Что таит в себе Соглашение об ОПД или что о тебе знает поисковик

Привет! На связи директор агентства по управлению цифровой репутацией Vals Digital. Мы занимаемся управлением цифровой репутацией и продвижением товаров и компаний отзывами, продвижением в популярных поисковых категориях и размещением на отзовиках и гео-сервисах. Также мониторингом инфополя бренда 24/7. А сейчас я расскажу о тонкостях ОПД поисковиков и других популярных сервисов (Википедия как бонус).

Давайте разберемся, какие именно данные браузера пользователя доступны поисковым системам и как они обрабатываются.

И сразу - чтобы определиться с тонкостями статьи: разделим данные на собираемые пассивно и активно.

Пассивный сбор персональных данных обычно осуществляется без прямого взаимодействия пользователя и может происходить автоматически при использовании онлайн-сервисов. Это включает данные, которые собираются при посещении веб-сайтов, использовании мобильных приложений или просмотре онлайн-рекламы. Примеры пассивного сбора включают IP-адреса, файлы cookie, информацию о браузере и устройстве пользователя. Эти данные могут быть использованы для анализа поведения пользователя, определения предпочтений, персонализации контента и таргетированной рекламы.

Что конкретно подразумевается под пассивно собираемыми данными? Есть конкретный перечень:

- идентификатор пользователя, присваиваемый сайтом или приложением;

- посещенные страницы;

- количество посещений страниц;

- информация о перемещении по страницам сайта (в т.ч. запись движения мыши, нажатий на ссылки и элементы сайта);

- длительность пользовательской сессии;

- точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайт);

- точки выхода (ссылки на сайте или поисковой системе, по которым пользователь переходит на сторонние сайты);

- страна пользователя;

- регион пользователя;

- часовой пояс, установленный на устройстве пользователя;

- провайдер пользователя;

- браузер пользователя;

- цифровой отпечаток браузера (canvas fingerprint);

- доступные шрифты браузера;

- установленные плагины браузера;

- параметры WebGL браузера;

- тип доступных медиа-устройств в браузере;

- наличие ActiveX;

- перечень поддерживаемых языков на устройстве пользователя;

- архитектура процессора устройства пользователя;

- ОС пользователя;

- параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);

- информация об использовании средств автоматизации при доступе на Сайт;

- дата и время посещения сайта;

- источник перехода (UTM метка);

- значение UTM меток от source до content;

- уникальный идентификатор, присваиваемый интернет-сторонним сервисом, обеспечивающим обработку статистических данных.

Условно говоря, это технические данные. И, как правило, их обработка регулируется специальным положением на сайте. Совсем другая ситуация с активным сбором ПД.

Активный сбор персональных данных происходит с участием пользователя и осуществляется путем предоставления информации непосредственно компании или организации. Это включает заполнение онлайн-форм, регистрацию на сайтах, оформление заказов или подписку на рассылки. При активном сборе пользователь предоставляет свои персональные данные самостоятельно, например, имя, адрес электронной почты, номер телефона и другую информацию, необходимую для выполнения определенных действий или предоставления услуг.

Какие это могут быть данные? Фактически любые:

- ФИО пользователя;

- данные об образовании;

- данные о профессии;

- данные документов;

- и т.д.

Есть ли прецеденты, что именно собранные активным образом данные использовались в рекламных целях (для таргетинга и иных инструментов)? Прямых данных об этом нет, однако можно вспомнить кейсы про один известный сайт подбора персонала. Согласно их Положению о персональных данных (ОПД) они могут передавать персональные данные пользователей из резюме третьим лицам только при условии получения предварительного согласия пользователей, которое считается акцептованным при продолжении пользовании сервисом. Это означает, что передача данных из резюме (такие как наличие образования, водительских прав и т.д.) другим организациям или рекламодателям теоретически возможна, о чём есть косвенные свидетельства.

Примерно так же обстоит дело в доставках продуктов и в retail-компаниях.

Однако, вернёмся к поисковым системам.

Когда мы вводим поисковый запрос, поисковый движок получает информацию о нашем IP-адресе, типе устройства, операционной системе и браузере. Однако важно отметить, что поисковым системам, таким как Яндекс и Google, не передаются активно собираемые персональные данные, такие как имена, адреса или номера телефонов - они используют только технические данные о посещенных страницах, т.е. собранные пассивно.

Одна из основных различий между политиками Яндекса и Google заключается в том, как они хранят и обрабатывают данные. Яндекс, как российская компания, подчиняется российскому законодательству о персональных данных, в то время как Google, являющийся международной компанией, соблюдает стандарты Европейского союза, такие как Общий регламент по защите данных (GDPR).

Относительно передачи персональных данных третьим лицам, их политика различается. Обе компании могут предоставлять анонимизированные данные рекламодателям и партнерам, но они не передают персональные данные напрямую. Таким образом, поисковики используют эти данные для таргетинга рекламы по интересам, но без раскрытия личности конкретных пользователей.

Что касается обмена данными между поисковиками и социальными сетями, он существует, но в основном в зашифрованной форме и используется для улучшения релевантности рекламы. Эти данные не продаются готовыми базами, а служат для создания более персонализированных рекламных предложений.

Можно ли в таком случае сопоставить конкретного пользователя соцсети и его поисковые запросы? Нет, таких данных, по крайней мере ни в официально опубликованной информации, ни по опыту взаимодействия с этими сервисами, нет. Например, Яндекс Метрика при небольшом объеме данных (когда существует риск деанонимизации конкретного пользователя по его данным входа) вообще закрывает доступ к такой статистике. Подобные методы применяются практически везде - ВК реклама тоже запретила использовать для рекламы базы менее 2000 пользователей. При этом, что интересно, не закрыла доступ к парсингу этих баз, как в своё время сделал Facebook*.

В отношении персональных данных, размещенных на Википедии, ситуация немного отличается. Википедия является коллективным проектом, где участники могут создавать и редактировать статьи. При размещении персональных данных на Википедии обычно запрашивается согласие от субъекта данных.

"Уважаемый [Имя субъекта данных],

Мы хотели бы разместить информацию о вас на странице Википедии. Пожалуйста, примите во внимание, что Википедия является открытой платформой, доступной для редактирования различными участниками. Размещая вашу информацию на Википедии, она станет доступной публично.

Если вы согласны на размещение информации о себе на Википедии, пожалуйста, подтвердите ваше согласие, ответив на это сообщение с указанием следующей информации:

Ваше полное имя:

Дата рождения:

Место рождения:

Дополнительная информация, которую вы хотели бы разместить о себе:

Спасибо за ваше сотрудничество. Мы уважаем вашу конфиденциальность и стремимся предоставить точную и достоверную информацию на Википедии.

С уважением,

Команда Википедии".

В целом понятно, что Википедия, хоть и является площадкой, где могут быть размещены ПД, все же, как не имеющая своих “офисов” и целенаправленной политики, не может рассматриваться как самостоятельный субъект обработки ПД. При этом важно, что данные из Википедии будут использоваться уже далее без дальнейших уведомлений другими ресурсами, и это стоит учитывать.

При этом ценность Википедии в том, что она все же претендует на объективность, является авторитетным источником, и практически всегда оказывается в ТОП-3 результатов поиска при упоминании лица или компании.

Если же вы хотите реализовать свое право на забвение, отозвать свое согласие на размещение некоторых материалов, или просто почистить свою интернет-карму - обращайтесь к нам в Vals Digital. Мы умеем удалять неактуальную информацию и создавать лучший имидж.

Читайте также другие наши блоги:

Телеграм;

ВК;

Дзен.

*Meta, в том числе ее продукты Facebook и Instagram, признана экстремистской организацией в России.