли бы и в залупу полезть
2. Я прочел документы и там нет никакой безумно личной инфы (истории переписок к примеру). Сорян, но любой опер зайдя в любое место показав ксиву может задавать абсолютно любые вопросы. К примеру охраннику паркинга когда какая машина заезжала/выезжала. Если он хочет взять показания и приобщить их к делу, он вызывает на допрос.
Так и я могу вопросы задавать. Вот только отвечать никто не обязан вне допроса
Ну так а ты где работаешь? комментатор на vc.ru как и я. А там представитель закона. Хер ли мы все отвечаем на вопросы сотрудника ГИБДД без допроса когда у тебя спрашивают пил ли ты и пр.?
Вы ж понимаете разницу между допросом и "я задам вам пару вопросов" ?