В условиях цифровизации и роста использования умных технологий вопросы соблюдения законодательства в области хранения и обработки данных приобретают особую актуальность. Недавний инцидент с штрафованием компании «Яндекс» за непредоставление доступа ФСБ к системам сервиса «Умный дом» Алисы демонстрирует строгость контроля со стороны государственных органов за выполнением требований к организаторам распространения информации (ОРИ). Этот случай подчеркивает важность соблюдения законодательства даже для крупнейших технологических компаний.
Мировой суд оштрафовал ООО «Яндекс» на 10 000 рублей за невыполнение предписания Роскомнадзора, которое обязывало компанию предоставить ФСБ круглосуточный удаленный доступ к системам сервиса «Умный дом» Алисы. Проверка, проведенная ФСБ, выявила нарушение правил хранения данных, установленных для организаторов распространения информации. Компании было выдано предписание об устранении нарушения до 25 марта 2025 года, однако в ходе повторной проверки в апреле было установлено, что доступ предоставлен не был.
Кроме того, «Яндекс» не ответил на официальный запрос и проигнорировал судебное заседание, что привело к рассмотрению дела в отсутствие представителей компании. Суд признал «Яндекс» виновным по части 1 статьи 19.5 КоАП РФ (невыполнение законного предписания).
Несмотря на относительно небольшой размер штрафа, данный инцидент свидетельствует о готовности государственных органов привлекать к ответственности даже крупнейшие технологические компании. На очереди — рассмотрение дела о привлечении «Яндекса» к ответственности за невыполнение обязанности по предоставлению субъекту информации об обработке его персональных данных.
Рекомендации: Для технологических компаний:
Строго соблюдайте требования законодательства в области хранения и обработки данных, включая предоставление доступа уполномоченным государственным органам.
Обеспечьте своевременное выполнение предписаний надзорных органов и реагирование на официальные запросы.
Разработайте внутренние процедуры для оперативного взаимодействия с regulatory authorities.
Уделите внимание прозрачности политик обработки персональных данных и обеспечению прав субъектов данных.
Для государственных органов:
Обеспечьте четкость и ясность предписаний, выдаваемых компаниям.
Усильте контроль за выполнением требований законодательства в области данных.
Рассмотрите возможность увеличения штрафных санкций для компаний, уклоняющихся от выполнения предписаний.
Несмотря на символический штраф, инцидент демонстрирует жесткий контроль за соблюдением законодательства tech-компаниями. Для Яндекса риски растут — уже готовятся новые дела за нарушения в сфере персональных данных.