Политики обработки персональных данных
Документ, который в пятнадцатом абзаце отвечает «да». Передача партнёрам, запись сессии, чувствительные категории и обучение модели на том, что вы написали.
12 ловушек
Всё, что Redline ищет в договоре
Данные полностью покидают ваши отношения с сервисом: брокеры перепродают их страховщикам, работодателям и кредиторам (данные о вождении из автомобилей GM попали в страховые скоринги…
Согласие на необязательную обработку берут как плату за сервис, поэтому под него подводят рекламу, перепродажу и профилирование; отзыв выглядит как потеря доступа; право на защиту данных…
Данные, отданные ради одной операции, лежат вечно в ожидании утечки, запроса, поглощения или разворота компании в сторону обучения ИИ; и продаются постороннему ровно тогда, когда компании…
Чувствительный контекст — медицинские порталы, запись к психологу, приложения для планирования беременности, заявки на кредит — утекает в рекламные сети и присоединяется к вашему профилю…
Конфиденциальные документы, лица, голоса, клиентские данные и личная переписка становятся весами модели, которые нельзя удалить и нельзя «разучить»; это способно нарушить NDA…
Профилируются третьи лица, которые ни на что не соглашались, — ваши контакты; постоянно включённые микрофоны и камеры создают записи, которые могут просматривать сотрудники; телевизоры и…
Ваши данные становятся доступны иностранному надзору и судам и недосягаемы для вашего регулятора, а записи с камер, сообщения и геолокация уходят полиции или частным истцам по решению…
Это данные, из-за которых людей увольняют, не страхуют, раскрывают их частную жизнь и адресно преследуют; попав к рекламным платформам и брокерам, они остаются там навсегда (BetterHelp…
Неостановимый спам, ваш номер продают «партнёрам», которые продолжают рассылку, коллекторы звонят родственникам и работодателю, а данные уходят генераторам лидов; отзыв часто требует…
Вас оценивают по скорингам, которых вы не видите, построенным на данных, которых вы не давали; данные, собранные ради безопасности, превращаются в рекламные (Twitter заплатил за это 150…
Данные детей всё равно собираются и монетизируются, а родители не могут добиться их удаления; данные и детей, и взрослых открыты незнакомцам, парсерам и компаниям распознавания лиц, а «вы…
Согласие, которое даётся одним кликом, а отзывается заказным письмом, согласием не является; обещания удаления с оговорками про резервные копии, «юридические цели» и производные данные…
Как это выглядит в договоре
Redline ищет эти обороты в вашем тексте дословно. Составители редко придумывают новые формулировки — их копируют, поэтому одни и те же фразы всплывают в совершенно разных договорах.
- we may sellПередача данных партнёрам
- by creating an account you agree to our Privacy Policy and consent toНавязанное согласие на обработку данных
- for as long as necessaryБессрочное хранение данных
- cookies, web beacons, pixels and similar technologiesСлежка через трекеры и пиксели
- to train, tune and improve our machine learning and artificial intelligence modelsИспользование данных для обучения ИИ
- access your contacts / address bookСбор лишних данных устройства
Действует ли это условие у вас
152-ФЗ требует отдельного согласия на каждую цель и запрещает обусловливать услугу согласием на лишнюю обработку (ст. 9); трансграничная передача ограничена ст. 12, а с 2025 года утечка данных наказывается оборотным штрафом.
- Норма
- CCPA
- CPRA
- FTC Act §5
- GDPR Art 6
- CMA37
- GDPR
- ICO
- PECR
- 152-ФЗ
- 233-ФЗ
- ст. 13.11 КоАП
- ст. 14.8 КоАП
- ст. 15
- ст. 6 ч. 3
Проверьте свой договор
В договоре аренды прячут одно, в кредитном — другое, в политике конфиденциальности — третье. Выберите документ, который лежит перед вами, и посмотрите, что в нём обычно не так.