ООО «Эппл Рус» было зарегистрировано в России 29 декабря 2011 года. Учредителями общества являются Apple Holding B.V. (Нидерланды) и Apple Distribution International (Ирландия). Как указано в реестре операторов, Эппл Рус обрабатывает персональные данные с даты регистрации юридического лица. В качестве целей обработки в реестре указаны импорт, экспорт, маркетинг, перепродажи, розничная и онлайн продажа компьютеров, других электронных устройств, а также ювелирных изделий. Общество осуществляет обработку персональных данных работников и членов их семей, работников сторонних организаций, представителей поставщиков и потребителей продукции Apple. Эппл Рус назначило лицо, ответственное за организацию обработки персональных данных, и опубликовало политику обработки персональных данных.
По информации СМИ, Apple начала предпринимать меры по локализации персональных данных россиян еще в июле 2015 г., когда провела тендер на аренду серверов в России. В результате компания арендовала часть стоек дата-центра IXcellerate. В этом же дата-центре разместил информацию сервис Booking.com, который в процессе бронирования россиянами мест в отелях получает их паспортные данные.
В соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон») операторы до начала обработки персональных данных обязаны уведомлять Роскомнадзор о намерении осуществлять обработку за исключением случаев, предусмотренных законом. В июле 2014 года в Закон были внесены изменения. В новой редакции он обязывает операторов персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных российских граждан с использованием баз данных, находящихся в России (ч. 5 ст. 18). Изменения вступили в силу 1 сентября 2015 года.
Роскомнадзор назначил проверку соблюдения норм Закона в отношении Эппл Рус на 1 февраля 2019 года. Ранее служба провела проверку американских компаний Facebook и Twitter.
Также, 7 февраля Роскомнадзор сумел наладить конструктивный диалог с Google по фильтрации запрещенного контента. Google начал удалять из результатов поиска ссылки на сайты из реестра Роскомнадзора. Все поисковики обязаны делать это с ноября 2017 г., также они должны подключиться к самому реестру. Однако Google долго не фильтровал поиск в соответствии с этими нормами, что вызывало неоднократные претензии Роскомнадзора.
Источник, близкий к Google, также подтвердил, что компания теперь удаляет часть ссылок из реестра. Это не происходит автоматически – компания изучает основания, по которым тот или иной сайт признан запрещенным. Googlе, в отличие от российских провайдеров, не стал подключаться к самому реестру и договорился с Роскомнадзором, что ведомство каждый день присылает компании свежий список запрещенных ресурсов. Источник в Роскомнадзоре это подтвердил: важнее не формальное подключение к реестру, а фактическое удаление ссылок, объясняет он.
ООО «Юридическая фирма «Надмитов, Иванов и Партнеры» активно консультирует клиентов по вопросам защиты и обработки персональных данных.