Таргетинг по геолокации и биометрии в российском праве

(ЧАСТЬ 1/2) Рекламные технологии становятся всё точнее. Если раньше маркетологи работали в основном с cookie и контекстной рекламой, то сегодня на первый план выходят данные о местоположении пользователей и даже биометрия.

Примеры знакомы каждому: включил навигатор — получил рекламу ближайшего кафе; открыл сайт с доступом к геолокации — увидел баннер магазина поблизости; искал «аптека возле дома» — и рекламные сети начали догонять баннерами.

Для бизнеса это выглядит как будущее рекламы, но для юристов это зона повышенного риска. В России геолокация приравнена к персональным данным, а биометрия — к особой категории, использование которой в коммерческих целях фактически заблокировано.

1. Геолокация: возможна, но с оговорками 1.1. Правовой статус

Федеральный закон № 152-ФЗ «О персональных данных» прямо не упоминает термин «геолокация». Однако в разъяснениях Роскомнадзора сведения о местоположении пользователя рассматриваются как персональные данные, так как они позволяют прямо или косвенно идентифицировать личность.

1.2. Условия обработки -Необходимо согласие субъекта (ст. 6, 9 152-ФЗ). -Согласие должно быть конкретным: «для показа рекламных сообщений с учётом вашего местоположения». -Если данные передаются сторонним рекламным сетям, это также должно быть отражено в согласии.

1.3. Практика использования Реальные сценарии применения геолокации в рекламе в России:

  • Навигаторы и карты (Яндекс.Карты, Google Maps) показывают рекламу ближайших сервисов и заведений.

  • Сайты и приложения используют геоданные при включённом доступе, чтобы персонализировать баннеры.

  • Cookies и рекламные идентификаторы (IDFA/GAID) позволяют связать поисковые запросы с локацией и подставлять релевантные объявления.

Эксперименты с Wi-Fi-аналитикой в торговых центрах или данными операторов есть, но массово бизнес работает через связку «куки + геолокация из приложений».

2. Биометрия: фактически запретная зона 2.1. Правовой статус Биометрические данные регулируются Федеральным законом № 152-ФЗ «О персональных данных». Существенные изменения внёс Федеральный закон от 29.12.2022 № 572-ФЗ, вступивший в силу с 1 марта 2023 года.

В законе закреплено, что биометрические данные относятся к особой категории персональных данных, а их обработка возможна только при выполнении жёстких условий. К ним относятся изображение лица, отпечатки пальцев, голос, радужка глаза и другие характеристики.

2.2. Требования

Только письменное согласие субъекта (ст. 9 152-ФЗ).

Хранение и обработка — преимущественно через Единую биометрическую систему (ЕБС), управляемую государством.

Использование в коммерческих целях (например, для рекламы) противоречит закону: цели должны быть социально значимыми — идентификация, безопасность, доступ к услугам.

2.3. Вывод

На практике биометрический таргетинг в рекламе в России невозможен. Даже при наличии согласия обработка должна идти через ЕБС, а для маркетинга такие данные использовать нельзя. Нарушение грозит административными штрафами (до 6 млн ₽) и гражданскими исками за вмешательство в частную жизнь.

3. Ответственность за нарушение правил обработки геолокации

Прямых публичных кейсов наказаний именно за таргетинг с использованием геолокации пока не было. Однако практика применения закона показывает:

Административная ответственность (ст. 13.11 КоАП РФ) — штрафы до 500 тыс. ₽ для юрлиц за обработку персональных данных без согласия.

Уголовная ответственность (ст. 272.1 УК РФ) — за неправомерный доступ к персональным данным, включая геолокацию, возможен штраф до 3 млн ₽ или лишение свободы до 4 лет.

Гражданско-правовая ответственность — иски пользователей за вмешательство в частную жизнь и незаконное распространение информации о местоположении.

Таким образом, даже без «громких» дел в сфере рекламы, использование геолокации без согласия несёт прямые юридические риски.

#реклама #digital #таргетинг #геолокация #биометрия #персональныеданные #ФАС #Роскомнадзор #законорекламе #маркетинг #рекламноеправо #утечкаданных #privacy #compliance