Удары по дата-центрам Яндекса в РФ: при чём тут казахстанцы и их данные

В ночь на 9 октября дроны атаковали дата-центр Яндекса в Калужской области. По словам компании, несколько модулей полностью выведены из строя. Накануне пострадал ЦОД в Сасово Рязанской области: там начался пожар, и работа объекта полностью остановилась. Сроки восстановления в компании назвать не смогли. В России начались сбои в Диске, Документах и других сервисах.

Вечером 9 октября жалобы пошли и из Казахстана: Астаны, Алматы и Актобе. В Threads писали, что приложение не загружает часть сервисов и не даёт вызвать машину. Проблемы были также с Яндекс Про и Яндекс Браузером. В Yandex Go назвали сбои точечными и позже сообщили, что сервис восстановлен. Причину компания с ЦОДами напрямую не связывала.

Мой знакомый рассказал похожую историю. Около трёх дней назад он принял заказ в Yandex Go, но карта не отображалась, и переустановка приложения не помогла. Это единичный случай, но он совпадает с общей волной жалоб.

Отсюда главный вопрос. Если казахстанский сервис сбоит, когда горит дата-центр в России, где на самом деле находятся данные казахстанцев?

⚖️ Что говорит закон
По п. 2 ст. 12 Закона РК «О персональных данных и их защите» собственник, оператор и третье лицо хранят персональные данные в базе, находящейся на территории РК. Трансграничная передача (ст. 16) допускается при соблюдении условий. Параллельное хранение за рубежом возможно, но использование данных только через трансграничную передачу, без исходной базы в Казахстане, не допускается. Хранение данных в базе на территории РК входит в проверочный лист уполномоченного органа. Ответственность за нарушение предусмотрена ст. 79 КоАП РК.

📌 Что было в 2023 году
9 августа 2023 г. Минцифры ограничило доступ к yandex.kz, официально сославшись на нарушение правил размещения ИТ-инфраструктуры. Ограничение сняли через несколько часов. Яндекс согласился перенести в Казахстан инфраструктуру Yandex Go, а затем и остальных своих сервисов в стране. Ранее, в 2022 году, «Медуза» сообщила, что данные Yandex Go и Yango хранятся в российских дата-центрах. Сама компания тогда уточняла, что физически не разделяет хранение данных по странам.

🔍 Что это значит, а что нет
— Сбой в Казахстане сам по себе не доказывает, что все данные казахстанцев хранятся только в РФ. Закон не запрещает обработку за рубежом, если основная база находится в РК.
— Но если причина действительно в российских ЦОДах, то ключевые части сервиса (карты, маршруты, авторизация, вычисления) зависят от инфраструктуры в РФ. Значит, данные как минимум передаются туда. Тогда встают вопросы о соблюдении ст. 16 и о том, что именно Яндекс локализовал в 2023 году.
— Есть и отдельная проблема устойчивости. Сервис, которым ежедневно пользуются миллионы казахстанцев, оказался уязвим к войне в другой стране.

✅ Что нужно сделать
1. Яндексу: публично раскрыть, что именно размещено в РК, какие данные передаются в РФ и на каком основании.
2. Министерству искусственного интеллекта и цифрового развития как уполномоченному органу: проверить, выполнены ли обязательства 2023 года.
3. Пользователям: вы вправе запросить у оператора сведения о своих персональных данных (ст. 24 Закона).