Redlineмелкий шрифт — расшифрован

Подводный камень · Персональные данные

Передача данных партнёрам

Оператор оставляет за собой право продавать, лицензировать или передавать персональные данные, историю посещений, геолокацию, стиль вождения или покупки «партнёрам», аффилированным лицам, рекламодателям или брокерам данных для их собственных целей (нередко рядом с фразой «мы не продаём ваши данные»); получатели описаны только как «третьи лица» или «неопределённый круг лиц»; а обезличенные или агрегированные данные объявляются «не персональными» и используются без ограничений.

Тяжесть
Тяжело
Как часто встречается
Почти всегда
Устоит ли?
Зависит от страны
Формулировок
24

Как это выглядит в договоре

Redline ищет эти обороты в вашем тексте дословно. Составители редко придумывают новые формулировки — их копируют, поэтому одни и те же фразы всплывают в совершенно разных договорах.

В договорах на английском

  • we may sell
  • share with our partners
  • affiliates and subsidiaries
  • for their own marketing purposes
  • in exchange for valuable consideration
  • we do not sell your personal information, except
  • data partners
  • consumer reporting agencies
  • any third party we deem appropriate
  • subprocessors may change from time to time
  • de-identified or aggregated information is not personal information
  • we may use and share anonymized data for any purpose

В договорах на русском

  • передавать персональные данные партнёрам
  • третьим лицам в маркетинговых целях
  • аффилированным лицам Оператора
  • партнёрам Оператора для предложения товаров и услуг
  • поручить обработку персональных данных третьим лицам
  • без дополнительного согласия Пользователя
  • любым третьим лицам
  • неопределённому кругу лиц
  • перечень третьих лиц может изменяться
  • в том числе, но не ограничиваясь
  • обезличенные данные не являются персональными данными
  • Оператор вправе использовать обезличенные данные без ограничений

Проверьте свой договор

Вставьте пункт, страницу или весь документ. Из браузера ничего не уходит: сопоставление идёт прямо здесь, на этой странице, с формулировками выше.

Полная проверка этого документа

Чем это бьёт

Данные полностью покидают ваши отношения с сервисом: брокеры перепродают их страховщикам, работодателям и кредиторам (данные о вождении из автомобилей GM попали в страховые скоринги, «анонимизированные» данные Avast ушли более чем к сотне покупателей и поддавались обратному сопоставлению); реализовать права доступа и удаления к получателям, которых вы не знаете, невозможно.

Действует ли это условие у вас

Одно и то же условие бывает обычным в одной стране и ничтожным в другой. Ниже — что говорит закон там, где вы находитесь; это не разбор именно вашего договора.

152-ФЗ требует отдельного согласия на каждую цель и запрещает обусловливать услугу согласием на лишнюю обработку (ст. 9); трансграничная передача ограничена ст. 12, а с 2025 года утечка данных наказывается оборотным штрафом.

США

  • Норма
  • CCPA
  • CPRA
  • FTC Act §5

Евросоюз

  • Норма
  • GDPR Art 6

Великобритания

  • Норма
  • CMA37
  • GDPR
  • ICO
  • PECR

Россия

  • Норма
  • 152-ФЗ
  • 233-ФЗ
  • ст. 13.11 КоАП
  • ст. 14.8 КоАП
  • ст. 15
  • ст. 6 ч. 3

Где это уже случалось

Предписания регуляторов, решения судов и договоры, из-за которых всё началось.

  • FTC v. Avast (Feb 2024) — $16.5M, 'anonymised' browsing data sold via Jumpshot to 100+ third parties and re-identifiable
  • California AG v. Sephora (Aug 2022) — $1.2M, undisclosed 'sale' via ad cookies and ignoring GPC signals
  • FTC v. General Motors/OnStar (16 Jan 2025) — 5-year ban on disclosing driving/geolocation data to consumer reporting agencies; Texas AG v. Allstate/Arity (Jan 2025)
  • FTC v. X-Mode/Outlogic and InMarket (Jan 2024), Gravy Analytics/Venntel and Mobilewalla (Dec 2024) — bans on selling sensitive location data
  • DPC v. WhatsApp (Sept 2021) — €225M for opaque information about recipients and processing
  • 233-ФЗ от 08.08.2024 and Приказ Роскомнадзора № 140 (2025) — обезличивание methods and mandatory transfer to ГИС from 1 Sept 2025

Что делать

По порядку: от того, что займёт минуту, до того, ради чего придётся написать письмо.

  1. Ищите слова «продажа», «передача», «партнёры», «аффилированные лица», «обезличенные»
  2. Используйте все доступные отказы и сохраняйте подтверждения
  3. Требуйте письменно перечень лиц, которым передаются данные, — оператор обязан ответить в течение 10 рабочих дней (ст. 14 152-ФЗ)
  4. В России согласие на передачу неопределённому кругу лиц суды не признают надлежащим согласием (ст. 9 ч. 4 152-ФЗ), обезличивание должно выполняться по утверждённым Роскомнадзором методам (Приказ РКН № 140, 2025), а для передачи в рекламных целях требуется отдельное согласие.

Проверить свой документ

Что обычно идёт следом

Кто ставит одно такое условие, обычно ставит сразу несколько.

79 ловушек · 1789 дословных формулировок