yandex taxi მგზავრების მონაცემებს რუსული სერვერს გადასცემს - რა დაადგინა მოკვლევამ

23.09.24 17:18
yandex taxi მგზავრების მონაცემებს რუსული სერვერს გადასცემს - რა დაადგინა მოკვლევამ

პირადი მონაცემების სკანდალი - საქართველოს მოქალაქეების  პირადი მონაცემები რუსეთის  ხელშია. რამდენიმე წუთის წინ, პერსონალურ მონაცემთა დაცვის სამსახურმა საგანგებო განცხადება გაავრცელა, სადაც წერს, რომ Yandex GO-ს მფლობელი კომპანია რუსეთისთვის პერსონალური მონაცემების გადაცემის გამო 4 000 ლარით დააჯარიმეს.

  • შპს „რაიდტექ ჯორჯიამ" რომელიც მომხმარებლებს სთავაზობს ტაქსის სერვისით მომსახურებს ,,Yandex GO” -სა და ,,Yandex Pro” -ს აპლიკაციების მეშვეობით,   „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მოთხოვნები დაარღვია - წერია განცხადებაში. 

პერსონალურ მონაცემთა დაცვის სამსახური აცხადებს, რომ შემოწმების (ინსპექტირების) ფარგლებში შეისწავლა შპს „რაიდტექ ჯორჯიას“ მიერ პერსონალურ მონაცემთა სხვა სახელმწიფოში შესაძლო კანონდარღვევით გადაცემის ფაქტი. კომპანია საქართველოში მომხმარებლებს სთავაზობს ტაქსის სერვისით მომსახურებას Yandex GO-სა (მგზავრებისთვის) და Yandex Pro-ს (მძღოლებისთვის) აპლიკაციების მეშვეობით.

  • დადგინდა, რომ ინტერნეტკავშირის მონიტორინგის პროცესში აპლიკაცია დაუკავშირდა რუსეთის ფედერაციაში მდებარე სერვერებს. შესაბამისად, გამოვლინდა IP Address-ის რუსეთის ფედერაციისთვის გადაცემის ფაქტი.

შემოწმებისას დადგინდა, რომ ინტერნეტ კავშირის მონიტორინგის პროცესში აპლიკაცია დაუკავშირდა რუსეთის ფედერაციაში მდებარე სერვერებს. შპს „რაიდტექ ჯორჯიას“ იმგვარად აქვს ორგანიზებული აპლიკაციის საშუალებით, საქართველოს ტერიტორიიდან რეგისტრირებული მომხმარებლების/მონაცემთა სუბიექტების (მგზავრების/მძღოლების) პერსონალური მონაცემების დამუშავების ტექნიკური პროცესი, რომ მისი გამართულად ფუნქციონირებისას რუსეთის ფედერაციაში მდებარე სერვერებთან ქსელური კავშირის დამყარების დროს სერვერებისათვის ცნობილი ხდება აპლიკაციის მოწყობილობის გლობალური ქსელური მისამართი/„IP Address“-ი, შესაბამისად, სახეზეა ქსელური მისამართის/„IP Address“-ის სხვა სახელმწიფოსათვის გადაცემის (ხელმისაწვდომობის) ფაქტი.
ამასთან, აღსანიშნავია, რომ შემოწმების დაწყებამდე შპს „რაიდტექ ჯორჯიამ“ განცხადებით მომართა სამსახურს და მოითხოვა საქართველოს ტერიტორიაზე დამუშავებული პერსონალური მონაცემების რუსეთის ფედერაციაში გადაცემის თაობაზე ნებართვის გაცემა. სამსახურმა მითითებული წარმოების ფარგლებში შეისწავლა აღნიშნული კომპანიის მიერ სხვა სახელმწიფოსთვის (რუსეთის ფედერაციისათვის) პერსონალურ მონაცემთა გადაცემასთან დაკავშირებული საკითხები, მათ შორის, პერსონალურ მონაცემთა საერთაშორისო გადაცემის მთავარ პირობად განსაზღვრული - მონაცემთა სუბიექტის უფლებების დაცვის სათანადო გარანტიების უზრუნველყოფის შესაძლებლობა და მიიჩნია, რომ რუსეთის ფედერაციაში არ არსებობდა მონაცემთა სუბიექტის უფლებების დაცვის სათანადო გარანტიების, მათ შორის, მონაცემთა უსაფრთხოების პრინციპის დაცვის რეალური მოლოდინი. ამ მოცემულობიდან გამომდინარე, სამსახურის უფროსის ბრძანებით უარი ეთქვა შპს „რაიდტექ ჯორჯიას“   (Yandex Go და Yandex Pro) სხვა სახელმწიფოსთვის (რუსეთის ფედერაციაში) პერსონალურ მონაცემთა გადაცემასთან დაკავშირებით ნებართვის გაცემაზე.
ყოველივე ზემოაღნიშნულიდან გამომდინარე, სამსახურმა დაადგინა, რომ შპს „რაიდტექ ჯორჯიას“ მიერ აპლიკაციის საშუალებით, საქართველოს ტერიტორიიდან რეგისტრირებული მომხმარებლების/მონაცემთა სუბიექტების (მგზავრების/მძღოლების) პერსონალური მონაცემების საერთაშორისო გადაცემისას (დამუშავებისას) დარღვეულ იქნა „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მოთხოვნები. შესაბამისად, კომპანია ცნობილ იქნა სამართალდამრღვევად და ადმინისტრაციული სახდელის სახით შეეფარდა ჯარიმა 4 000 ლარის ოდენობით. ამასთან, შპს „რაიდტექ ჯორჯიას“ დაევალა უზრუნველყოს აპლიკაციის საშუალებით, საქართველოს ტერიტორიიდან რეგისტრირებული მომხმარებლების/მონაცემთა სუბიექტების (მგზავრების/მძღოლების) პერსონალური მონაცემების (გლობალური ქსელური მისამართის/„IP Address“) რუსეთის ფედერაციაში გადაცემის შეწყვეტა.