Выданные предписания:

• ООО «Яндекс.Еда» допущено нарушение требований части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в части предоставления неправомерного доступа к ИСПДн ООО «Яндекс.Еда», повлекшего за собой распространение персональных данных курьеров ООО «Яндекс.Еда» неограниченному кругу лиц путем размещения в сети Интернет по адресу https://gofile.io/d/3OSPNl. В сети «Интернет» по адресу https://gofile.io/d/3OSPNl была обнаружена информация о продаже баз данных курьеров ООО «Яндекс.Еда». По результатам анализа фрагментов указанной базы данных курьеров установлено наличие персональных данных в объеме: ФИО; номер телефона. В рамках проверки Обществом с ограниченной ответственностью «Яндекс.Еда» представлен Перечень персональных данных, обрабатываемых Обществом с ограниченной ответственностью «Яндекс.Еда» в информационных системах персональных данных и без использования средств автоматизации, утвержденный приказом генерального директора ООО «Яндекс.Еда» от 15.06.2022 № 150622-1/О. Согласно вышеуказанному перечню персональных данных Обществом с ограниченной ответственностью «Яндекс.Еда» для обработки персональных данных такой категории субъектов, как курьеры, используется ИСПДн «Доставщики». По результатам сопоставления информации, размещенной в сети интернет по адресу https://gofile.io/d/3OSPNl, и осмотра ИСПДн «Доставщики» (что подтверждается Протоколом выезда № 2 в рамках внеплановой выездной проверки в отношении ООО «Яндекс.Еда» от 15.06.2022), было выявлено следующее. Данные о субъектах, размещенные в сети Интернет по адресу https://gofile.io/d/3OSPNl, совпадают с данными, содержащимися в ИСПДн «Доставщики». Данное нарушение подтверждается снимками экрана ИСПДн «Доставщики», отображающими сведения о следующих курьерах: Капитальчук Дмитрий Николаевич, Семенова Карина Евгеньевна, Наумов Максим Сергеевич, Валерий Птицын, Вековшин Георгий Олегович, Виталий Глушнев, Исмоилжон Фаттаев, Магомедов Абдусалам Магомедович.