Экран в кресле видит больше, чем кажется: бортовые развлечения и приватность

В самолёте мы привыкли думать о безопасности полёта, а не о данных. Между тем экран в спинке кресла и бортовой Wi-Fi — это компьютер и сеть, которые знают номер кресла, рейс, маршрут, а часто и номер в программе лояльности. Я проверил, что об этом пишут производители бортовых систем, провайдеры связи и сами перевозчики.

Коротко

• Из 13 проверенных компаний журнал просмотров на экране в кресле прямо описывает только Delta — и связывает его с человеком через номер кресла и SkyMiles. Остальные молчат, хотя история просмотров, рекомендации и реклама на экранах у них точно работают.
• Производители экранов (Panasonic, Thales) называют себя обработчиками: ответственность за журналы — на авиакомпании, запросы — к ней.
• Бортовой интернет раскрыт подробнее всего. Viasat собирает посещённые домены, MAC-адрес, местоположение борта, номер в программе лояльности и передаёт данные авиакомпании, полиции, судам и налоговой.
• Реклама на экранах уже работает: United с 2024 года показывает таргетированную рекламу через Kinective Media, Panasonic подбирает рекламу при входе в Wi-Fi по креслу и маршруту.
• Камеры встроены в часть экранов Panasonic. Авиакомпании заявляют, что они не включались.
• В России выход в интернет через бортовой Wi-Fi привязан к номеру телефона по закону, журналы хранятся шесть месяцев.

Сводная таблица

«Нет» в столбце журнала значит, что политика об этом молчит, а не что журнала нет.

Это не новая история

Тема всплывала и раньше — каждый раз как отдельный скандал, без продолжения.

• 2015 — бортовой Wi-Fi подменяет сертификаты. Инженер Google Эдриенн Портер Фелт заметила, что бортовой интернет Gogo выдаёт пассажирам поддельный сертификат Google — то есть встаёт посередине защищённого соединения. Gogo объяснила это блокировкой потокового видео и заявила, что данные пользователей не собирала. Вывод для пассажира простой: бортовая сеть технически способна видеть больше, чем обещает. (Techdirt, The Hacker News)
• 2016 — уязвимости в экранах Panasonic. Исследователь IOActive Рубен Сантамарта показал, что через бортовую развлекательную систему Panasonic можно подменить то, что видит пассажир, включая карту полёта, а при определённой конфигурации добраться до данных программ лояльности и банковских карт. Среди авиакомпаний с такими системами назывались United, American Airlines, Emirates, Air France, Singapore и Qatar. (IOActive, The Register)
• 2019 — камера под экраном. Пассажир Singapore Airlines, исследователь вредоносных программ Виталий Камлюк, опубликовал фото объектива под экраном в кресле. Singapore Airlines, Emirates и American Airlines подтвердили, что в новых экранах Panasonic есть камеры, и заявили, что они отключены и не использовались. (CNN, Runway Girl Network)
• 2019 — попытка запрета. 22 апреля 2019 года сенаторы США Джефф Мёркли и Джон Кеннеди внесли законопроект Passenger Privacy Protection Act, который запретил бы камеры и микрофоны в бортовых развлекательных системах. Сведений о том, что он стал законом, нет. (Сенатор Мёркли)
• 2024 — проверка регулятора. Министерство транспорта США начало проверку десяти крупнейших авиакомпаний: как они собирают, монетизируют и передают данные пассажиров, включая таргетированную рекламу. (Reed Smith)

С тех пор камеры, по заявлениям, по-прежнему выключены, зато реклама на экранах и профили между рейсами стали обычной практикой.

Производители бортовых систем и провайдеры связи

Производители почти всегда называют себя обработчиками: за журналы просмотров отвечает авиакомпания, и запросы надо слать ей. Провайдеры интернета выступают как самостоятельные контролёры и прямо пишут о сборе посещённых доменов, MAC-адреса, местоположения борта и передаче данных авиакомпании и властям.

Panasonic Avionics — крупнейший производитель экранов в креслах. Общая политика обновлена 5 августа 2026 года: по данным пассажиров компания действует по указанию авиакомпаний. Названы покупки Wi-Fi и фильмов, идентификаторы устройств и cookie; их можно объединять с данными авиакомпании — имя, номер в программе лояльности, номер рейса. Журналы просмотров, номер кресла, камеры и микрофоны в общей политике не упоминаются, сроки хранения не указаны. В политике бортового интернета Panasonic (редакция 28.09.2020, опубликована у Croatia Airlines) есть номер кресла, маршрут, посещённые страницы, длительность сессии и объём трафика; реклама на странице входа подбирается по авиакомпании, маршруту и креслу.

Thales — второй крупный производитель. Отдельной публичной политики для пассажиров нет. В 2016 году руководитель Thales USA говорил, что компания сама эти данные не собирает и не хранит, а лишь даёт авиакомпаниям такую возможность; на демонстрации показывали, что делает пассажир в каждом кресле (Aviation Week). В 2018 году Thales анонсировала InFlyt 360: рекомендации по предпочтениям, покупки в полёте, таргетированная реклама для авиакомпаний.

Viasat (включая бывший Inmarsat) — бортовой интернет. Собирает посещённые домены и время визитов, данные о приложениях, IP, MAC-адрес, номер рейса, номер и статус в программе лояльности, данные карты и местоположение самолёта. Строит выводы о вкусах пассажира для маркетинга — своего и авиакомпаний. Хранит, «пока есть цель».

Starlink — бортовой интернет у всё большего числа авиакомпаний. Политика с 15 января 2026 года позволяет использовать данные клиентов для обучения ИИ, если не отказаться. Распространяется ли это на пассажиров, не уточняется.

Spafax — контент и реклама: сервис аналитики вовлечённости пассажиров и профилирования аудитории для авиакомпаний.

Авиакомпании

Прямо описывает журнал просмотров только Delta: название, жанр, длительность и сколько досмотрено, с привязкой к SkyMiles через номер кресла и данные рейса. Персонализация — по согласию; срок хранения не указан.

United с июня 2024 года показывает персонализированную рекламу на ~100 000 экранов через медиасеть Kinective Media; рекламодатели, по словам компании, видят только обезличенные агрегаты. JetBlue и Singapore Airlines хранят профиль между рейсами — избранное, закладки, рекомендации по прошлым просмотрам. American Airlines называет провайдеров бортового Wi-Fi источником персональных данных и прямо пишет о межустройственном отслеживании; данные о поездках хранятся до 7 лет. У Emirates и British Airways об экранах и журналах просмотров нет ни слова.

Аэрофлот на узкофюзеляжных самолётах транслирует развлечения по Wi-Fi на устройства пассажиров; в октябре 2022 года эту функцию временно отключали на 46 бортах (Турдом). О данных пассажиров и идентификации публичных сведений нет.

Автобусы и поезда

В автобусах развлечения идут через Wi-Fi-портал на телефон, поэтому след — журнал подключений с MAC-адресом. FlixBus перечисляет MAC и IP, время и длительность подключения, объём трафика, тип устройства, ОС, браузер, язык; посещённые сайты, местоположение и место в салоне не упомянуты, сроки хранения не указаны.

В России с 2014 года пользователей публичного Wi-Fi обязаны идентифицировать (постановления правительства № 758 и № 801). На практике это номер телефона с кодом из SMS или вход через Госуслуги, а журналы владелец точки доступа хранит шесть месяцев (Хабр). Поэтому просмотр через бортовой портал в России почти всегда привязан к номеру телефона.

Проверьте портал сами

Страница входа в бортовой Wi-Fi — обычная веб-страница. Её можно записать так же, как любой сайт:

1. В полёте откройте портал Wi-Fi в браузере на ноутбуке.
2. Откройте инструменты разработчика (F12), вкладку «Сеть», и перезагрузите страницу.
3. Сохраните запись как HAR-файл.
4. Перед тем как кому-то показывать, очистите его на gdpru.eu/har-clean/ — в портале могут быть ваше имя и номер места.
5. Загрузите файл на gdpru.eu/har-check/: вы увидите, кому портал передаёт данные — рекламе, аналитике, авиакомпании. Файл не покидает ваш браузер.

Если увидите стороннюю рекламу или аналитику до того, как нажали «согласен», — это материал для разбора. Напишите на contact@gdpru.eu.

Чего нет почти ни в одной политике

• хранится ли журнал просмотров по креслу и сколько;
• уходит ли он производителю экранов, поставщику контента, правообладателям, рекламным сетям;
• остаются ли данные на экране для следующего пассажира;
• есть ли в экране камера или микрофон и как это проверить.

Пока не проверены: Lufthansa, Qatar Airways, Air France-KLM, Turkish Airlines, S7, Safran Passenger Innovations, Collins Aerospace, Anuvu.

Шаблон запроса

По ст. 15 GDPR (ЕС и Великобритания) или ст. 14 152-ФЗ (Россия) — в авиакомпанию или перевозчика:

Прошу предоставить персональные данные обо мне, связанные с рейсом [номер, дата], место [номер], в том числе: журналы бортовой развлекательной системы и Wi-Fi по моему месту и устройствам; цели обработки и правовые основания; получателей, включая производителя системы, поставщиков контента и рекламные сети; сроки хранения; источник данных и наличие профилирования.

Ответ по GDPR должен прийти в течение месяца, по 152-ФЗ — в течение 10 рабочих дней. Если компания ответит — пришлите ответ: с вашего разрешения он дополнит этот разбор.