Цифровой след: чему США научились на истории с продажей геолокации абонентов

И как на чувствительной информации зарабатывают казахстанские операторы связи

В предыдущих статьях мы разбирались, что такое цифровой след и какую информацию о человеке могут собирать операторы связи. Также мы говорили о том, что будет, если эти данные попадут не в те руки. Теперь посмотрим, как с этим вопросом поступают в других странах и какие правила там постепенно формируются вокруг использования таких данных.

Американский опыт показывает: даже если оператор не передает рекламодателю имя и номер телефона, информация о том, где находится человек, может оказаться чрезвычайно чувствительной. Мобильный оператор знает, к каким базовым станциям подключается телефон, и если собрать такие данные за длительный период, можно получить достаточно подробную картину перемещений человека: где он живет, работает, бывает вечером и куда ездит. И регуляторы на практике столкнулись с ситуацией, когда такая информация перестала быть только техническим следом.

В апреле 2024 года Федеральная комиссия по связи США (FCC) оштрафовала AT&T, Sprint, T-Mobile и Verizon почти на $200 млн. Регулятор установил, что операторы передавали третьим сторонам доступ к данным о местоположении абонентов без необходимого согласия и недостаточно защищали эту информацию. По версии FCC, данные сначала передавались агрегаторам, а затем могли попадать к другим компаниям. Американское законодательство в рамках Section 222 Communications Act предусматривает для операторов обязанность сохранять конфиденциальность определенной информации о клиентах и получать согласие на ее использование или раскрытие в предусмотренных законом случаях.

При этом американская история не ограничивается операторами.

В 2021 году Федеральная торговая комиссия США (FTC) изучила практики крупных интернет-провайдеров, включая AT&T Mobility, Verizon Wireless и T-Mobile. Ведомство сообщило, что некоторые компании собирали большие объемы информации о клиентах, объединяли данные из разных сервисов и использовали их для рекламного таргетинга. В исследовании также поднимался вопрос передачи данных о местоположении третьим сторонам.

А дальше внимание американских властей переключилось на так называемых data brokers — компании, которые собирают и перепродают массивы данных.

В 2024-2026 годах FTC принимала решения против нескольких компаний, работавших с геолокацией. В частности, X-Mode/Outlogic было запрещено продавать или передавать чувствительные данные о местоположении, а в 2026 году аналогичные ограничения были предложены в отношении Kochava. Речь шла в том числе о данных, позволяющих отслеживать перемещения людей и посещение чувствительных мест.

Американский опыт постепенно сместил акцент с простого вопроса — кому принадлежит информация? — на то, кто ее собирает, зачем, кому передает и может ли человек реально контролировать дальнейшее использование своих данных.

А что в Казахстане?

В Казахстане закон также исходит из того, что сбор и обработка персональных данных в общем случае требуют согласия субъекта, а использование данных должно соответствовать заявленным целям их сбора. Закон отдельно устанавливает требования к передаче данных третьим лицам и трансграничной передаче.

При этом казахстанские мобильные операторы уже превратили данные об аудитории в коммерческий инструмент.

Например, Kcell предлагает бизнесу сервис Kcell Contact. Рекламодатель может выбрать аудиторию по городу, местоположению, предполагаемому доходу, возрасту, полу, интересам, факту роуминга и типу устройства. Оператор затем осуществляет SMS-рассылку выбранной аудитории. Сам Kcell указывает, что прогнозирование интересов осуществляется на основании активности абонента в сети.

Есть у Kcell и Digital Target — сервис для размещения рекламы в цифровой среде с таргетированием по интересам, возрасту, полу, доходу, устройству и другим параметрам. В описании услуги говорится о формировании ID-аудитории и ее загрузке в рекламные системы Facebook, Instagram и TikTok.

Еще один сервис — Target Call. Он позволяет формировать целевую аудиторию по десяткам критериев и проводить обзвон через техническое решение Kcell.

То есть совсем не обязательно передавать рекламодателям базы с именами и номерами телефонов. Оператор может сам определить нужный сегмент аудитории и затем доставить этой аудитории рекламное сообщение. И здесь возникает главный вопрос, который американский опыт сделал особенно заметным: насколько человек понимает, когда подписывает согласие на сбор и обработку своих данных, какие сведения о нем используются и на что именно он согласился?

Продолжение следует.

Фото: сгенерировано ИИ.

ДЕЛИТЕСЬ СВОИМ МНЕНИЕМ И ОБСУЖДАЙТЕ СТАТЬЮ НА НАШЕМ КАНАЛЕ В TELEGRAM!