Министерство искусственного интеллекта и цифрового развития Казахстана проведёт внеплановые проверки пяти компаний группы «Яндекс», зарегистрированных в стране. Ведомство выяснит, как они хранят и защищают персональные данные казахстанских пользователей. Об этом 10 ноября сообщил вице-премьер — министр искусственного интеллекта и цифрового развития Жаслан Мадиев в ответе на депутатский запрос. Проверки должны завершиться до конца ноября.
Под проверку попали ТОО «Яндекс Казахстан», ТОО «Yandex Bastau», ТОО «Яндекс.Такси Корп», ТОО «Яндекс.Еда Казахстан» и ТОО «Яндекс LLP». Министерство комплексно оценит, соблюдают ли компании закон о персональных данных: хранятся ли сведения о пользователях внутри страны (так называемая локализация данных) и какие организационные и технические меры защищают эти сведения. Если нарушения найдут, ведомство выдаст рекомендации по их устранению и рассмотрит вопрос об административной ответственности виновных. Итоги проверок в министерстве пообещали сообщить журналистам.
Поводом стал запрос депутата Курултая Ляззат Жылкыбаевой. 14 октября она попросила Генеральную прокуратуру и министра цифрового развития выяснить, в какой именно стране и по каким правилам обрабатываются данные казахстанцев. По словам депутата, сервис, через который проходят номера телефонов, адреса, маршруты поездок и платёжные данные, остановился из-за неисправности за рубежом.
Речь идёт о сбое 11 октября, когда в Казахстане перестали работать такси и курьерская доставка Яндекс Go: пользователи не могли заказать машину или курьера. В компании объяснили, что её сервисы работают на распределённой инфраструктуре и часть задач обрабатывается на серверах в разных странах, поэтому отказ одного компонента за рубежом отразился и на казахстанских пользователях. Там же заверили, что соблюдают законы Казахстана, а данные казахстанцев хранятся в стране и в юрисдикции, которая по казахстанскому законодательству обеспечивает надлежащую защиту. Пока Яндекс Go не работал, цены на поездки в inDrive выросли почти втрое, и 13 октября Агентство по защите и развитию конкуренции вынесло компании предупреждение.
Ещё в середине октября в министерстве говорили, что в 2026 году «Яндекс» не проверяли, а жалоб и обращений, которые дали бы основание для внеплановой проверки, не поступало. Тогда же ведомство напомнило: по закону иностранные платформы обязаны хранить персональные данные казахстанцев в базах внутри страны, но могут использовать зарубежные серверы для части технических процессов, если соблюдают требования к защите данных и их передаче за границу. Более строгие правила о локализации и резервных серверах для критически важных компонентов, по словам министерства, пока только обсуждаются как возможные поправки в законодательство.
