Мировой суд Замоскворецкого района Москвы назначил сервису Яндекс Еда штраф в размере 60 тыс. рублей за утечку персональных данных.
Компания была оштрафована по протоколу Роскомнадзора «за предоставление неправомерного доступа к информационной системе персональных данных, что привело к незаконному распространению персональных данных курьеров сервиса».
Напомним, файлы с персональными данными курьеров сервисов доставки Яндекс Еда и Delivery Club были обнаружены в открытом доступе в конце мая. Базы содержат фамилии и имена, зашифрованные пароли, адреса электронной почты и номера телефонов сотрудников.
Это уже второй штраф, назначенный Яндекс Еде за недостаточную защиту обрабатываемых персональных данных. Ранее, в апреле, сервис уже был оштрафован на 60 тыс. рублей за масштабную утечку пользовательских данных, произошедшую в марте. Тогда, в результате недобросовестных действий одного из сотрудников компании в интернете были опубликованы телефоны клиентов сервиса и информация об их заказах.
Отметим, что в июне Яндекс подключил Еду к инструменту управления данными через Яндекс ID, добавив таким образом на сервис функцию удаления данных о заказах, а также в два раза увеличил награду за поиск уязвимостей в работе сервиса.