«Яндекс» впервые опубликовал статистику по выдаче данных пользователей властям: больше 15 тысяч запросов за полгода Статьи редакции
Компания обещает публиковать отчёты каждые полгода.
«Яндекс» впервые раскрыл статистику по запросам на передачу информации о своих пользователях, которые он получил от российских органов государственной власти.
За первое полугодие 2020 года «Яндекс» получил 15,3 тысячи запросов: по 12,9 тысячам обращений компания предоставила данные, а в 2,4 тысячах случаев — отказалась это делать.
По каким сервисам спецслужбы запрашивают информацию
- Больше всего запросов на выдачу данных касаются «Яндекс.Почты» и «Яндекс.Паспорта»: за полгода компания получила 8,8 тысяч обращений от госорганов, по 7,7 тысячам из них передала информацию.
- «Паспорт» — это сервис для управления аккаунтом на «Яндексе», в нём хранятся все основные данные пользователя: имя и фамилия, номер телефона, сведения о привязанных банковских картах, история входов в аккаунт и другая информация.
- «Очень часто запросы к тому или иному сервису сводятся к предоставлению данных из "Яндекс.Паспорта". Например, это может быть запрос о пользователе, который использовал один из сервисов "Яндекса" для мошенничества», — объяснил представитель «Яндекса» Илья Грабовский в разговоре с «Медузой».
- В «Яндексе» отметили, что доступ к переписке пользователей компания предоставляет только по судебному решению, ограничивающему право человека на тайну переписки. «Без соответствующего решения суда такие сведения не могут быть выданы».
- На втором месте по числу запросов — «Яндекс.Такси»: за полгода госорганы направили 5,2 тысячи обращений с просьбой предоставить данные из этого сервиса, компания передала информацию по 4,1 тысячам из них. Запросы касаются как информации о водителях, так и о передвижениях пассажиров.
Самое важное — и это касается любых наших сервисов — мы всегда выдаем минимально необходимые данные. Это всегда индивидуальный случай для каждого запроса. По «Яндекс.Такси» это может быть, например, номер автомобиля и данные водителя.
- По остальным сервисам, включая «Драйв» и «Еду», «Яндекс» получил 1,2 тысячи запросов.
Почему «Яндекс» должен выдавать сведения о пользователях и как часто будет раскрывать статистику по запросам
Почему компания решила начать выпускать отчёты о прозрачности (transparency report) именно сейчас, в «Яндексе» не уточнили. Грабовский пообещал, что «Яндекс» будет публиковать отчёты каждые полгода.
Выдавать сведения о пользователях российские компании должны по закону: правоохранительные органы в рамках оперативно-розыскной деятельности могут запросить информацию, а компания должна её предоставить — такие положения, например, есть в законах «О полиции» и «Об оперативно-розыскной деятельности». Запрашивать сведения могут в том числе:
- ФСБ.
- МВД.
- Следственный комитет.
- Прокуратура.
- ФАС.
- Федеральная таможенная служба.
- Суды.
«Яндекс» обязан отвечать на все запросы, оформленные в соответствии с требованиями действующего законодательства. Если запрос приходит на бумаге, он должен быть оформлен на официальном бланке ведомства, содержать контакты и собственноручную подпись уполномоченного лица, а в ряде случаев ещё и должен быть заверен оригинальным оттиском печати.
Запрос в электронной форме считается обязательным для предоставления ответа только в том случае, если он заверен усиленной квалифицированной электронной подписью.
Кто ещё раскрывает статистику запросов от госорганов
Transparency report регулярно публикуют в том числе Apple, Google, Twitter, Facebook и Microsoft. Среди крупных российских интернет-компаний «Яндекс» первым опубликовал подобный отчёт, отмечает «Медуза».
До «Яндекса» это делал только сайт для ИТ-специалистов «Хабр»: компания опубликовала свой отчёт в феврале 2020 года, он содержал статистику запросов госорганов с 2013 года. За 2013-2018 годы «Хабр» удовлетворил 30 запросов властей, два из которых обжаловал, а ещё девять отклонил. В 2019 году компания получила 14 запросов, в основном от МВД и Роскомнадзора.
@Яндекс почему не сделать в яндекс паспорте поле в котором пользователь мог бы видеть информацию, были ли такие запросы по его профилю? Плюс отписка на почту, об подобном запросе в компанию.
Насколько я знаю, это запрещено законом.
Каким законом?
Точно не скажу - я не юрист. Смысл таких статистик в том, что компания не может сообщать пользователю о запросе его данных. Поэтому выкладывается обезличенная информация о количестве запросов-ответов. Это ещё как-то хитро называется, потому что таким образом компании обходят запрет.