Подводный камень · Персональные данные
Формальная проверка возраста детей
Сервис заявляет, что не собирает данные детей, но полагается на самостоятельно указанный возраст, не получает согласия родителей и хранит голосовые или геоданные детей; профили, публикации, контакты, активность или местоположение по умолчанию видны всем и индексируются поисковиками, либо согласие на «распространение» встроено в регистрацию.
- Тяжесть
- Серьёзно
- Как часто встречается
- Регулярно
- Устоит ли?
- Часто ничтожно
- Формулировок
- 22
Как это выглядит в договоре
Redline ищет эти обороты в вашем тексте дословно. Составители редко придумывают новые формулировки — их копируют, поэтому одни и те же фразы всплывают в совершенно разных договорах.
В договорах на английском
- we do not knowingly collect personal information from children under 13
- by using the Service you represent that you are at least 18
- users under 18 may use the Service only with parental consent
- parents may contact us to review or delete
- we may collect voice recordings
- accounts of users under 16 are public
- your profile is public by default
- visible to everyone, including people who do not have an account
- may be indexed by search engines
- discoverable by phone number or email
- other users can see your location
В договорах на русском
- Оператор не осуществляет обработку персональных данных несовершеннолетних
- Пользователь подтверждает, что достиг 18 лет
- с согласия законного представителя
- лица, не достигшие 14 лет
- Сервис не предназначен для лиц младше
- профиль является общедоступным по умолчанию
- персональные данные, разрешённые субъектом для распространения
- доступны неограниченному кругу лиц
- могут индексироваться поисковыми системами
- Пользователь разрешает распространение персональных данных
- поиск по номеру телефона
Проверьте свой договор
Вставьте пункт, страницу или весь документ. Из браузера ничего не уходит: сопоставление идёт прямо здесь, на этой странице, с формулировками выше.
Чем это бьёт
Данные детей всё равно собираются и монетизируются, а родители не могут добиться их удаления; данные и детей, и взрослых открыты незнакомцам, парсерам и компаниям распознавания лиц, а «вы же могли поменять настройку» служит оправданием; регуляторы назначают здесь самые крупные штрафы, но только после того, как вред уже причинён.
Действует ли это условие у вас
Одно и то же условие бывает обычным в одной стране и ничтожным в другой. Ниже — что говорит закон там, где вы находитесь; это не разбор именно вашего договора.
152-ФЗ требует отдельного согласия на каждую цель и запрещает обусловливать услугу согласием на лишнюю обработку (ст. 9); трансграничная передача ограничена ст. 12, а с 2025 года утечка данных наказывается оборотным штрафом.
США
- Норма
- COPPA
- FTC
Евросоюз
- Норма
- GDPR Art 8
Великобритания
- Норма
- GDPR Art 8
- ICO
- Online Safety Act 2023
Россия
- Норма
- 152-ФЗ
- ГК ст. 28
- ст. 10.1
- ст. 13.11
Где это уже случалось
Предписания регуляторов, решения судов и договоры, из-за которых всё началось.
- FTC v. Epic Games (Dec 2022) — $275M COPPA penalty; default-on chat exposing children to strangers
- FTC v. Google/YouTube (Sept 2019) — $170M COPPA; FTC/DOJ v. Amazon Alexa (May 2023) — $25M, children's voice and geolocation data retained indefinitely
- DPC v. TikTok (Sept 2023) — €345M, child accounts public by default; DPC v. Meta/Instagram (Sept 2022) — €405M over teen business accounts publishing contact details
- ICO v. TikTok (Apr 2023) — £12.7M for under-13 users
- Strava Global Heatmap (Jan 2018) — public-by-default activity data exposed military bases
- FTC COPPA Rule amendments finalized 16 Jan 2025
Что делать
По порядку: от того, что займёт минуту, до того, ради чего придётся написать письмо.
- Используйте детские и семейные аккаунты и сразу закрывайте профиль
- Проверьте настройки «поиск по номеру телефона и почте» и «виден в поисковых системах»
- Требуйте удаления и сохраняйте ответ
- В России обработка данных ребёнка требует согласия законного представителя, а для распространения персональных данных нужно отдельное согласие по ст. 10.1 152-ФЗ — если его не давали, требуйте удаления и жалуйтесь в Роскомнадзор
- Операторам стоит устанавливать приватные настройки по умолчанию.
Что обычно идёт следом
Кто ставит одно такое условие, обычно ставит сразу несколько.