Политика конфиденциальности, в которой говорится «мы никогда не продаём ваши данные», звучит обнадёживающе. Но недавняя статья о соблюдении нормативных требований утверждает, что это обещание может рассыпаться, когда на том же сайте работает Meta Pixel. В материале, опубликованном в блоге вендора для технических директоров, говорится, что сочетание заявления Meta Pixel «мы никогда не продаём данные» с реальным поведением пикселя может поставить компанию в противоречие с правилами CCPA, GDPR и FTC.

Источник — корпоративный блог, поэтому его выводы следует воспринимать как одно из юридических прочтений, а не как решение суда. Тем не менее поднятый в нём вопрос стоит понять, потому что он влияет на то, что вам сообщают о ваших данных каждый раз, когда вы просматриваете сайты.

Что Meta Pixel на самом деле передаёт Meta

Meta Pixel — это фрагмент кода, который владельцы сайтов добавляют на свои страницы. Когда вы загружаете страницу, код выполняется в вашем браузере и сообщает об активности обратно в Meta. Эта активность обычно связана с тем, что вы делаете на сайте, например с просмотром страниц или совершением действий, и привязывается к информации о браузере и устройстве, которая помогает Meta сопоставить визит с пользователем.

Здесь важны два момента. Во-первых, данные идут из вашего браузера напрямую в Meta, а не только с собственных серверов сайта. Во-вторых, владелец сайта обычно получает что-то взамен, например измерение рекламы и таргетинг. Этот обмен данными ради выгоды и составляет суть юридической дискуссии.

В исходной статье не публикуется техническая расшифровка каждого поля, которое передаёт пиксель, поэтому точный состав передаваемых данных будет зависеть от того, как сайт его настроил.

Почему заявление Meta Pixel «мы никогда не продаём данные» может вводить в заблуждение

Многие компании рассуждают так: они никогда не передают таблицу с данными клиентов за деньги, значит, «мы никогда не продаём ваши данные» — это правда. Регуляторы и юристы по вопросам конфиденциальности часто смотрят на это иначе.

Согласно статье, ключевые проблемы таковы:

  • CCPA: Закон Калифорнии не ограничивается традиционными продажами за деньги. Он также охватывает передачу персональной информации для определённых рекламных целей и даёт жителям право отказаться. Общая фраза «никогда не продаём» может вводить в заблуждение, если передача данных через пиксель попадает в эти категории.
  • GDPR: В Европе загрузка отслеживающего пикселя обычно поднимает вопросы о правовом основании и согласии. Если пиксель срабатывает до того, как посетитель дал согласие, у сайта может возникнуть проблема независимо от того, как его политика конфиденциальности описывает «продажу».
  • Правила FTC: FTC контролирует вводящие в заблуждение заявления. Если компания говорит клиентам, что никогда не продаёт данные, а её сайт отправляет данные посетителей на рекламную платформу, разрыв между обещанием и практикой может рассматриваться как вводящее в заблуждение заявление.

Общая нить здесь в том, что формулировки значат меньше, чем то, что происходит на самом деле. Обещание о конфиденциальности оценивается по реальным потокам данных, а не по маркетинговым намерениям.

Для технических директоров рекомендованное в статье решение — привести политику в соответствие с реальностью: провести аудит того, что собирают инструменты отслеживания, поставить пиксели за действующее согласие там, где это требуется, соблюдать сигналы отказа и переписать формулировки политики так, чтобы они точно описывали передачу данных.

Ваши права: отказ, запросы доступа и жалобы

Вы не обязаны мириться с расплывчатыми формулировками о конфиденциальности. В зависимости от того, где вы живёте, у вас может быть несколько вариантов:

  • Откажитесь от продажи или передачи данных. Многие сайты, подпадающие под CCPA, предоставляют ссылку «Do Not Sell or Share My Personal Information» («Не продавать и не передавать мою личную информацию»). Воспользуйтесь ею, особенно на сайтах, которые также заявляют, что никогда не продают данные.
  • Отправьте запрос доступа. Жители Калифорнии и лица, на которых распространяется GDPR, обычно могут спросить у компании, какие персональные данные она хранит и кому они были переданы. Ответ может показать, участвует ли в этом рекламная платформа.
  • Отзовите согласие. По GDPR баннеры согласия должны позволять вам отказаться от отслеживания так же легко, как и принять его.
  • Подайте жалобу. Если заявления компании не соответствуют её практике, вы можете сообщить об этом регулятору, например органу по защите данных в Европе или агентству по защите прав потребителей в США.

Сохраните скриншот обещания о конфиденциальности и дату, когда вы его увидели. Чёткая запись делает любую жалобу более полезной.

Как ограничить отслеживание пикселями и где VPN не справляется

VPN шифрует ваше соединение и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это ценно, но не останавливает отслеживающий пиксель. Пиксель выполняется внутри вашего браузера после загрузки страницы, поэтому он всё ещё может сообщать о вашей активности в Meta. Если вы вошли в аккаунт Meta или храните её файлы cookie, VPN не разрывает эту связь.

Чтобы уменьшить отслеживание пикселями, добавьте защиту на уровне браузера:

  1. Включите Global Privacy Control (GPC). Этот сигнал браузера сообщает сайтам, что вы отказываетесь от продажи или передачи данных. Некоторые законы требуют от сайтов его соблюдать.
  2. Используйте блокировщик трекеров. Блокировщики контента и браузеры со встроенной защитой от отслеживания могут останавливать запросы к известным рекламным доменам.
  3. Ужесточите настройки cookie. Блокируйте сторонние cookie и регулярно очищайте данные сайтов.
  4. Разделите просмотр. Используйте разные профили или контейнеры браузера для социальных сетей и повседневного просмотра.
  5. Проверьте настройки рекламы Meta. Посмотрите, какие настройки использования данных и рекламных предпочтений можно отключить в вашем аккаунте.

Ни один из этих способов не идеален, и сайты могут менять способы отслеживания. Их сочетание даёт вам гораздо лучшее покрытие, чем любой отдельный инструмент.

Что это значит для вас

Баннер «мы никогда не продаём ваши данные» — это заявление, а не гарантия. Если на сайте работает Meta Pixel, ваш визит всё ещё может передаваться в Meta в рекламных целях, и законодательство в некоторых регионах рассматривает это как нечто большее, чем сноску. У вас есть практические инструменты для противодействия: ссылки для отказа, запросы доступа, выбор в отношении согласия и жалобы.

Ключевые выводы

  • Относитесь к любому обещанию Meta Pixel «мы никогда не продаём данные» со здоровым скептицизмом и проверяйте настройки cookie и отказа на сайте.
  • Используйте ссылку для отказа и отправляйте запрос доступа, чтобы узнать, куда уходят ваши данные.
  • Включите Global Privacy Control и блокировщик трекеров в браузере.
  • Продолжайте использовать VPN для того, в чём он хорош, но не полагайтесь на него для блокировки пикселей.
  • Сообщайте о вводящих в заблуждение заявлениях о конфиденциальности соответствующему регулятору, если обнаружите явное несоответствие.