Test serviciului Yandex. Expert: Datele cetățenilor moldoveni ajung direct pe serverele din Federația Rusă
Stocarea datelor personale ale utilizatorilor serviciului Yandex Go pe servere din Federația Rusă reprezintă un risc major de securitate, iar autoritățile de la Chișinău trebuie să verifice modul în care acestea sunt prelucrate. Expertul în protecția datelor, Sergiu Bozianu a demonstrat în direct, la Moldova 1, conexiunea serviciului cu infrastructura IT din Rusia și avertizează că transferul transfrontalier reduce capacitatea cetățenilor moldoveni de a-și apăra drepturile.
„La modul practic am accesat pagina yandex.md, este pagina oficială sau serviciul web pentru a comanda un taxi. Am pus acceptul de a fi geolocalizat și vedem că la moment noi stăm pe serverul din jurisdicția Federației Ruse. (...) Practic, tot ce este necesar să înțelegem, deci noi astăzi chemăm un taxi în studio și datele noastre acum vor pleca în Federația Rusă. Deci nu știu dacă mai este nevoie ceva de verificat dacă informația se prezintă pe monitor”, a declarat Sergiu Bozianu, președintele Asociației pentru Protecția Vieții Private la emisiunea „În Context” de la Moldova 1.
Expertul invocă prezența cookie-urilor, fișiere utilizate de site-uri pentru diverse funcții, inclusiv urmărirea activității vizitatorilor, ce ridică întrebări suplimentare despre traseul datelor și jurisdicțiile implicate.
„Dacă să analizăm mai în detaliu pagina web, vedeam că ei au circa 31 de cookie-uri, deci sunt niște modalități de urmărire a vizitatorilor site-ului. Și în aceste cookie-uri, fișierele sunt cu element de extraneitate. Deci, încă o dată se demonstrează că informațiile pleacă din Republica Moldova. Ținând cont de sancțiunea care a fost aplicată recent în Olanda, probabil că am și eu dubii rezonabile că totuși lucrurile nu stau așa cum ni se prezintă”, a afirmat expertul.
Decizia Autorității pentru Protecția Datelor din Olanda, a anunțat la 8 mai 2026 o amendă de 100 de milioane de euro pentru compania MLU B.V., asociată aplicației Yango, pentru transferul în Rusia al datelor personale ale șoferilor și clienților din Finlanda și Norvegia. Autoritatea a dispus și oprirea acestor transferuri, iar compania a contestat decizia.
Datele pot contura un profil detaliat al utilizatorului
Dincolo de informațiile oferite direct de clienți, serviciile digitale pot colecta date suplimentare, iar analizate împreună, pot dezvălui aspecte despre viața unei persoane.
„Pot să confirm cu certitudine, noi pur și simplu nu ne dăm seama cât de intruzivă este tehnologia și cât de vulnerabile suntem noi, persoanele fizice, din perspectiva de a fi manipulați, de a fi urmăriți, de a fi filați, interceptați sau chiar și elementar de a determina preferințele noastre. Deci, care este viziunea noastră politică, care este viziunea noastră de viitor. Sunt foarte multe tehnici, inclusiv aceste instrumente, ele practic pentru fiecare strâng un anumit context informațional, care ulterior este utilizat la momentul potrivit și în scopul potrivit”, a explicat expertul.
Bozianu atrage atenția și asupra posibilității ca informațiile colectate î să ajungă să fie utilizate în alte scopuri, inclusiv de către structuri interesate de date despre persoane.
„Ceva timp în urmă nici nu ne-am închipuit că serviciile secrete să fie cei mai mari consumatori de astfel de informații. Chiar dacă aparent sunt prezentate scopurile economice. Deci, este pusă la dispoziție o aplicație, o funcționalitate. În realitate, metadatele sau datele care caracterizează persoana, pentru că noi suntem fiecare unici, individuali: adresă de domiciliu, punct de localizare, preferințe. Toate aceste informații, practic, fiecare avem câte un dosar, mai simplu spus. Deci aceste informații pot fi utilizate în scopuri meschine”, a avertizat expertul.
Tranzacțiile și comisioanele ridică întrebări suplimentare
Pe lângă riscurile privind protecția datelor, Bozianu pune sub semnul întrebării și transparența circuitului financiar asociat platformei, afirmând că există neclarități privind modul în care sunt încasați și transferați banii.
„Cei care lucrează în acest domeniu primesc bani cash de la companii. Nu este vorba de transferurile oficiale sau ele, dacă chiar și există, sunt într-o cantitate foarte mică. Deci este vorba de o circulație de bani nedeclarați, felul în care sau jurisdicțiile prin care ele pleacă”, a mai declarat președintele Asociației pentru Protecția Vieții Private.
În opinia lui, autoritățile de supraveghere trebuie să verifice activitatea companiilor și să impună cerințe privind securitatea informațiilor, deoarece transferul datelor în afara țării poate limita posibilitățile de intervenție ale autorităților naționale.
„Este nevoie de o atenție mult mai bună și de o interacțiune mult mai bună din partea organelor de supraveghere. Față de aceste companii ar trebui să existe niște cerințe mult mai restrictive din perspectiva datelor și localizarea serverelor fie în Republica Moldova, fie într-o altă jurisdicție certă. Este cel mai mare risc atunci când facem transfer transfrontalier. Noi pierdem controlul asupra informației. Deci, noi pur și simplu nu mai avem instrumente în care să ne cerem respectarea drepturilor”, a avertizat expertul.
Cum se pot proteja utilizatorii?
Bozianu susține că numărul de telefon și cardul bancar sunt printre datele importante care permit identificarea utilizatorilor și asocierea acestora cu activitatea desfășurată pe platforme. El recomandă prudență atunci când sunt furnizate date personale serviciilor digitale.
„Elementele-cheie sunt numărul de telefon și cardul bancar. Să utilizăm aceste servicii fără înregistrare în aplicație, nu oferim datele de contact, nu plătim în numerar”, a recomandat Sergiu Bozianu.
Expertul consideră că verificarea oficială trebuie să stabilească exact ce informații sunt colectate, unde ajung acestea și în ce condiții sunt transferate către alte state. În lipsa unor răspunsuri clare, utilizatorii nu pot evalua pe deplin riscurile la care se expun.
„Ne așteptăm, cel puțin din informațiile publice, să se facă o analiză pentru a depista sau pentru a determina cum sunt prelucrate datele, unde sunt stocate, care sunt scopurile utilizării, dacă are loc sau nu transferul transfrontalier de date. Dacă da, înspre ce jurisdicție, ce garanții asigură această jurisdicție, dacă există o autoritate de protecție a datelor, dacă există lege privind protecția datelor compatibilă cu cadrul legal național. Și cumva să avem o certitudine dacă suntem siguri când utilizăm astfel de servicii”, a atenționat Bozianu.
Ce prevede legislația privind transferul datelor
Legea nr. 195/2024 privind protecția datelor cu caracter personal a intrat în vigoare la 23 august 2026. Aceasta stabilește condițiile în care datele personale pot fi transferate către alte state, inclusiv cerințe privind nivelul de protecție asigurat de jurisdicția destinatară și existența unor garanții adecvate.
Precizăm că Yandex, supranumit „Google-ul Rusiei”, este unul dintre cele mai mari grupuri tehnologice rusești. Compania a fost criticată internațional pentru presupuse legături cu Kremlinul și pentru probleme legate de independența serviciilor sale. În 2024, afacerile sale din Rusia și din anumite piețe externe au fost vândute unui consorțiu de investitori ruși, într-o tranzacție de aproximativ 5.4 miliarde de dolari. Recent, atacurile ucrainene asupra centrelor sale de date din Rusia au provocat întreruperi ale serviciilor, inclusiv ale aplicațiilor de taxi, și în alte țări, printre care s-a numărat și R. Moldova.
În Republica Moldova, activitatea serviciului Yandex Go va fi supusă unei evaluări aprofundate, pe fondul îngrijorărilor privind protecția datelor personale, securitatea informațională și structura de proprietate a companiei. Decizia a fost luată pe 15 octombrie de Consiliul pentru Examinarea Investițiilor de Importanță pentru Securitatea Statului (CEIISS), după ce o investigație jurnalistică a scos la iveală venituri de milioane de euro obținute de grupul Yandex pe piața moldovenească, în timp ce compania locală afiliată a raportat venituri zero. În funcție de rezultatele evaluării, activitatea platformei Yandex Go ar putea fi supusă unor restricții sau chiar suspendată.
Într-o reacție la investigația Europei Libere, Yandex Go a precizat că datele pasagerilor și șoferilor sunt prelucrate în conformitate cu legislația Republicii Moldova, fiind asigurată protecția corespunzătoare a datelor cu caracter personal ale utilizatorilor. Potrivit grupului, sunt folosite serverele unui furnizor global de top, amplasate pe teritoriul Uniunii Europene și protejate de legislația europeană, inclusiv de Regulamentul general privind protecția datelor.
CITIȚI ȘI:
