Wheely пожаловался голландским властям на СП «Яндекс.Такси» и Uber из-за передачи данных Дептрансу Статьи редакции
Это противоречит регламенту Евросоюза о защите персональных данных, за нарушение которого грозит штраф до €20 млн или 4% глобальной выручки за предыдущий год.
Сервис для вызова премиальных автомобилей Wheely обратился в Управление Нидерландов по защите данных (Dutch Data Protection Authority, DDPA) и пожаловался на зарегистрированную в Голландии MLU Ltd. Об этом сообщает Forbes со ссылкой на письмо Wheely.
MLU, совместное предприятие «Яндекса» и Uber, «активно и открыто» передаёт Дептрансу Москвы «чувствительную информацию» о поездках своих клиентов и водителей, говорится в письме. Речь идёт о данных о местоположении.
Это конфиденциальная информация, на основе которой можно вычислить родственные связи и политические, профессиональные, религиозные и сексуальные предпочтения, пишет Wheely.
Это противоречит регламенту Евросоюза о защите персональных данных (General Data Protection Regulation, GDPR), который действует с мая 2018 года, в том числе за пределами ЕС, заявляет Wheely. Регламент утверждает, что на передачу данных третьим лицам должны быть законные основания.
«Законными основаниями» Wheely называет федеральный закон, а московских локальных указов или приказов, в том числе и авторства Дептранса, для этого недостаточно.
За нарушение GDPR компания может получить штраф до €20 млн или 4% глобальной выручки нарушителя за предыдущий год. Максимальный штраф непосредственно от DDPA ниже — €1 млн, утверждает Forbes со ссылкой на исследование консультантов Dentons.
Wheely неоднократно предупреждал MLU о нарушениях и призывал их прекратить: например, глава сервиса Антон Чиркунов писал об этом операционному директору «Яндекса» Грегу Абовскому и предупреждал, говорится в письме. Тогда Чиркунов предупреждал, что будет вынужден доложить о нарушениях голландскому регулятору.
«Мы комментируем конкретные случаи только когда провели расследование и обнаружили нарушение GDPR», — заявили изданию в DDPA.
В «Яндекс.Такси» отказались от комментариев. В Дептрансе на момент публикации заметки не ответили на запрос издания.
- 12 мая 2020 года московские власти позволили сервисам перевозок по заказу вернуться к работе после ограничений из-за пандемии, если компании будут соблюдать санитарные требования и передавать данные о водителях, статусе машины и геолокации в Единую региональную навигационно-информационную систему (ЕРНИС) Дептранса.
- Wheely отказался передавать данные, и московский суд в августе приостановил работу сервиса на 90 дней.
- В сентябре сервис пожаловался в Офис уполномоченного по информации в Великобритании (ICO) на давление со стороны московских властей из-за приостановки работы. Ответа от регулятора пока не было, рассказал Forbes представитель Wheely.
- Все остальные игроки московского рынка, включая «Яндекс.Такси» и Uber, сотрудничают с Дептрансом, заявлял в июле руководитель ведомства Максим Ликсутов.
- Дептранс собирает в ЕРНИС данные о передвижении общественного транспорта, транспорта ЖКХ и скорой помощи, а службы такси подключили к системе в 2017 году.
- В 2017 году Дептранс потребовал делиться данными и от Wheely, говорит Чиркунов. «Когда мы смогли объяснить, что мы не такси, а сервис перевозок по заказу (у Департамента нет на этом рынке полномочий, деятельность на федеральном уровне регулируется Ространснадзором), то тон существенно смягчился», — заявил он.
Обновлено 8 октября. В «Яндекс.Такси» заверили, что передают всю информацию конфиденциально.
В 2014 году «Яндекс» и правительство Москвы подписали соглашение об обмене информацией, на основании которого мы передаем оговоренный набор данных о работе такси в столице – идентификатор водителя в системе, номер автомобиля, статус (свободен или на заказе), и, периодически, координаты местоположения машины.
Мы исходим из того, что город использует эти данные для планирования изменений в транспортной инфраструктуре города и повышения безопасности дорожного движения, как это и оговорено в действующем между нами соглашении.
Все сведения передаются только по зашифрованным каналам и не содержат персональных данных пассажиров.
Вот после такого и переноси сервера с инфой в рф.
Вот и переноси после этого компании в Нидерланды)))
Злые пендосы заботятся о сохранности персональных данный! Уууу!
Мое ты золотце, злые пиндосы тикток изза этого отжали)))
Я говорю про ес. В сплетни сша раньше и так не очень лезли, а сейчас из-за предвыборной гонки все начали творить херню.
Ну я под пиндосами, подумал про пиндосов)
Комментарий недоступен
Ну попробуйте скачать в Германии что-нибудь через торренты :)
А что там не так с торрентами?
800 евро штраф за каждый случай, ну и около 600 евро за адвоката.
Это миф
Впн и Тор в помощь
Человек из России будет мне рассказывать как в Германии сливают приватные данные в случае обнаружения скачивания торрентов? Серьезно? :)
VPN и tor это как бы про сокрытие своих действий, можно и на своем сервере скачивать, а потом смотреть. Дело в том, что при указании свыше всем как бы уже пофиг на GDPR.
Как человек из соседней Швейцарии ответственно могу заявить, что вы несёте чушь. Никто не бегает за а торрентом. А если учесть, что трафик того же торрента давно шифруется по умолчанию, то как вы узнаете, какой контент скачивается? Я , например, часто качаю всякие дистрибутивы торрентом. Чем он отличается от трафика с фильмом? Ничем.
Вы, как человек, живущий в Швейцарии, где скачивание торрентов не запрещено, должны знать, что в соседней Германии вас бы за это нагнули. Вообще шифрование в торрентах только маскирует сам факт использования, а вот в момент поиска чанков файла ничто не мешает мониторить чего ваш торрент клиент там пытается скачать. Единственный вариант спрятаться, это качать либо через VPN, либо с сервера.
только причем тут шифрование трафика, если на трекере видно всех раздающих пиров, с IP
Я , например, часто качаю всякие дистрибутивы торрентом. Чем он отличается от трафика с фильмом? Ничем.и еще раз, трафик никого не интересует
торрент трекер напрямую показывает дистрибутив ты раздаешь, или фильм
органам достаточно зайти на раздачу лицензионого софта или фильма и вязать всех раздающих,
для доказательства еще можно пару блоков скачать и проверить хэш
Комментарий недоступен
Бегает. Схема примерна такая.
Копирасты подключаются к раздаче и записывают IP скачавших, точнее, качающих и одновременно раздающих. Далее "вычисляют по айпи", присылая провайдеру иск, а потом по полученным персональным данным шлют письмо, мол, а давайте вы в досудебном порядке отвалите нам бабла.
В Германии это популярно, т.к. шансов выиграть дело у таких компаний довольно много, а все судебные издержки заплатишь ты.
Если начать торговаться (т.е. признать вину), то будет плохо.
Инфа из интернета: с человека по письму требовали 1250 евро, иск был уже на 5000. Адвокат обошелся в 400+800, 800 вернули как судебные издержки (иск он выиграл). Но можно и проиграть.
сокрытие преступления, не значит, что в Германии это не считается за преступление
Комментарий недоступен
Забугорные злые страны-агрессоры.
Во всем виновата плохая США
Да не, не во всем. Просто сейчас какая-то дичь творится, но скорее всего скоро все станет опять нормально.
Только это не пендосы, а гейропейцы придумали ЖыДыПиР