Privacy Not Included

Privacy Not Included — это ежегодный рейтинг и сопутствующее исследование, публикуемые некоммерческой организацией Mozilla Foundation (организация признана в РФ нежелательной). Отчёт оценивает уровень конфиденциальности и безопасности широкого спектра потребительских товаров, в первую очередь — электронных устройств и цифровых сервисов, таких как «умные» колонки, фитнес-трекеры, приложения для знакомств, игрушки с подключением к интернету и автомобили. Основная цель проекта — информировать покупателей о том, какие данные собирают производители, как они их используют и насколько хорошо защищают от утечек.

История возникновения

Проект Privacy Not Included был запущен в 2017 году как часть более широкой кампании Mozilla по защите прав потребителей в цифровую эпоху. Первоначально он назывался «Privacy Not Included with Santa» и был приурочен к рождественским распродажам, чтобы помочь покупателям выбирать подарки, не жертвуя приватностью. Успех первого выпуска привёл к тому, что Mozilla Foundation (организация признана в РФ нежелательной) сделала его ежегодным, расширив охват на весь год и включив в него не только подарки, но и повседневные товары. С 2019 года отчёт публикуется под текущим названием. Каждый выпуск сопровождается интерактивным веб-сайтом, где можно найти детальные обзоры на десятки продуктов.

Методология оценки

Оценка каждого продукта в Privacy Not Included проводится по нескольким ключевым критериям, основанным на общедоступной информации — политиках конфиденциальности, условиях использования, заявлениях производителей и отчётах независимых исследователей безопасности. Mozilla Foundation (организация признана в РФ нежелательной) не проводит собственного технического анализа кода или сетевого трафика, а полагается на анализ документации и публичные данные.

Основные критерии:

• Сбор данных: Какие типы персональных данных собирает устройство или сервис (например, геолокация, история браузера, биометрические данные, контакты, содержимое переписки). Оценивается, насколько этот сбор необходим для работы продукта.
• Использование данных: Для каких целей используются собранные данные (только для функционирования, для улучшения продукта, для таргетированной рекламы, для продажи третьим лицам).
• Контроль пользователя: Может ли пользователь просматривать, изменять или удалять свои данные, отзывать согласие на их обработку, а также насколько просто это сделать.
• Безопасность: Насколько хорошо данные защищены от несанкционированного доступа. Учитывается наличие шифрования (как при передаче, так и при хранении), история уязвимостей и утечек, а также политика производителя по их устранению (наличие программы bug bounty, регулярность обновлений прошивки).
• Прозрачность: Насколько ясно и понятно производитель описывает свою политику конфиденциальности. Оценивается, использует ли компания сложный юридический язык, скрывает ли важные детали в длинных документах.

Итоговые рейтинги

По результатам оценки каждый продукт получает один из трёх вердиктов:

• «Не шпионит» (Does not creep): Продукт соответствует высоким стандартам конфиденциальности и безопасности. Пользователь имеет хороший контроль над своими данными, а сбор информации минимален и оправдан.
• «Шпионит» (Creepy): Продукт имеет серьёзные проблемы с конфиденциальностью. Собирает много ненужных данных, использует их для сомнительных целей (например, рекламы) или имеет плохую историю безопасности.
• «Требуется внимание» (Needs improvement): Продукт имеет некоторые проблемы, но не настолько серьёзные, чтобы быть однозначно «шпионским». Например, может собирать данные, но предоставлять хороший контроль над ними, или наоборот — иметь плохую безопасность, но минимальный сбор данных.

Примеры оценок из разных лет

За годы существования проекта Privacy Not Included были оценены сотни продуктов. Ниже приведены несколько характерных примеров, демонстрирующих разнообразие вердиктов.

• Умные колонки (Amazon Echo, Google Nest Audio): В первые годы выпуска обе колонки регулярно получали оценку «Шпионит» из-за постоянного прослушивания окружающей обстановки (пусть и для активации по голосовой команде), передачи записей на серверы компаний и использования данных для таргетированной рекламы. Позднее, после внедрения функций локальной обработки команд и улучшения настроек приватности, некоторые модели стали получать оценку «Требуется внимание».
• Фитнес-трекеры (Fitbit, Garmin): Эти устройства часто оценивались как «Требуется внимание» или «Шпионит». Основные претензии касались сбора точных данных о местоположении, частоте сердечных сокращений и сне, а также возможности передачи этих данных третьим лицам (например, страховым компаниям) при определённых условиях.
• Приложения для знакомств (Tinder, Bumble): Практически все популярные приложения этого класса получали оценку «Шпионит». Причина — сбор большого объёма личных данных (фотографии, предпочтения, история переписки, геолокация), который используется для алгоритмов подбора и, в некоторых случаях, для рекламы. Кроме того, неоднократно фиксировались утечки данных.
• Игрушки с подключением к интернету (например, куклы, которые «разговаривают» с ребёнком): Эта категория традиционно получала самые низкие оценки. Игрушки часто оснащены микрофонами и камерами, передающими данные на серверы производителя, при этом политики конфиденциальности нередко допускают использование этих данных для маркетинга. Mozilla Foundation (организация признана в РФ нежелательной) неоднократно предупреждала о рисках для безопасности детей.
• Автомобили (Tesla, BMW, Ford): Современные автомобили, особенно электромобили, собирают огромные массивы данных — от стиля вождения и маршрутов до видеозаписей с камер. В отчётах Privacy Not Included многие модели получали оценку «Шпионит» из-за непрозрачности того, как эти данные используются, и возможности их передачи страховым компаниям или правоохранительным органам без согласия владельца.

Критика и ограничения

Несмотря на широкую известность, проект Privacy Not Included подвергается критике по нескольким направлениям.

• Отсутствие технического аудита: Как уже отмечалось, методология основана на анализе документов, а не на реальном тестировании. Критики утверждают, что это может не отражать фактическое поведение продукта. Компания может заявлять одно в политике конфиденциальности, а делать другое в коде.
• Субъективность оценки: Критерии «шпионит» или «не шпионит» могут быть субъективными. То, что один пользователь считает приемлемым сбором данных (например, для улучшения работы сервиса), другой может посчитать нарушением приватности.
• Ограниченный охват: Ежегодно оценивается лишь несколько десятков продуктов из тысяч, доступных на рынке. Это делает отчёт скорее ориентиром и образовательным инструментом, чем исчерпывающим руководством для покупателя.
• Влияние на производителей: Некоторые компании, получив низкую оценку, вносили изменения в свои политики и продукты. Однако другие игнорировали отчёт, считая его недостаточно авторитетным или нерепрезентативным.

Значение и влияние

Privacy Not Included стал одним из самых заметных потребительских проектов в области цифровых прав. Он способствовал повышению осведомлённости широкой публики о том, как работают «умные» устройства и какие данные они собирают. Отчёт регулярно цитируется крупными СМИ (The New York Times, The Guardian, Wired) и используется правозащитными организациями для аргументации необходимости более строгого регулирования в сфере конфиденциальности. Проект также стимулирует дискуссию о том, что должно считаться «нормальным» сбором данных в эпоху интернета вещей.

Источники

• Официальный сайт проекта «Privacy Not Included» (Mozilla Foundation)
• Публикации Mozilla Foundation о методологии и результатах ежегодных отчётов (2017–2024)
• Статьи в изданиях The New York Times, The Guardian, Wired, посвящённые обзорам «Privacy Not Included»
• Материалы Electronic Frontier Foundation (EFF) по вопросам конфиденциальности потребительских устройств