Подводный камень · Персональные данные
Слежка через трекеры и пиксели
Политика разрешает сторонние cookie, пиксели, аналитические SDK, виджеты чатов и инструменты записи сессий, которые передают внешним компаниям просмотры страниц, ввод в формы и нажатия клавиш; оставляет за собой право узнавать вас по характеристикам устройства и браузера, IP-адресу или хешу почты и связывать ваши устройства и домохозяйство даже после очистки cookie; и прямо сообщает, что сигналы Do Not Track игнорируются.
- Тяжесть
- Серьёзно
- Как часто встречается
- Почти всегда
- Устоит ли?
- Зависит от страны
- Формулировок
- 24
Как это выглядит в договоре
Redline ищет эти обороты в вашем тексте дословно. Составители редко придумывают новые формулировки — их копируют, поэтому одни и те же фразы всплывают в совершенно разных договорах.
В договорах на английском
- cookies, web beacons, pixels and similar technologies
- session replay
- we record your interactions with the Service
- keystrokes, mouse movements and scrolling
- third-party analytics providers such as Google Analytics
- Meta Pixel
- software development kits (SDKs)
- our chat provider may have access to the contents of your messages
- device fingerprinting
- probabilistic matching
- even if you clear your cookies
- we do not respond to Do Not Track signals
В договорах на русском
- Яндекс.Метрика
- Google Analytics
- Вебвизор
- файлы cookie и аналогичные технологии
- пиксели и веб-маяки
- сервисы сторонней аналитики
- рекламные сети и системы ретаргетинга
- сервисы онлайн-чата третьих лиц
- цифровой отпечаток устройства
- сопоставление устройств Пользователя
- объединять данные, полученные с разных устройств
- Сайт не обрабатывает сигналы Do Not Track
Проверьте свой договор
Вставьте пункт, страницу или весь документ. Из браузера ничего не уходит: сопоставление идёт прямо здесь, на этой странице, с формулировками выше.
Чем это бьёт
Чувствительный контекст — медицинские порталы, запись к психологу, приложения для планирования беременности, заявки на кредит — утекает в рекламные сети и присоединяется к вашему профилю; запись сессии фиксирует то, что вы печатаете до отправки формы; отпечаток устройства обходит любые отказы; для России передача данных в зарубежную аналитику является трансграничной передачей и требует уведомления Роскомнадзора.
Действует ли это условие у вас
Одно и то же условие бывает обычным в одной стране и ничтожным в другой. Ниже — что говорит закон там, где вы находитесь; это не разбор именно вашего договора.
152-ФЗ требует отдельного согласия на каждую цель и запрещает обусловливать услугу согласием на лишнюю обработку (ст. 9); трансграничная передача ограничена ст. 12, а с 2025 года утечка данных наказывается оборотным штрафом.
США
- Норма
- CCPA
- CIPA §631
- FTC
Евросоюз
- Норма
- GDPR
Великобритания
- Норма
- DUA Act 2025
- ICO
- PECR reg 6
Россия
- Норма
- 152-ФЗ
- ст. 5-9
Где это уже случалось
Предписания регуляторов, решения судов и договоры, из-за которых всё началось.
- FTC v. BetterHelp (Mar 2023) — $7.8M, therapy sign-up data sent to Facebook/Snapchat for ads; FTC v. GoodRx (Feb 2023) — $1.5M under the Health Breach Notification Rule
- Frasco v. Flo Health — California federal jury (Aug 2025) found Meta liable under CIPA for receiving Flo users' reproductive-health data
- CNIL v. Criteo (June 2023) — €40M for tracking without demonstrable consent
- ICO response to Google's fingerprinting policy change (Dec 2024): 'We think this change is irresponsible'
- California AG v. Sephora (Aug 2022) — $1.2M, including failure to process Global Privacy Control opt-out signals
- Роскомнадзор warnings to site owners using Google Analytics without cross-border notification (2023)
Что делать
По порядку: от того, что займёт минуту, до того, ради чего придётся написать письмо.
- Отклоняйте аналитические и рекламные cookie, блокируйте сторонние скрипты и фиксируйте отказ
- Не вводите чувствительные данные на сайтах, в политике которых перечислены рекламные пиксели или идентификация по отпечатку
- В России проверьте, уведомил ли сайт Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ), требуйте письменно правовое основание обработки (ст. 14 152-ФЗ) и жалуйтесь в Роскомнадзор — сбор данных без надлежащего согласия наказывается по ст. 13.11 КоАП РФ.
Что обычно идёт следом
Кто ставит одно такое условие, обычно ставит сразу несколько.