Регулирование пикселей отслеживания

Опыт Франции и Норвегии

В июне 2025 г. во Франции начались общественные обсуждения по проекту рекомендации об использовании пикселей¹ отслеживания в электронных сообщениях . Аналогичное руководство опубликовано в² Норвегии .

Пиксель отслеживания – это специальная трекинговая технология, представляющая изображение (размером 1x1 пиксель), которое встраивается в электронные сообщения (а также рекламу, браузеры и пр.) и позволяет собирать данные об активности пользователя (например, прочитано ли письмо, время открытия письма, IP-адрес, устройство и браузер, с которого открыто письмо, геолокация и т.д.). Пиксели размещаются не в самом письме, а на удаленных серверах (вне сайта, где находится пользователь), что позволяет осуществлять сбор данных пользователей на удаленном сервере с дальнейшей обработкой таких данных.

Когда пользователь открывает письмо, изображение пикселя автоматически загружается, отправляя запрос на сервер, где расположен этот пиксель. Запрос содержит технические данные, включая IP- адрес, информацию об устройстве и браузере, метку времени и пр. – в этот момент данные об активности пользователя поступают на сервер. То есть сам по себе пиксель не собирает никакой информации, но факт его загрузки позволяет отправителю письма получить информацию о том, что конкретное письмо было просмотрено определённым пользователем, время просмотра, геолокацию и др.

Регуляторы концентрируются на разработке правил именно для этой технологии в связи с ростом судебных исков. Например, в 2022 г. были поданы иски против трети из 100 крупнейших больниц США, которые отправляли конфиденциальные³ данные в Facebook через пиксели на своих⁴ сайтах .

Технология позволяет осуществлять сбор данных о получателя письма, поэтому регуляторы во Франции и Норвегии рекомендуют следующее:

1. Учитывать, что отправитель электронного сообщения становится контролером данных, собранных через пиксели отслеживания, так как именно отправитель принимает решение об использовании технологии для сбора данных, а также определяет цели обработки данных.

Поставщик услуг электронной почты обеспечивает получение и отображение электронных сообщений пользователей, он не влияет на использование отправителями пикселей (хотя может блокировать автоматическую загрузку изображений), поэтому не является ни обработчиком, ни контролером данных;

2. При внедрении пикселей отслеживания в электронные сообщения потребуется предварительное согласие получателя:

− при анализе открытия писем. Например, если отправитель оценивает свои маркетинговые стратегии (как часто получатели читают письма, насколько привлекательны заголовки писем и др.) для повышения читаемости писем, корректировки частоты их отправки;

− при индивидуальном анализе интереса получателя к письмам для персонализации контента, например, настройка содержания писем в зависимости от выявленных предпочтений и интересов, получателя; персонализация канала отправки (email, SMS, push-уведомления и др.) в зависимости от того, каким каналом получатель пользуется чаще.

Согласие не требуется при:

− использовании пикселей для безопасности и аутентификации пользователя. Пиксель позволяет удостовериться, что письмо с ссылкой на сброс пароля открыто на устройстве, которое принадлежит конкретному пользователю;

− при измерении статистики открытия рассылаемых писем. В таком случае следует использовать пиксели для анонимной статистики, без индивидуального отслеживания отдельных пользователей;

3. Следует раскрывать цели использования пикселей. Например, можно отправить получателю предупреждение, что при открытии письма, информация о его действиях может использоваться для показа персонализированной рекламы или контента на других платформах;

4. Согласие на использование пикселей можно запросить в момент получения согласия на отправку электронных писем, предупреждая, что при открытии письма будет происходить трекинг с использованием пикселей;

5. Должна быть установлена простая процедура отзыва согласия на использование пикселей отслеживания. Например, рекомендуется вставлять ссылку для отзыва согласия в каждое письмо, содержащее пиксель. Такая ссылка должна вести на сайт, где можно отозвать согласие без дополнительных действий (например, ввода электронного адреса).

Опыт России

Сегодня в России Роскомнадзор не выпускает специальных руководств об использовании трекинговых технологий, в том числе таких технологий как cookieфайлы. Однако поведенческие данные, собранные такими трекинговыми технологиями, подпадают под определение персональных данных, предусмотренное в ФЗ №152 «О персональных данных». В частности, российские суды квалифицируют данные cookie-файлов как персональные⁵ данные . Таким образом, данные, собранные с помощью пикселей отслеживания, подлежат такой же правовой защите, как и другие персональные данные.

Материал из выпуска мониторинга №6 (18), июнь 2025. Скачать выпуск целиком (PDF) · страница выпуска на сайте Института Гайдара