Роскомнадзор составил протокол в отношении «Яндекс.Еды» после утечки данных

Роскомнадзор составил административный протокол в отношении сервиса «Яндекс.Еда» за нарушение законодательства о персональных данных, сообщила Forbes пресс-служба ведомства.

Протокол составлен по части 1 статьи 13.11 Кодекса об административных правонарушениях (обработка персональных данных, не предусмотренных законом, или несовместимая с целями сбора данных). Она предполагает наказание в виде штрафа в размере от 60 000 рублей до 100 000 рублей. Точную сумму штрафа определит суд.

Forbes направил запрос в «Яндекс».

22 марта пользователи обнаружили в интернете карту с утекшими данными клиентов «Яндекс.Еды»: в базе были их имена, адреса, номера телефонов и адреса электронной почты. Кроме того, база содержала сведения об общей сумме заказов за последние шесть месяцев. Всего на карте, представленной на сайте, была информация о пользователях, сделавших заказы на более чем 58 000 адресов. Представитель  «Яндекс.Еды» заявил Forbes, что «специалисты проверяют данные на сайте». От дальнейших комментариев он отказался.

Утром 23 марта представитель Роскомнадзора сообщил Forbes, что сайт с картой заблокировали. По информации сервиса проверки доменов Whois, портал был создан еще 14 марта. На странице было указано, что после начала «военной операции»* России на Украине «множество личных данных было незаконно выложено в сеть». 

«Яндекс» сообщил об утечке данных пользователей сервиса «Яндекс.Еда» 1 марта. Компания заявила, что это произошло по вине одного из ее сотрудников. Уже тогда «Яндекс» признавал, что в базе есть телефоны клиентов, их адреса и сведения о заказах — например, состав и время доставки. Компания отмечала, что данные банковских карт и логины и пароли инцидент не затронул.

*Согласно требованию Роскомнадзора, при подготовке материалов о специальной операции на востоке Украины все российские СМИ обязаны пользоваться информацией только из официальных источников РФ. Мы не можем публиковать материалы, в которых проводимая операция называется «нападением», «вторжением» либо «объявлением войны», если это не прямая цитата (статья 53 ФЗ о СМИ). В случае нарушения требования со СМИ может быть взыскан штраф в размере 5 млн рублей, также может последовать блокировка издания.