Подводный камень · Персональные данные
Сбор лишних данных устройства
Политика разрешает читать вашу адресную книгу, буфер обмена, список установленных приложений, микрофон, изображение с телевизора, поток с камеры и телеметрию автомобиля, а также собирать данные о людях, которые сервисом не пользуются; собирает точную геолокацию по GPS, Wi-Fi, Bluetooth-меткам или вышкам непрерывно и в фоне и оставляет за собой право просматривать ваш контент «автоматизированными и ручными методами».
- Тяжесть
- Серьёзно
- Как часто встречается
- Часто
- Устоит ли?
- Зависит от страны
- Формулировок
- 24
Как это выглядит в договоре
Redline ищет эти обороты в вашем тексте дословно. Составители редко придумывают новые формулировки — их копируют, поэтому одни и те же фразы всплывают в совершенно разных договорах.
В договорах на английском
- access your contacts / address book
- information about other apps installed on your device
- we collect voice recordings
- automatic content recognition
- video and audio from your camera
- connected vehicle data
- information about people you communicate with, including non-users
- precise geolocation
- background location
- even when the app is not in use
- we share location data with our partners
- we may access, view, or listen to your Content through both automated and manual methods
В договорах на русском
- доступ к контактам (адресной книге)
- список установленных приложений
- данные с микрофона
- записи голоса
- данные о просматриваемом контенте
- телематические данные
- информация о лицах, не являющихся пользователями
- точные данные о местоположении
- в фоновом режиме
- история местоположений
- передача геоданных партнёрам
- вправе просматривать любой Контент Пользователя
Проверьте свой договор
Вставьте пункт, страницу или весь документ. Из браузера ничего не уходит: сопоставление идёт прямо здесь, на этой странице, с формулировками выше.
Чем это бьёт
Профилируются третьи лица, которые ни на что не соглашались, — ваши контакты; постоянно включённые микрофоны и камеры создают записи, которые могут просматривать сотрудники; телевизоры и автомобили посекундно отчитываются брокерам и страховщикам; геолокация раскрывает дом, клинику, храм и участие в акциях, а один переключатель «выключить» не останавливает сбор; конфиденциальные файлы могут просматривать люди.
Действует ли это условие у вас
Одно и то же условие бывает обычным в одной стране и ничтожным в другой. Ниже — что говорит закон там, где вы находитесь; это не разбор именно вашего договора.
152-ФЗ требует отдельного согласия на каждую цель и запрещает обусловливать услугу согласием на лишнюю обработку (ст. 9); трансграничная передача ограничена ст. 12, а с 2025 года утечка данных наказывается оборотным штрафом.
США
- Норма
- CCPA
- FTC
Евросоюз
- Норма
- GDPR Art 5(1)
Великобритания
- Норма
- GDPR
- ICO
- PECR
Россия
- Норма
- 126-ФЗ
- 152-ФЗ
- ст. 16 ЗоЗПП
- ст. 23
- ст. 5 ч. 5
- ст. 6
- ст. 63
Где это уже случалось
Предписания регуляторов, решения судов и договоры, из-за которых всё началось.
- FTC v. VIZIO (2017) — $2.2M, ACR viewing data on 11M TVs by default
- FTC v. Ring (May 2023) — $5.8M, employees and contractors could view customers' private videos
- Multistate AG settlement with Google (Nov 2022) — $391.5M over Location History vs Web & App Activity tracking
- FTC v. Kochava (filed Aug 2022) — sale of geolocation data from hundreds of millions of devices
- DPC v. WhatsApp (2021) — €225M, including processing of non-users' contact data without information
- Adobe General Terms, June 2024 — 'we may access, view, or listen to your Content through both automated and manual methods' (clarified after backlash)
Что делать
По порядку: от того, что займёт минуту, до того, ради чего придётся написать письмо.
- Запрещайте доступ к контактам, микрофону, камере и фоновой геолокации, если он не критичен, и давайте геопозицию только «во время использования» и приблизительно
- Проверяйте каждую настройку геолокации отдельно
- Отключайте распознавание контента на телевизоре и программы контроля вождения в автомобиле
- Удаляйте голосовые записи и историю перемещений и требуйте удаления у названных партнёров
- В России обработка данных ваших контактов без их согласия незаконна (ст. 6, 9 152-ФЗ), оператор обязан по запросу раскрыть перечень обрабатываемых данных и целей (ст. 14 152-ФЗ), а жалоба подаётся в Роскомнадзор.
Что обычно идёт следом
Кто ставит одно такое условие, обычно ставит сразу несколько.