Yango-taksisovelluksen käyttäjien henkilötietojen siirroista Venäjälle on määrätty 100 miljoonan euron seuraamusmaksu, kertoo tietosuojavaltuutetun toimisto.
Seuraamusmaksu määrättiin Yandex-konserniin kuuluvalle MLU B.V. -yritykselle, joka vastaa Yangon henkilötietojen käsittelystä Euroopassa ja sijaitsee Hollannissa.
Ratkaisu tehtiin Hollannin, Suomen ja Norjan tietosuojaviranomaisten yhteistyönä.
Tutkinnassa selvisi, että Yangon käyttäjien tietoja siirrettiin Venäjälle ilman EU:n tietosuoja-asetuksen edellyttämiä riittäviä suojatoimia.
Tietosuojaviranomaisten mukaan yritys ei pystynyt osoittamaan, että Venäjän viranomaisten pääsy henkilötietoihin olisi estetty riittävän tehokkaasti.
Tietosuojavaltuutetun toimisto toteaa, että tietosuojan taso Venäjällä ei vastaa henkilötietojen suojan tasoa EU:ssa. Tämä johtuu muun muassa tiedusteluviranomaisten laajoista tiedonsaantioikeuksista.
– Henkilötietoja ei ole sallittua siirtää EU:n ulkopuolelle, jos niiden turvallisuutta ei pystytä varmistamaan, sanoo tietosuojavaltuutettu Anu Talus tiedotteessa.
Päätöksessä myös kielletään Yangon käyttäjien henkilötietojen siirrot Venäjälle.
Yango-sovelluksia yhä saatavilla
MLU B.V.:n mukaan Yangon toiminta Suomessa ja Norjassa on lakannut viime lokakuussa. Yango-sovelluksia on kuitenkin edelleen saatavilla sovelluskaupoista Suomessa ja Norjassa, tietosuojavaltuutetun toimisto kertoo.
Hollannin tietosuojaviranomainen otti seuraamusmaksun määrittämisessä huomioon emoyhtiö Yandexin liikevaihdon, joka oli toissa vuonna noin 12 miljardia euroa.
MLU B.V. voi vielä vastustaa sille määrättyä seuraamusmaksua.
