Цифровой след: как Евросоюз пытается поставить данные пользователей под контроль

Знает ли клиент казахстанских операторов связи, какие данные о нём обрабатываются

В предыдущих статьях мы говорили о том, что такое цифровой след, какую информацию о человеке могут собирать операторы связи и что будет, если она попадет не в те руки. Теперь посмотрим на Европейский союз, где вопрос использования таких данных уже много лет разбирают не только законодатели, но и суды.

Когда оператор должен забыть о массовом хранении данных

Один из принципиальных споров в Европе касается самой возможности массово хранить сведения о перемещениях пользователей.

В 2016 году Суд Европейского союза рассматривал дела, связанные с законодательством Швеции и Великобритании. Речь шла о требованиях к операторам связи хранить данные о трафике и местоположении абонентов для возможного доступа государственных органов. Суд указал, что законодательство ЕС не допускает общего и неизбирательного хранения таких данных.

В 2022 году Суд ЕС вновь рассматривал похожий вопрос — уже в делах против Германии. На этот раз речь шла о требованиях хранить данные о трафике и местоположении пользователей. Суд подтвердил, что общее и неизбирательное хранение таких данных представляет собой серьезное вмешательство в права человека и не может вводиться без ограничений.

Реклама тоже оказалась под контролем

Другой большой европейский спор связан не с государством, а с рекламным рынком. В интернете давно существует технология Real-Time Bidding — автоматический аукцион, во время которого рекламные платформы практически в реальном времени решают, какую рекламу показать конкретному пользователю. Для этого могут использоваться сведения о его местоположении, возрасте, истории поиска и покупок.

В 2024 году Суд ЕС рассмотрел дело IAB Europe и отдельно разобрался с тем, как работает такая система. Суд указал, что информация, используемая для формирования профиля пользователя в рекламных целях, может представлять собой персональные данные. Перед их сбором и обработкой для таргетированной рекламы в соответствующих случаях необходимо получить согласие пользователя.

Оператор тоже может оказаться нарушителем

Кроме того, европейская практика показывает, что требования к работе с цифровым следом касаются непосредственно телекоммуникационных компаний.

Например, в Греции местный регулятор оштрафовал Vodafone за нарушение требований к защите персональных данных. Проверка началась после жалобы женщины, на имя которой без её ведома зарегистрировали 15 предоплаченных мобильных номеров. Регулятор установил нарушения GDPR, в том числе требований к безопасности обработки данных. Европейский совет по защите данных опубликовал информацию об этом решении в 2025 году.

А в 2026 году европейский регулятор сообщил о другом деле против Vodafone-Panafon. Компания получила штраф за нарушения прав пользователя на прозрачную информацию, доступ к своим данным и ограничение их обработки.

Таким образом, европейское регулирование четко регламентирует — пользователь должен понимать, какие данные о нём обрабатываются, а в предусмотренных законом случаях иметь возможность получить к ним доступ или потребовать ограничить обработку

Что происходит с этим в Казахстане

На этом фоне интересно посмотреть на казахстанский рынок. Здесь цифровой след также используется для коммерческой сегментации аудитории.

Например, Beeline предлагает бизнесу сервис MobileAd, работающий на основе Big Data. Компания сообщает, что аудиторию можно отбирать более чем по 400 критериям таргетинга. Среди них — город, возраст, пол, интересы, особенности поведения в сети, тип устройства и география. Причем речь идет не только о том, чтобы отправить SMS всем абонентам определенного города. В материалах Beeline приводятся примеры сегментации по интересам и поведению пользователей. Сам оператор описывает сервис как возможность выбрать нужную целевую аудиторию, после чего рекламное сообщение получают пользователи, соответствующие заданным параметрам.

Европейский опыт показывает, что именно на этом уровне возникают главные вопросы: какие данные можно использовать, для каких целей, на каком основании и насколько сам пользователь понимает, что происходит с информацией, которую о нем собрали.

Фото: сгенерировано ИИ.

ДЕЛИТЕСЬ СВОИМ МНЕНИЕМ И ОБСУЖДАЙТЕ СТАТЬЮ НА НАШЕМ КАНАЛЕ В TELEGRAM!