Журнал on GDPR Audit

Твоё лицо. Навсегда

Sun, 19 Jul 2026 00:00:00 +0000

Двенадцать лет одной жизни

Представь сценарий.

2012 год. Молодая женщина создаёт аккаунт в Instagram. Выкладывает первое фото — улыбка, летний день, хорошее настроение. Геометка: Таллинн. Подпись: имя, фамилия, ссылка на Facebook.

2015 год. Корпоратив. Фотограф снимает всех подряд. Фото выкладывают в общую группу. Она там есть. Видно где работает.

2018 год. Свадьба подруги. Фотографии с праздника — в профиле подруги, с тегом. Видно семейный круг.

2021 год. Пробует новое приложение — фильтр который “состаривает” лицо. Смешно. Делится с друзьями.

Окно Овертона. Как слежка стала нормой

Thu, 09 Jul 2026 00:00:00 +0000

Представь что на дворе 1993 год. Интернета в домах почти нет. Мобильные телефоны — у единиц. И вот выходит на телевидение серьёзный человек в пиджаке и говорит в камеру следующее.

“В будущем каждый житель планеты будет носить в кармане устройство которое фиксирует его местоположение каждую секунду. Записывает все его разговоры — не содержание, но метаданные. Знает кому он звонит, как долго, когда и откуда. Фиксирует что он читает. Что покупает. С кем общается. Какие фотографии смотрит. Сколько времени проводит на каждой странице. И всё это — добровольно. За собственные деньги. Люди будут сами покупать эти устройства, сами платить за доступ к сервисам, и сами же нажимать кнопку ‘Принять’ чтобы разрешить всё это.”

Ты думаешь что выбираешь. На самом деле — тебя выбирают

Tue, 30 Jun 2026 00:00:00 +0000

Есть вопрос который задают редко. Не “как работает таргетинг” — это уже объяснили тысячу раз. Не “кто собирает данные” — об этом написаны книги. Другой вопрос. Более личный. Более неудобный.

Как именно система работает с тобой. Не с пользователем абстрактным. Не с сегментом аудитории. С тобой — конкретным человеком который сейчас держит телефон или сидит за экраном. Что именно происходит в тот момент когда ты открываешь ленту. Какие сигналы система считывает пока ты читаешь. Как она знает что тебе показать следующим. И почему следующее так часто оказывается именно тем от чего трудно оторваться.

Разрыв между HAR-файлом и статьёй GDPR

Wed, 24 Jun 2026 00:00:00 +0000

Разрыв между HAR-файлом и статьёй GDPR. Системная проблема которую никто не называет своим именем., image #1

Нарушения видны. Они не спрятаны. Они не зашифрованы. Они не требуют секретного доступа или инсайдерской информации. Они лежат в открытых сетевых логах любого браузера. Там написано всё. Кто получил данные. Когда именно — с точностью до миллисекунды. Сколько запросов. Какие идентификаторы улетели на чужие серверы. Было ли при этом чьё-то согласие — или страница ещё только загружалась когда данные уже ушли.

Психографика: как реклама узнаёт не что вы делаете, а кто вы внутри

Thu, 11 Jun 2026 00:00:00 +0000

Нам всю жизнь повторяют одно и то же правило безопасности: не рассказывайте о себе незнакомцам. Не давайте свой адрес. Не говорите, сколько зарабатываете. Не делитесь личным. Будьте осторожны.

Хороший совет. Только он опоздал лет на двадцать.

Пока мы учились молчать о себе, выросла целая индустрия, которая не спрашивает. Она не ждёт, что вы расскажете. Она просто смотрит — что вы открываете, на чём останавливаете взгляд, что дочитываете до конца, а что пролистываете. И из этого собирает портрет, который иногда точнее, чем тот, что вы могли бы нарисовать сами.

Искусство войны в цифровую эпоху

Sat, 30 May 2026 00:00:00 +0000

Есть книга которой две с половиной тысячи лет. Она написана китайским стратегом по имени Сунь-цзы предположительно в V веке до нашей эры. Она короткая — тринадцать глав, несколько тысяч иероглифов. Её изучают в военных академиях Вест-Пойнта и Сен-Сира. Её читают в бизнес-школах Гарварда и Лондона. На неё ссылаются юристы, переговорщики, разведчики и политики.

Она называется «Искусство войны».

Не метафорически. Буквально. Потому что то, что описывал Сунь-цзы две с половиной тысячи лет назад, — асимметричный конфликт между тем кто знает и тем кто не знает, между тем кто спокоен и тем кем управляют эмоции, между тем кто действует стратегически и тем кто реагирует импульсивно — это в точности структура конфликта между человеком и системой сбора данных в XXI веке.

Пять добродетелей военачальника

Mon, 25 May 2026 00:00:00 +0000

Сунь-цзы, Фушань и человек который защищает цифровые права

Первую статью этой трилогии мы посвятили стратегии. «Искусству войны» как руководству для цифровой эпохи. Победе через знание, а не через силу. Действию из спокойствия, а не из гнева.

Вторую — инструментам. HAR-файлу как доказательной базе. Статьям GDPR как юридическому языку для технических фактов. Разрыву между теми кто видит нарушение и теми кто умеет его квалифицировать.

Эта статья — о другом. О том каким должен быть человек который всё это применяет. Не что он делает. Кто он есть.

Цикл цифровой слежки — простыми словами

Mon, 04 May 2026 00:00:00 +0000

Начало — ты просто живёшь.

Ты просыпаешься. Проверяешь телефон. Читаешь новости. Покупаешь кофе картой. Ищешь что-то в интернете. Смотришь видео. Пишешь сообщение другу. Ты просто живёшь свою жизнь.

Но каждое из этих действий оставляет след. Не потому что ты что-то сделал неправильно. А потому что система так устроена.

Шаг 1 — Сбор

Твой телефон знает где ты находишься. Браузер знает что ты ищешь. Магазин знает что ты покупаешь. Банк знает сколько тратишь и когда. Приложения знают когда ты спишь и когда просыпаешься. Каждая платформа собирает свой кусок твоей жизни. По отдельности это кажется безобидным.

«На крючке». Что фильм 2008 года предсказал точнее прогнозов

Mon, 20 Apr 2026 00:00:00 +0000

В реальности это не одна система — это экосистема из сотен компаний: TTD, Oracle BlueKai, Meta, Criteo, Piano, Cxense. Каждая видит кусок. Вместе они видят всё.

Слой 1 — Identity Resolution — (кто вы как личность)

Эти компании решают главную задачу: связать анонимный цифровой след с реальным человеком.

LiveRamp — крупнейший в мире identity graph. Берёт ваши онлайн действия и связывает их с офлайн покупками, домашним адресом, телефоном. Работает с тысячами брендов по всему миру.

Цифровая слежка в России

Wed, 15 Apr 2026 00:00:00 +0000

Аудиторский разбор: три линии обороны системы сбора данных

Открытые источники

Эта система имеет три линии. Первая — государственная инфраструктура прямого доступа. Вторая — экосистемные платформы которые собирают данные коммерчески но обязаны передавать их по запросу. Третья — технические посредники которые обеспечивают инфраструктуру для первых двух. Вместе они формируют замкнутый контур из которого данные не выходят — они только накапливаются.

Первая линия — государственная инфраструктура

Это фундамент системы. Не коммерческие игроки, не рекламные брокеры — а законодательно закреплённый прямой доступ государства к любым данным любого пользователя на территории России. Без судебного ордера предъявленного оператору. Без уведомления субъекта данных. Без права оспорить.

Пока ты читал этот заголовок - тебя уже продали

Sat, 11 Apr 2026 00:00:00 +0000

Не метафорически. Буквально. За последние несколько секунд, пока ты прокручивал ленту, произошло несколько десятков аукционов. На каждом из них компании торговались за право показать тебе рекламу. Они знали, кто ты. Они знали, где ты. Они знали, что ты смотрел вчера вечером. И весь этот процесс занял меньше времени, чем моргание глаза.

Это называется Real-Time Bidding — RTB. Торги в реальном времени. И это, пожалуй, самый масштабный невидимый рынок в истории человечества.

Алгоритмические рекомендации

Wed, 08 Apr 2026 00:00:00 +0000

Есть вопрос, который кажется простым.

Почему YouTube показывает тебе именно это видео. Почему TikTok именно этот ролик. Почему Spotify именно эту песню.

Большинство людей отвечают — потому что им это нравится. Потому что алгоритм изучил их вкусы. Потому что платформа хочет сделать их опыт лучше.

Это не ответ. Это то, что платформы хотят, чтобы ты думал.

Реальный ответ другой. И он меняет всё.

Метрика, которую оптимизирует алгоритм. Не та, о которой говорят публично.

Что такое согласие в цифровом мире

Tue, 07 Apr 2026 00:00:00 +0000

Разделяю тему на 3 части, для удобства восприятия информации.

Каждый день миллиарды людей нажимают кнопку.

«Принять всё». «Agree». «Я принимаю условия». «Продолжить».

И каждый раз думают что сделали выбор. Что согласились осознанно. Что теперь всё законно — и для них, и для компании.

Это не так.

Большинство того что называется согласием в цифровом мире — не является согласием по закону. Не является согласием по смыслу. И не является согласием по факту.

Твой цифровой двойник. Он уже существует. Ты просто об этом не знал

Mon, 06 Apr 2026 00:00:00 +0000

Сколько версий тебя существует прямо сейчас?

Ты думаешь — одна. Ты сам. Живой человек с мыслями, привычками, историей. Один и неповторимый.

На самом деле — десятки. Может быть сотни. В базах данных по всему миру прямо сейчас живут копии тебя. Они не знают что ты думаешь сегодня утром. Но они знают о тебе кое-что что ты сам возможно не осознаёшь. Они предсказывают твоё поведение. Они влияют на решения которые принимаются о тебе. Они существуют независимо от тебя — и ты не можешь их выключить.

Рекламные брокеры. Индустрия которую никто не видит

Sat, 04 Apr 2026 00:00:00 +0000

Часть первая — кто они такие

Но они знают о тебе всё.

Имя. Адрес. Доход. Здоровье. Политические взгляды. Сексуальная ориентация. Религия. Финансовые трудности. Семейные проблемы. Страхи. Желания. Слабости.

Они никогда не встречались с тобой. Ты никогда не давал им разрешения. Но твой профиль у них есть — детальный, точный, постоянно обновляемый. И он продаётся. Прямо сейчас. Пока ты читаешь этот текст.

Это рекламные брокеры данных. Data brokers. И это одна из крупнейших индустрий в мире о которой обычные люди не знают практически ничего.

Телефон как инструмент слежки

Fri, 03 Apr 2026 00:00:00 +0000

Оно знает где ты был каждую минуту последних нескольких лет. С кем разговаривал. Что искал. Что покупал. Как спал. Сколько шагов сделал. Какой у тебя пульс. Что тебя смешит и что тебя злит — потому что видит как ты реагируешь на контент.

Это не жучок который кто-то подбросил. Это телефон который ты купил сам. Добровольно. И который ты никогда не выключаешь.

Сегодня — не про страх. Про понимание. Как именно это работает. Какие данные собираются. Кем. И что реально можно с этим сделать.

Дети в цифровом мире

Wed, 01 Apr 2026 00:00:00 +0000

Часть первая — профиль который начинается до того как ребёнок научился говорить

В этот момент — не осознавая этого — они открывают цифровое досье на человека который ещё не может держать голову.

Это не метафора. Это буквально то что происходит. И это только начало процесса который будет идти следующие восемнадцать лет — пока ребёнок не станет взрослым и не обнаружит что о нём уже всё известно. Задолго до того как он сам что-то решил рассказать.

Откуда взялся GDPR. История которую мало кто знает до конца

Wed, 25 Mar 2026 00:00:00 +0000

Чтобы понять зачем нужен этот закон — нужно понять что происходило до него. Потому что GDPR не появился из воздуха. Его написали люди которые видели конкретные вещи. И то что они видели — меняет отношение к закону полностью.

Интернет в девяностых был другим

Когда сеть только появилась в широком доступе — никто не думал о данных как о ценности. Люди заходили на сайты, читали, уходили. Никаких аккаунтов, никакой персонализации, никакого отслеживания. Интернет был как библиотека — ты берёшь книгу, читаешь, ставишь обратно. Библиотека не знает кто ты и что ты искал.

IoT — почему умные устройства это дыра в твоём доме

Sun, 22 Mar 2026 00:00:00 +0000

Умная лампочка. Умная розетка. Умный телевизор. Умный холодильник. Каждое из них — потенциальная точка входа в твою домашнюю сеть.

Масштаб проблемы — цифры

К 2025 году в мире подключено более 15 миллиардов IoT-устройств. К 2030 году прогнозируется 30 миллиардов. Каждое из них — компьютер. Маленький, дешёвый, с минимальной защитой. Подключённый к твоей домашней сети. Работающий 24 часа в сутки. Часто — забытый и никогда не обновляемый. IoT расшифровывается как Internet of Things — интернет вещей. Но точнее было бы назвать это интернет уязвимостей.

Ты думаешь что читаешь новости. На самом деле — новости читают тебя

Fri, 20 Mar 2026 00:00:00 +0000

Два человека открывают одну и ту же соцсеть в одно и то же время. Они видят абсолютно разный мир. Это не случайность. Это система.

Утро. Ты открываешь ленту

Семь утра. Ты берёшь телефон. Открываешь соцсеть. Листаешь.

Ты думаешь, что видишь новости. То, что происходит в мире. То, что важно.

Но то, что ты видишь — это не новости. Это персональная газета, которую алгоритм собрал специально для тебя. За последние несколько секунд. На основе всего, что он о тебе знает.

Как найти идентификаторы, которые компании оставляют на устройстве

Sun, 15 Mar 2026 00:00:00 +0000

Не просто спрашивайте «что вы знаете обо мне». Покажите им их собственный ID, который они оставили без спроса. Это меняет всё.

Почему это важно

Большинство людей когда узнают о GDPR начинают с общего запроса — «предоставьте мои данные». Компании отвечают шаблонно. Присылают минимум.

Есть другой подход. Более точный. Более неудобный для компании.

Ты открываешь браузер. Нажимаешь три кнопки. И видишь конкретный идентификатор — уникальный код ,который компания присвоила именно тебе и хранит в твоём браузере без твоего ведома.

Почему твои данные — это твоя безопасность

Thu, 12 Mar 2026 00:00:00 +0000

«Мне нечего скрывать.» Именно так думали все люди в этих историях, до того как всё изменилось.

Прежде чем начать

Эрик Шмидт — бывший CEO Google — сказал открыто: «Мы знаем где вы находитесь. Мы знаем где вы были. Мы можем более или менее знать о чём вы думаете.»

Это не угроза. Это описание того, что уже работает. Прямо сейчас. В Таллине, Риге, Варшаве, Берлине, Москве.

Данные о тебе существуют. Собираются. Хранятся. И используются — людьми , которых ты никогда не видел, в целях о которых тебя никто не предупреждал.

Как читать Privacy Policy. Что искать и что скрывают

Tue, 10 Mar 2026 00:00:00 +0000

Эти документы написаны так чтобы их не читали. Разберём как читать их правильно.

Почему privacy policy — это не скучная формальность

Средняя политика конфиденциальности — около 4000 слов. Читается 18 минут. Исследования показывают что меньше 10% пользователей читают её, хотя бы частично.

Компании это знают. И пишут именно так — длинно, юридически, с отсылками внутри документа на другие документы которые тоже никто не читает.

Но внутри этих документов — всё что они делают с твоими данными. Открыто. Официально. Написано их собственными руками.

Анонимности не существует. Как система узнаёт тебя даже без имени

Thu, 05 Mar 2026 00:00:00 +0000

Ты открываешь браузер в режиме инкогнито. Думаешь — теперь меня не видят. Захожу анонимно. Нет. Режим инкогнито скрывает историю от твоего браузера. Не от интернета.

Пять способов которыми система узнаёт тебя без cookies и без имени:

Первый — IP-адрес

Каждый раз когда ты выходишь в интернет — твой провайдер выдаёт тебе IP-адрес. Это как номер квартиры в интернете. Сайт который ты открываешь видит этот номер автоматически.

По IP-адресу определяется страна, город, провайдер. Если IP статический — он привязан к тебе постоянно. Если динамический — меняется но паттерн поведения остаётся.

Мобильные приложения. Одно приложение — десятки невидимых гостей

Sun, 01 Mar 2026 00:00:00 +0000

Ты скачиваешь приложение. Одно. Простое. Допустим фонарик или погода. Но внутри этого приложения живут другие программы которые ты не скачивал и о которых тебя никто не спрашивал.

Это называется SDK — Software Development Kit. Набор инструментов который разработчик встраивает в своё приложение. Удобно для него. Незаметно для тебя.

Как это работает

Разработчик создаёт приложение. Чтобы добавить аналитику — встраивает SDK от Google Firebase. Чтобы показывать рекламу — SDK от Meta Audience Network. Чтобы отслеживать установки — SDK от AppsFlyer. Чтобы анализировать поведение — SDK от Amplitude.
Одно приложение. Четыре невидимых гостя внутри. Каждый со своими серверами, своей политикой данных, своими интересами.

Среднестатистическое мобильное приложение содержит от 10 до 30 SDK одновременно. Популярные приложения — до 50.

Как браузер сливает всё о тебе. Полный разбор

Wed, 25 Feb 2026 00:00:00 +0000

Ты думаешь что браузер — это просто окно в интернет. На самом деле это самый информативный инструмент слежки который существует.

Разберём по слоям.

Что браузер знает о тебе без cookies

Даже если ты очистил все cookies, вышел из всех аккаунтов и включил режим инкогнито — тебя всё равно можно идентифицировать. Это называется fingerprinting — цифровой отпечаток.

Из чего он состоит (покажу на своём примере)

User Agent — точная версия браузера и операционной системы. “Chrome 122.0.6261.112 на Windows 11 64-bit” — это уже сужает круг до миллионов но не до анонимности.

Твой отпуск стоит дороже чем ты думаешь

Sun, 15 Feb 2026 00:00:00 +0000

Лето приближается. Билеты, отель, аренда авто, страховка. Каждое бронирование — это данные. Имя, паспорт, карта, адрес, маршрут, даты. Всё это уходит в системы, о которых ты не думаешь пока покупаешь билет.

Разберём по каждому шагу.

Билеты

Когда ты бронируешь авиабилет — данные попадают в глобальную систему бронирования. Amadeus, Sabre, Travelport — три компании которые обрабатывают почти все авиабилеты в мире. Твоё имя, паспорт, маршрут, место в самолёте, предпочтения питания, история полётов — всё это в их базах.

Cookies. Цифровые следы которые ты оставляешь везде

Tue, 10 Feb 2026 00:00:00 +0000

Ты заходишь на сайт. Сайт спрашивает — «принять cookies?» Большинство нажимают «принять все», чтобы быстрее закрыть надоедливое окно. Давай разберём, что именно ты только что принял.

Это маленький текстовый файл, который сайт сохраняет в твоём браузере. Размером с несколько строк текста. Содержит уникальный идентификатор — твой личный номер для этого сайта. Когда ты возвращаешься на сайт — он читает этот файл и узнаёт тебя, не по имени — а по номеру, но этого достаточно.

Облачный сервис, открою детали

Sat, 07 Feb 2026 00:00:00 +0000

Облако.

Каждый телефон, каждый аккаунт, каждое приложение предлагает одно и то же — загрузи в облако. Фото, документы, контакты, заметки. Удобно, всегда под рукой, не потеряешь. Но давай разберём как это работает на самом деле.

Что такое облако?

Это просто чужой компьютер. Не абстрактное «облако» — а физический сервер в дата-центре который принадлежит корпорации. Google, Apple, Microsoft, Яндекс, Mail.ru — у каждого свои серверы, свои правила, свой доступ к твоим данным.

Как защитить свои данные в России — опыт из Европы

Fri, 06 Feb 2026 00:00:00 +0000

Многие спрашивают: «У нас нет GDPR — что делать?»

Отвечаю подробно.

Сначала главное — что общего

В России действует Федеральный закон №152-ФЗ «О персональных данных». Он существует с 2006 года и частично копирует европейские принципы. Права у тебя есть — просто мало кто ими пользуется.

Твои права по 152-ФЗ

Право знать — ты можешь запросить у любой компании какие данные о тебе хранятся и зачем. Это статья 14 закона. Аналог европейской статьи 15 GDPR.

Как выглядит твой профиль у брокера данных

Thu, 05 Feb 2026 00:00:00 +0000

Как работают adtech-брокеры. Карты на стол.

Начнём с простого вопроса. Почему реклама кроссовок догоняет тебя на трёх разных сайтах после того как ты один раз посмотрел их в магазине? Ты не давал разрешения этим сайтам. Ты даже не регистрировался на них. Но реклама знает кто ты. Вот как это работает изнутри.

Архитектура системы

Есть три уровня которые большинство людей не видят.

Уровень 1 — Издатели (Publishers)

Это любой сайт где есть реклама. Новостной портал. Погода. Рецепты. Форум. Владелец сайта хочет зарабатывать на рекламе но не хочет сам искать рекламодателей. Он подключается к системе.