EDPB и финское ведомство по защите данных начали расследование в отношении Yango, работающей в Финляндии и Норвегии, еще в 2023 году. В ходе разбирательства выяснялось, передавались ли данные пользователей в Россию и обеспечивалась ли их надлежащая защита. По заявлению властей, компания не смогла доказать, что эффективно блокировала доступ российских госорганов к этим данным, передает Yle.

Помимо штрафа, решение накладывает запрет на передачу персональных данных пользователей Yango в Россию.

Yango работает преимущественно в бывших советских республиках, странах Южной Азии, Африки, Ближнего Востока и Латинской Америки. Страны Балтии приостановили деятельность Yandex на своей территории из-за угроз безопасности данных. В частности, Эстония запретила работу компании весной 2022 года.

"Компании, работающие на территории ЕС, обязаны обеспечивать надежную защиту персональных данных и соблюдать нормы ЕС по их обработке. Передавать такие данные за пределы ЕС нельзя, если их безопасность не может быть гарантирована", – говорится в пресс-релизе финского ведомства по защите данных.

Европейский совет по защите данных (EDPB) – это независимый координирующий орган, объединяющий ведомства по защите данных стран Европейской экономической зоны и Европейского инспектора по защите данных (EDPS).

EDPB обеспечивает единообразное применение Общего регламента по защите данных (GDPR) и Директивы о защите данных в правоохранительной сфере, а также координирует сотрудничество ведомств. Согласно информации на сайте EDPB, национальные органы отвечают за соблюдение законодательства на местном и трансграничном уровнях. В случаях трансграничных споров, когда консенсус не достигнут, EDPB принимает обязательные к исполнению решения.