Сервис заказа премиального такси Wheely пожаловался властям Нидерландов на то, что «Яндекс.Такси» и Uber передают информацию о клиентах московскому департаменту транспорта и таким образом нарушают регламент о защите персональных данных, сообщает Forbes со ссылкой на письмо компании.
Wheely направил в Управление Нидерландов по защите данных письмо о зарегистрированной в Голландии компании MLU Ltd — совместном предприятии «Яндекса» и Uber.
По сведениям Wheely, MLU «активно и открыто» передает в Дептранс данные о местоположении пользователей. Это конфиденциальная информация, подчеркивает сервис: из нее можно узнать, как часто человек посещает «врача, спортзал или кафе и в какое время возвращается домой с работы», а также его родственные связи, политические, профессиональные и религиозные предпочтения.
По мнению сервиса, сотрудничество с московскими властями противоречит регламенту Евросоюза о защите персональных данных (GDPR), действующему с мая 2018 года. Согласно ему, для любой передачи персональных данных третьим лицам должно быть законное обоснование. Wheely утверждает, что таким основанием считался бы федеральный закон, но не московские локальные акты, в том числе приказ самого Дептранса. Сервис призвал голландские власти обратить внимание на «опасный прецедент»: в будущем все больше городов как внутри, так и за пределами России смогут требовать у сервисов раскрывать персональные данные клиентов.
Штрафы за нарушение GDPR могут достигать 20 миллионов евро, или 4% глобальной выручки нарушителя за предыдущий год. Также сервис обратился в Офис уполномоченного по информации в Великобритании (ICO) и Европейский совет по защите данных (EDPB), передает издание. Основатель Wheely Антон Чиркунов в разговоре с Forbes пояснил, что компании, зарегистрированные в Европе, должны следовать GDPR, даже если они работают через дочерние фирмы за ее пределами.
В «Яндексе» отказались комментировать претензии сервиса. Ранее в «Яндекс.Такси» указывали, что передают властям только идентификатор водителя в системе, номер автомобиля, статус (свободен или на заказе) и периодически координаты местоположения машины. Однако 7 октября Дептранс расширил требования к агрегаторам: теперь они должны раскрывать данные водителей такси.
В августе суд приостановил на 90 дней работу Wheely в Москве, так как он отказался передавать в Дептранс геолокационные данные и сведения о водителях. Несмотря на это, сервис продолжил работу: решение суда касалось только одной дочерней компании. По словам представителей сервиса, это не сильно сказалось на его работе.
Фото на превью: Александр Авилов / Агентство «Москва»