Генеральний прокурор Казахстану Берік Асилов доручив Комітету інформаційної безпеки Міністерства штучного інтелекту та цифрового розвитку перевірити обставини збоїв у роботі сервісів Yandex Qazaqstan. Приводом для втручання наглядового органу став запит депутатки однопалатного парламенту — Курултаю — Ляззат Жилкибаєвої, яка звернула увагу відомства на перебої, зафіксовані 11 жовтня. За її словами, компанія пояснила ці збої пошкодженням інфраструктури, розташованої за кордоном. Інцидент виявився не локальним: у жовтні перебої торкнулися, зокрема, функцій замовлення таксі та доставки їжі, що зробило перевірку публічно помітною.
Позиція компанії та міністерства
У Yandex Qazaqstan пояснювали, що завдання розподіляються між серверами в різних країнах, тому неполадки в одній країні можуть вплинути на окремі функції сервісів в іншій. Міністерство штучного інтелекту та цифрового розвитку, зі свого боку, заявило, що сервери з персональними даними казахстанських користувачів знаходяться всередині країни, але підтвердило розміщення деяких компонентів за її межами. Таким чином, обидві сторони сходяться на тому, що частина інфраструктури розподілена географічно, а персональні дані, за заявою міністерства, зберігаються на території Казахстану.
Контекст: атаки БПЛА на дата-центри
Фон для жовтневих збоїв закладено низкою інцидентів у Росії. 11 жовтня внаслідок атаки безпілотного літального апарата постраждав центр обробки даних «Яндекса» у Володимирі, роботу якого довелося зупинити. Це був третій подібний інцидент за кілька днів після атак на об'єкти в Сасові Рязанської області та в Калузі. 10 листопада компанія повідомила, що після жовтневих атак відновила доступ до 97,16% клієнтських даних Yandex Cloud, при цьому решту даних, за її заявою, відновити неможливо через критичні пошкодження обладнання та відсутність резервних копій.
Правові рамки та масштаб перевірок
Як зазначає «Інтерфакс», у Казахстані діє вимога, що зобов'язує власників і операторів баз персональних даних зберігати й обробляти ці відомості на серверах, фізично розташованих на території країни. На цьому тлі 10 листопада міністр штучного інтелекту та цифрового розвитку Жаслан Мадієв повідомив, що до кінця місяця відомство планує провести позапланові перевірки п'яти юридичних осіб «Яндекса». Паралельно Генпрокуратура проводить комплексну перевірку самого Комітету інформаційної безпеки, який відповідає за державний контроль у галузі персональних даних: у її межах вивчать законність збору, зберігання та передачі персональних даних, а також повноту заходів щодо захисту прав громадян, після чого висновкам буде надано правову оцінку.
Присутність «Яндекса» в Казахстані та реакція компанії
У Казахстані працює понад 15 сервісів «Яндекса», серед яких таксі, доставка їжі та товарів, «Карти», «Яндекс 360», рекламна платформа Yandex Ads, Yandex Cloud, пошуковик і «Нейро», «Аліса», «Погода», прокат самокатів і «Заправки». У Yandex Qazaqstan повідомили РБК, що підтримують діалог із державними органами та готові надати необхідні відомості для перевірки, а також заявили про дотримання законодавства Казахстану і вимог щодо захисту персональних даних.
