Tietosuojavaltuutetun toimisto on kieltänyt väliaikaisesti Suomessa toimivan venäläisen taksipalvelu Yangon henkilötietojen siirrot Venäjälle.
Syynä on syyskuun alussa Venäjällä voimaan tuleva lakimuutos, jonka myötä Venäjän turvallisuuspalvelulla FSB:llä on oikeus saada taksitoiminnassa käsiteltäviä tietoja.
Venäläisen verkkojätti Yandexin omistaman Yangon taksisovelluksessa kerättyjä tietoja voivat olla esimerkiksi asiakkaan sijaintitiedot sekä taksikyydin osoitetiedot. Hakukoneyhtiö Yandexia on kutsuttu ”Venäjän Googleksi”, mutta sillä on paljon muutakin liiketoimintaa.
Väliaikainen määräys tulee voimaan 1. syyskuuta ja on lähtökohtaisesti voimassa 30. marraskuuta saakka, kertoo tietosuojavaltuutettu tiedotteessaan.
Suomalaisten tietoja voi vuotaa Venäjän turvallisuuspalvelulle
Venäjällä toteutettava lainsäädäntöuudistus heikentää merkittävästi Yangon taksipalvelua käyttävien henkilötietojen suojaa.
Tietosuojavaltuutettu katsoo, että Yangon ei ole mahdollista suojata henkilötietoja EU:n lainsäädännön edellyttämällä tavalla etenkään Venäjän lainsäädäntöuudistuksen jälkeen. Tämän vuoksi tietosuojavaltuutetun mukaan määräys tiedonsiirron keskeyttämisestä ja henkilötietojen käsittelyn kieltämisestä on välttämätön.
Baltian maat kielsivät taksipalvelun
Yangon taksipalvelu toimii Suomessa ja Norjassa. Latvia, Liettua ja Viro aiemmin kielsivät kyytipalvelun maissaan, kun Venäjä aloitti sodan Ukrainassa.
Yhtiön mukaan taksipalvelun henkilötietojen käsittelystä vastaa Alankomaissa sijaitseva Ridetech International B.V., joka on Yango-sovelluksen palveluntarjoaja EU-alueella. Yangon antamasta selvityksestä käy ilmi, että yhtiö siirtää tietoja Venäjälle.
Suomen ja Norjan tietosuojaviranomaiset tekevät asiassa tiivistä yhteistyötä Alankomaiden tietosuojaviranomaisen kanssa. Tietosuojavaltuutetun määräys koskee Yangon toimintaa Suomessa.
Tietosuojavaltuutetun toimisto voi myös pyytää Euroopan tietosuojaneuvostoa antamaan Yangolle sitovan määräyksen tiedonsiirron lopettamisesta, jos yhtiö ei aio muuttaa käytäntöään.