После октябрьского сбоя:«Яндекс Такси» и «Яндекс Еду» ждут проверки в Казахстане

Министерство искусственного интеллекта и цифрового развития Казахстана проведет внеплановые проверки компаний «Яндекса», работающих в стране, в том числе «Яндекс Такси» и «Яндекс Еды». Ведомство хочет выяснить, выполняют ли они требования закона о защите персональных данных казахстанцев.

Поводом стал запрос депутатов Курултая, поступивший после недавнего сбоя в работе сервисов компании. Министр Жаслан Мадиев пояснил, что ведомство контролирует защиту персональных данных, вправе рассматривать административные дела о нарушениях и может назначать внеплановые проверки по обращениям физических и юридических лиц.

До конца ноября проверят пять юридических лиц: «Яндекс Казахстан», Yandex Bastau, «Яндекс. Такси Корп», «Яндекс. Еда Казахстан» и «Яндекс LLP». Инспекторы изучат, как организована защита данных и соблюдается ли локализация, то есть хранятся ли сведения о гражданах Казахстана на территории страны. По итогам проверок дадут оценку, а при нарушениях применят меры.

В министерстве также напомнили основные принципы работы с персональными данными. Компании могут собирать только те сведения, которые нужны для конкретной цели. Если сервису для регистрации достаточно ФИО и ИИН, дополнительные несвязанные с услугой данные он запрашивать не вправе. Хранить информацию можно лишь столько, сколько требуется для достижения цели, а когда необходимость отпала, держать её без законных оснований нельзя.

Регулирование за последний год ужесточилось. С 22 декабря 2025 года операторы, обрабатывающие свыше 100 тыс. персональных данных ограниченного доступа, обязаны проходить биометрическую идентификацию. Сейчас идет переход на новую версию сервиса «Контроль доступа к персональным данным»: в нем появятся справочники услуг, чтобы видеть, зачем и на каком основании организации запрашивают сведения о гражданах.

Кроме того, 24 июня 2026 года принят закон с усиленными требованиями. Он вводит маскирование и хеширование данных, то есть способы скрыть или преобразовать чувствительную информацию, чтобы ее нельзя было использовать в исходном виде. Закон также определяет порядок выгрузки персональных данных из критически важных цифровых объектов на внешние носители и создаёт реестр операторов: организации должны будут уведомлять государство о начале и прекращении обработки данных.

Напомним, 11 октября сервисы «Яндекса» перестали работать у казахстанцев: зависли такси, доставка еды и карты. Сервисы Яндекс Go стали недоступны после сообщений об атаке на дата-центр компании в российском Владимире. Сама компания объяснила сбой дефектом инфраструктуры за рубежом. После сбоя цены на такси выросли почти втрое.

Запрос депутатов. Его озвучила 14 октября на пленарном заседании Курултая депутат Ляззат Жылкыбаева. Запрос подписали депутаты фракции «Әділет» и направили генпрокурору и вице-премьеру – министру ИИ и цифрового развития. В нем предложено принять пять мер, последняя из них касается восстановления прав граждан, чьи данные опубликованы незаконно.

Позиция министерства. Ведомство заявляло, что серверы с персональными данными казахстанских пользователей находятся в стране, но подтвердило, что некоторые компоненты расположены за ее пределами. Депутаты как раз настаивают, что нужно выяснить, в какой стране и в каком правовом режиме обрабатываются данные.