Подводный камень · Персональные данные
Сбор чувствительных данных
Политика допускает сбор или вывод специальных категорий данных — состояние здоровья, репродуктивные данные, сексуальная ориентация, вероисповедание, национальность, генетические результаты — и их использование или передачу для рекламы, аналитики и «партнёров»; а также позволяет создавать шаблоны лица, слепки голоса или отпечатки на основе ваших фотографий, селфи, звонков и голосовых сообщений, часто по умолчанию «в целях безопасности и идентификации».
- Тяжесть
- Тяжело
- Как часто встречается
- Регулярно
- Устоит ли?
- Часто ничтожно
- Формулировок
- 24
Как это выглядит в договоре
Redline ищет эти обороты в вашем тексте дословно. Составители редко придумывают новые формулировки — их копируют, поэтому одни и те же фразы всплывают в совершенно разных договорах.
В договорах на английском
- health information
- reproductive or sexual health
- sexual orientation
- religious or philosophical beliefs
- racial or ethnic origin
- genetic information
- we may infer your interests, including
- sensitive personal information
- biometric information
- facial geometry
- voiceprint
- we may collect and use your biometric information for safety, security and identification purposes
В договорах на русском
- специальные категории персональных данных
- сведения о состоянии здоровья
- о расовой, национальной принадлежности
- политических взглядах, религиозных или философских убеждениях
- интимной жизни
- генетические данные
- медицинские данные и диагнозы
- информация о репродуктивном здоровье
- биометрические персональные данные
- изображение лица
- распознавание лиц
- согласие на обработку биометрических персональных данных
Проверьте свой договор
Вставьте пункт, страницу или весь документ. Из браузера ничего не уходит: сопоставление идёт прямо здесь, на этой странице, с формулировками выше.
Чем это бьёт
Это данные, из-за которых людей увольняют, не страхуют, раскрывают их частную жизнь и адресно преследуют; попав к рекламным платформам и брокерам, они остаются там навсегда (BetterHelp, Grindr, Flo); генетические данные переживают вас и затрагивают родственников; биометрию нельзя сменить после утечки, и именно она порождала крупнейшие в истории выплаты по искам о приватности.
Действует ли это условие у вас
Одно и то же условие бывает обычным в одной стране и ничтожным в другой. Ниже — что говорит закон там, где вы находитесь; это не разбор именно вашего договора.
152-ФЗ требует отдельного согласия на каждую цель и запрещает обусловливать услугу согласием на лишнюю обработку (ст. 9); трансграничная передача ограничена ст. 12, а с 2025 года утечка данных наказывается оборотным штрафом.
США
- Норма
- BIPA
- CCPA
- FTC Act §5
- Washington My Health My Data Act
Евросоюз
- Норма
- GDPR Art 9
Великобритания
- Норма
- GDPR Art 9
- ICO
Россия
- Норма
- 152-ФЗ
- 420-ФЗ
- 572-ФЗ
- ст. 11
- ст. 13.11 ч. 2
Где это уже случалось
Предписания регуляторов, решения судов и договоры, из-за которых всё началось.
- FTC v. BetterHelp (2023) — $7.8M and a ban on sharing health data for advertising; FTC v. Flo Health (2021) and Premom/Easy Healthcare (2023)
- Datatilsynet v. Grindr (2021) — HIV status/PrEP fields and GPS shared with ad partners
- FTC v. 1Health.io/Vitagene (2023) — genetic data exposed, deletion promises broken; 23andMe Chapter 11 (23 Mar 2025) — state AGs urged users to delete genetic data
- In re Facebook Biometric Information Privacy Litigation — $650M BIPA settlement (2021); Texas v. Meta — $1.4B under CUBI/DTPA (30 Jul 2024)
- X (Twitter) privacy policy effective 29 Sept 2023 — 'may collect and use your biometric information for safety, security and identification purposes'
- Clearview AI fines: ICO £7.5M (2022), CNIL €20M, Garante €20M, Dutch AP €30.5M (2024)
Что делать
По порядку: от того, что займёт минуту, до того, ради чего придётся написать письмо.
- Не пользуйтесь сервисами, чья политика допускает передачу чувствительных данных в рекламных целях
- Ищите отдельный раздел о специальных категориях с явным согласием
- Отказывайтесь от проверки по селфи и документу, если это не требование закона, и отключайте распознавание лиц и голосовые функции
- Требуйте удаления и отзывайте согласие письменно
- В России обработка специальных категорий требует письменного согласия и по общему правилу запрещена (ст. 10 152-ФЗ), биометрия — только с письменного согласия (ст. 11 152-ФЗ), а отказ в обслуживании из-за несогласия сдавать биометрию запрещён (572-ФЗ).
Что обычно идёт следом
Кто ставит одно такое условие, обычно ставит сразу несколько.