Los reguladores temen que Rusia pueda acceder a los datos de Yandex Taxi desde Europa y Asia Central
La noticia de que el servicio de seguridad ruso podría obtener acceso a los datos recopilados por el servicio de Yandex Taxi ha despertado las alarmas entre los usuarios y los reguladores de Europa y Asia Central.
Conocido a menudo como el «Google de Rusia», Yandex Taxi ejecuta el motor de búsqueda más grande del país y también ofrece un servicio de transporte y entrega de alimentos similar a Uber bajo el nombre de Yango, o YandexGo, en más de 20 países. Estos incluyen Israel, Noruega, Finlandia, Bielorrusia, Kazajstán, Georgia y Armenia.
El año pasado, el parlamento ruso firmó una ley que permite al servicio de seguridad del país, el FSB, acceder a los datos de los usuarios recopilados por los servicios de taxi. La ley entrará en vigor en septiembre y podría afectar no solo a los usuarios rusos sino también a los extranjeros de Yango, según una investigación publicada por el medio de comunicación independiente ruso Meduza.
En respuesta a la investigación de Meduza, Yandex negó que el FSB tuviera acceso a los datos de los clientes fuera de Rusia.
«Los datos sobre el viaje solo pueden ser obtenidos por las fuerzas del orden del país donde se realizó el viaje», dijo el servicio de prensa de la compañía en un comunicado compartido con los medios rusos. La nueva ley de Rusia sobre acceso a datos de taxis no cambiará esas reglas, agregó Yandex Taxi.
Sin embargo, los países donde opera el servicio todavía tienen preocupaciones sobre la privacidad del usuario. Los reguladores finlandeses y noruegos dijeron el martes que habían prohibido a Yandex y a su socio con sede en los Países Bajos, Ridetech International, compartir datos personales de los clientes de Yango con Rusia.
Minsk comienza a controlar a Bolt, Uber y Yandex
«Existe un grave riesgo para la privacidad, ya que las autoridades rusas podrían monitorear los movimientos de los ciudadanos noruegos a través de Yango», dijo la autoridad noruega de protección de datos en un comunicado.
Georgia y Kazajstán también han iniciado una investigación sobre este asunto. Mientras continúa la investigación, el gobierno de Kazajistán ha suspendido temporalmente el funcionamiento del sitio web de Yandex en el país.
La subsidiaria de Kazajstán de la compañía dijo que maneja los datos de sus usuarios de acuerdo con las leyes de la nación y solo puede compartir datos de usuarios con gobiernos extranjeros a través de una solicitud oficial.
Procesamiento de datos Yandex Taxi
Citando fuentes anónimas de Yandex Taxi, Meduza informó que los datos del servicio de taxi de la empresa se almacenan en tres centros de datos ubicados en Rusia. Antes de la guerra en Ucrania, algunos datos también se almacenaron en un centro en Finlandia, pero se duplicaron en Rusia, informó el medio.
A partir de septiembre, el FSB ruso podría acceder a las direcciones IP, ID de dispositivos y sistemas operativos de los usuarios de Yandex, junto con detalles personales como nombres, números de teléfono, direcciones de correo electrónico, información bancaria y rutas de viaje.
Dentro de Europa, la empresa debe cumplir con las leyes europeas de protección de datos, lo que permite a los usuarios solicitar que el servicio elimine sus datos personales. Pero, según el informe de Meduza, Yandex tiene un conjunto diferente de datos que los usuarios no pueden eliminar. Esto incluye datos «técnicos» e «históricos». No está del todo claro qué incluyen exactamente estos datos.
Un hacker piratea la App Yandex Taxi en Moscú y manda todos los coches al mismo sitio
Yandex tiene una larga historia tanto de cooperación como de rechazo de solicitudes del FSB. En 2011, la agencia exigió a la empresa que revelara detalles sobre los contribuyentes financieros del activista de la oposición Alexei Navalny a través del servicio de dinero de Yandex.
En 2017, Yandex cerró sus oficinas en Ucrania después de que el servicio de seguridad del país lo acusara de recopilar ilegalmente datos de usuarios ucranianos y enviarlos a las agencias de seguridad rusas. La firma negó haber actuado mal.
Durante la primera mitad de 2020, Yandex recibió 15.300 solicitudes del gobierno ruso para transferir datos sobre sus usuarios. Yandex cumplió con el 84% de estas solicitudes, según el informe de transparencia de la empresa.
Sin embargo, en junio de este año, la empresa fue multada con 24.000 dólares por negarse reiteradamente a compartir información de usuarios con los servicios de seguridad.
