Распространяется ли действующее законодательство на сбор MAC-адресов с помощью WiFi-Радара? Насколько это законно? Как оградить себя от многотысячных штрафов?
Нормативная база в сфере обработки персональных данных постоянно ужесточается. Её ключевая цель — оградить граждан (субъектов персональных данных) от неправомерного использования сведений, позволяющих их идентифицировать. Такие сведения могут использоваться в мошеннических целях, поэтому нарушения законодательства в части хранения и обработки персональных данных влечет за собой колоссальные штрафы. Например, к нарушениям относятся:
- неправомерная обработка: сбор данных без согласия, несоответствие заявленным целям, непрозрачные условия.
- несоблюдение сохранности: утечка данных из‑за недостаточных мер защиты.
Размеры штрафов:
- для граждан — десятки тысяч рублей;
- для юрлиц — свыше миллиона рублей (по отдельным статьям).
Перечень информации, которую операторы обязаны хранить, зафиксирован в п. 3 постановления Правительства РФ от 23.09.2020 № 1526. При этом MAC‑адрес устройства не входит в категорию персональных данных. Это обезличенный идентификатор сетевого интерфейса, который сам по себе не раскрывает личность владельца.
MAC‑адрес (Media Access Control address) — уникальный код, присваиваемый сетевому адаптеру. Он не связан напрямую с физическим лицом: без дополнительных данных (логов подключений, учётных записей, IP‑адресов) невозможно установить владельца устройства.
Сбор данных, не относящихся к персональным, не требует согласия пользователя. К таким данным относятся и MAC‑адреса. Например, WiFi‑Радар фиксирует исключительно технические параметры устройств, не затрагивая личную информацию пользователей.
Статус персональных данных MAC‑адрес приобретает лишь при наличии сведений, позволяющих идентифицировать человека. Рассмотрим примеры:
- Обезличенные данные: компания анализирует потоки посетителей торгового центра по MAC‑адресам, не связывая их с именами или телефонами. Это не считается обработкой персональных данных.
- Персональные данные: если MAC‑адрес сопоставляется с номером телефона из базы лояльности, он становится персональным данными.
Как применять MAC‑адреса для таргетирования рекламы (например, на посетителей конкретных мероприятий, кафе, парков)? Не будет ли это нарушением законодательства?
В системе WiFi‑Радара MAC‑адреса передаются в обезличенном виде через «Личный кабинет». Идентификация пользователей — сопоставление MAC‑адресов с другими данными — происходит на стороне рекламных платформ (Яндекс, MyTarget, VK). Эти сервисы располагают массивами персональных данных (телефоны, email, cookie), за обработку и хранение которых несут полную ответственность.
Таким образом, пользователь WiFi‑Радара не получает доступа к персональным данным: он не видит телефонов, email или иной личной информации владельцев устройств.
Оптимальная стратегия — сбор MAC‑адресов без самостоятельной обработки. Для таргетированной рекламы следует использовать интеграцию с проверенными рекламными платформами, которые:
- обеспечивают соответствие законодательству;
- берут на себя ответственность за персональные данные;
- предоставляют инструменты для эффективного маркетинга.
А о том, как использовать WiFi-Радар в маркетинговых целях, мы писали в этой статье.