Доклад CPJ: Как брокеры данных из рекламной индустрии раскрывают журналистов

Бесплатная загрузка раскрыла передвижения коллеги

Новый специальный доклад Комитета по защите журналистов (CPJ) начинается с яркого примера того, насколько обыденной стала массовая слежка в онлайн-рекламе. Журналист Николя Бодуа, работающий в бельгийской газете L'Echo, получил данные о местоположении коллеги, не заплатив ни цента. Американский брокер данных предоставил данные отслеживания мобильного устройства, охватывающие всего две недели 2025 года, — информацию, которая, по словам CPJ, была достаточно детальной, чтобы реконструировать, где находился этот человек.

Этот пример не является разовой провокацией. Он иллюстрирует гораздо более масштабную проблему, которую CPJ поднимает на протяжении всего доклада: коммерческая рекламная экосистема, построенная на постоянном сборе данных о местоположении, использовании приложений и поведении с обычных смартфонов, создала инфраструктуру, которую столь же легко можно обратить против репортёров, редакторов и их источников.

Почему рекламная экосистема представляет угрозу слежки

Онлайн-реклама работает на огромном, почти незаметном конвейере сбора данных. Каждый раз, когда телефон подключается к приложению, системе реального времени торгов или геолокационному сервису, он может генерировать точку данных, которая фиксируется, упаковывается и продаётся. Брокеры данных объединяют эти точки из множества различных приложений и сервисов, а затем перепродают их, часто без ограничений на то, кто является покупателем или что он планирует делать с этой информацией.

В докладе CPJ приводятся интервью с экспертами, которые объясняют, что это создаёт риски для журналистов двумя основными способами. Во-первых, журналисты, работающие во враждебной среде или в изгнании, могут быть отслежены через те же коммерческие потоки данных, которые рекламодатели используют для показа таргетированной рекламы. Во-вторых, поскольку эти данные переходят из рук в руки через коммерческие рынки, а не через юридические процедуры, они могут обходить многие меры защиты, которые обычно действовали бы, если бы государственное ведомство попыталось получить ту же информацию напрямую от оператора связи или технологической компании.

Доклад также подчёркивает транснациональный аспект проблемы. Журналист, ведущий репортажи из одной страны, может быть отслежен с помощью данных, купленных у брокера, находящегося в совершенно другой юрисдикции, что затрудняет любые попытки применить местное законодательство о конфиденциальности или меры защиты свободы прессы. CPJ отмечает, что существующие правовые рамки не успевают за тем, насколько легко такие данные пересекают границы и меняют владельца.

Пробелы в защите и путь вперёд

Один из самых отрезвляющих выводов доклада CPJ — это то, как мало эффективных правовых барьеров в настоящее время существует вокруг подобной торговли данными. Большая часть информации, собираемой брокерами, рассматривается как коммерческий продукт, а не как чувствительные персональные данные, а значит, она часто уходит от юридического контроля, применяемого к запросам государственных служб на слежку. Эксперты CPJ также выражают обеспокоенность тем, что инструменты искусственного интеллекта могут сделать ещё более лёгким анализ и перекрёстное сопоставление этих наборов данных, что потенциально ускорит возможность идентификации и отслеживания отдельных журналистов в масштабах.

Это не чисто европейская или чисто американская проблема. Поскольку брокеры данных работают по всему миру и продают информацию широкому кругу покупателей, описанные в докладе риски распространяются на журналистов, освещающих коррупцию, конфликты или авторитарные режимы в любой точке мира. История перемещений репортёра, если она поступила в продажу, не уважает границ.

Законодатели в Соединённых Штатах начали обращать внимание на общую проблему брокеров данных, даже если реакция ещё не полностью соответствует масштабу, описанному CPJ. Например, законопроект H.R. 9800, предложенный конгрессменом Бёрчеттом, нацелен на конкретную лазейку в регулировании брокеров данных, которая позволяла государственным ведомствам покупать данные, для получения которых в противном случае требовался бы ордер. Хотя этот законопроект сосредоточен на покупках со стороны государства, а не на коммерческой перепродаже любому покупателю, он отражает растущую двухпартийную обеспокоенность тем, что индустрии брокеров данных необходимы более чёткие правила.

Что это значит для вас

Вам не обязательно быть журналистом, чтобы быть затронутым этой проблемой. Те же рекламные каналы сбора данных, которые описывает CPJ, собирают информацию с любого человека, носящего смартфон с включёнными геосервисами и установленными приложениями с рекламной поддержкой. Если брокер данных может бесплатно продать две недели передвижений журналиста, аналогичные данные, скорее всего, существуют о миллионах обычных пользователей и доступны любому, кто готов их купить.

Конкретно для журналистов доклад — это напоминание о том, что операционная безопасность теперь должна учитывать коммерческую слежку, а не только прямое государственное наблюдение. Снижение риска означает осознанный подход к тому, каким приложениям предоставлен доступ к геолокации, использование браузеров и поисковых инструментов с фокусом на конфиденциальность, а также понимание того, что бесплатные приложения с рекламной поддержкой часто имеют скрытую цену в виде ваших данных.

Практические выводы, которые можно применить

Начните с аудита того, какие приложения на вашем телефоне имеют доступ к вашему точному местоположению, и отзовите этот доступ для всего, чему он не нужен для работы. Рассмотрите использование надёжного VPN в сочетании с усиленными настройками браузера для конфиденциальности, чтобы ограничить объём данных о слежке, которые рекламодатели и брокеры могут собрать в принципе. Журналисты, работающие над чувствительными материалами, должны исходить из того, что коммерческие брокеры данных — не только государственные ведомства — являются реальным вектором слежки, и учитывать это в том, как они общаются с источниками и коллегами. Наконец, следите за законодательными инициативами, направленными на закрытие лазеек в регулировании брокеров данных, поскольку именно общественное давление и осведомлённость часто продвигают такие законопроекты.