Генеральный прокурор Казахстана Берик Асылов поручил Комитету информационной безопасности Министерства искусственного интеллекта и цифрового развития проверить обстоятельства сбоев в работе сервисов Yandex Qazaqstan. Поводом для вмешательства надзорного органа стал запрос депутата однопалатного парламента — Курултая — Ляззат Жылкыбаевой, которая обратила внимание ведомства на перебои, зафиксированные 11 октября. По её словам, компания объяснила эти сбои повреждением инфраструктуры, расположенной за рубежом. Инцидент оказался не локальным: в октябре перебои затронули, в частности, функции заказа такси и доставки еды, что сделало проверку публично заметной.
Позиция компании и министерства
В Yandex Qazaqstan поясняли, что задачи распределяются между серверами в разных странах, поэтому неполадки в одной стране могут повлиять на отдельные функции сервисов в другой. Министерство искусственного интеллекта и цифрового развития, в свою очередь, заявило, что серверы с персональными данными казахстанских пользователей находятся внутри страны, но подтвердило размещение некоторых компонентов за её пределами. Таким образом, обе стороны сходятся в том, что часть инфраструктуры распределена географически, а персональные данные, по заявлению министерства, хранятся на территории Казахстана.
Контекст: атаки БПЛА на дата-центры
Фон для октябрьских сбоев заложен рядом инцидентов в России. 11 октября в результате атаки беспилотного летательного аппарата пострадал центр обработки данных «Яндекса» во Владимире, работу которого пришлось остановить. Это был третий подобный инцидент за несколько дней после атак на объекты в Сасове Рязанской области и в Калуге. 10 ноября компания сообщила, что после октябрьских атак восстановила доступ к 97,16% клиентских данных Yandex Cloud, при этом оставшиеся данные, по её заявлению, восстановить невозможно из-за критических повреждений оборудования и отсутствия резервных копий.
Правовые рамки и масштаб проверок
Как отмечает «Интерфакс», в Казахстане действует требование, обязывающее собственников и операторов баз персональных данных хранить и обрабатывать эти сведения на серверах, физически расположенных на территории страны. На этом фоне 10 ноября министр искусственного интеллекта и цифрового развития Жаслан Мадиев сообщил, что до конца месяца ведомство планирует провести внеплановые проверки пяти юридических лиц «Яндекса». Параллельно Генпрокуратура проводит комплексную проверку самого Комитета информационной безопасности, отвечающего за государственный контроль в области персональных данных: в её рамках изучат законность сбора, хранения и передачи персональных данных, а также полноту мер по защите прав граждан, после чего выводам будет дана правовая оценка.
Присутствие «Яндекса» в Казахстане и реакция компании
В Казахстане работает более 15 сервисов «Яндекса», среди которых такси, доставка еды и товаров, «Карты», «Яндекс 360», рекламная платформа Yandex Ads, Yandex Cloud, поисковик и «Нейро», «Алиса», «Погода», прокат самокатов и «Заправки». В Yandex Qazaqstan сообщили РБК, что поддерживают диалог с государственными органами и готовы предоставить необходимые сведения для проверки, а также заявили о соблюдении законодательства Казахстана и требований к защите персональных данных.
