Проверки11 мин чтения1 247

Профайлинг и таргетированная реклама: правила по ФЗ-152

Что такое профилирование персональных данных, когда нужно согласие, как законно вести таргетированную рекламу и ретаргетинг. Права субъекта при автоматическом профилировании.

А
Александр Петров
Эксперт по ФЗ-152
5 июня 2026 г.
Профайлинг и таргетированная реклама: правила по ФЗ-152
Главное за 30 секунд
  • Профилирование — анализ данных для построения портрета и прогноза поведения человека
  • Таргетированная реклама и ретаргетинг основаны на обработке персональных данных
  • Для профилирования в рекламных целях нужно согласие и информирование субъекта
  • Субъект вправе возражать против профилирования и отказаться от таргетинга
  • Загрузка клиентских баз в рекламные кабинеты — это передача данных платформе

Современная реклама знает о людях больше, чем те готовы раскрыть. Системы анализируют поведение, строят профили, предсказывают интересы и показывают рекламу, которая «преследует» по всему интернету. За этой магией стоит обработка персональных данных — и она регулируется законом. Разберёмся, где граница между эффективным маркетингом и нарушением.

Профилирование — это обработка ПД

Профилирование — это автоматизированный анализ персональных данных для оценки или прогноза характеристик человека: его интересов, привычек, платёжеспособности, вероятного поведения. Раз в основе лежат персональные данные, профилирование подпадает под ФЗ-152.

Что такое профилирование

Профилирование — это когда система не просто хранит данные, а делает из них выводы. Из истории покупок выводит интересы. Из поведения на сайте — готовность купить. Из множества сигналов — рекламный портрет.

ФормаПример
Рекомендательные системы«Вам может понравиться»
Рекламные аудиторииСегменты для таргетинга
Похожие аудиторииПоиск похожих на клиентов
СкорингОценка платёжеспособности
РетаргетингРеклама вслед за визитом

Где возникает обработка данных в рекламе

Реклама кажется работой с обезличенными массами, но на деле она пронизана персональными данными.

Аналитика рекламных аудиторий

Когда вы загружаете список клиентов в рекламный кабинет, вы передаёте их персональные данные платформе. Когда настраиваете ретаргетинг, вы отслеживаете конкретных людей. Когда строите «похожие аудитории», платформа анализирует данные ваших клиентов, чтобы найти похожих. Всё это — обработка персональных данных.

Риск

Загрузка телефонов или email клиентов в рекламный кабинет — не техническая мелочь, а передача персональных данных рекламной платформе. Для этого нужно основание, информирование субъектов, а сама платформа становится обработчиком. Плюс возникает вопрос локализации, если она хранит данные за рубежом.

Согласие и информирование

Поскольку рекламное профилирование использует персональные данные для целей, выходящих за рамки исходного сбора, оно требует особого внимания к основанию.

Человек, оставивший телефон для заказа, не давал согласия на то, чтобы по этому телефону его искали в рекламных системах. Использование данных для профилирования и таргетинга — отдельная цель, требующая информирования и, как правило, согласия.

Цель сбора и цель рекламы — разные

Данные, собранные для одной цели, нельзя автоматически использовать для рекламного профилирования. Если вы взяли контакт для исполнения заказа, использовать его для таргетинга — это новая цель, требующая отдельного основания. Подмена цели — частое и недооценённое нарушение в рекламе.

Право субъекта возражать

Закон даёт человеку право не быть объектом навязчивого профилирования. Субъект может возразить против обработки своих данных в рекламных целях и потребовать прекратить.

На практике это означает, что у пользователя должна быть возможность отказаться от таргетированной рекламы и профилирования, а оператор обязан этот отказ исполнить.

Особо чувствительные случаи

Профилирование становится особенно рискованным, когда затрагивает чувствительные сферы или уязвимые группы.

Риск

Строить рекламные профили на основе данных о здоровье, убеждениях, иных спецкатегориях — крайне рискованно и часто недопустимо. Отдельная красная линия — профилирование детей в рекламных целях, которое недопустимо. Чем чувствительнее данные и уязвимее аудитория, тем строже ограничения.

Частые вопросы

Вопросы о профилировании и рекламе

Да, но с информированием пользователей и пониманием, что это профилирование. Простые рекомендации на основе текущего просмотра менее чувствительны, чем глубокие профили на основе всей истории. Чем глубже профиль, тем важнее согласие и прозрачность.
Ретаргетинг основан на отслеживании конкретных пользователей, то есть на обработке персональных данных. Он возможен при информировании, согласии на соответствующие cookies и возможности отказа. Молчаливый ретаргетинг без согласия на трекинг — зона риска.
Оценить основание: было ли у вас право передавать эти данные платформе, информированы ли субъекты, как платформа хранит данные. Если основания нет, использование такой аудитории нужно прекратить и пересмотреть подход к загрузке баз.
Через настройки приватности, управление согласиями на cookies, опцию отказа от таргетированной рекламы. Главное, чтобы отказ был реальным и исполнялся, а не существовал номинально.

Чек-лист по профилированию и рекламе

Законная таргетированная реклама
  • Субъекты информированы о профилировании в рекламных целяхобязательно
  • Получено основание для использования данных в рекламеобязательно
  • Данные не используются в рекламе вопреки исходной цели сбораобязательно
  • Загрузка баз в рекламные кабинеты оценена на риски и локализациюобязательно
  • У пользователя есть возможность отказаться от профилирования
  • Не ведётся профилирование на спецкатегориях и детях
  • Рекламные платформы рассматриваются как обработчики

Таргетированная реклама — мощный инструмент, но он работает с тонкой материей: личными данными и поведением людей. Грань между релевантным предложением и навязчивой слежкой проходит именно там, где заканчивается информированное согласие. Реклама, построенная на честно полученных данных с уважением к выбору человека, не только законна, но и вызывает меньше отторжения у аудитории.

Ведёте таргетированную рекламу?
Проверим сайт и документы — за 2 рабочих дня
Запросить аудит рекламы
А
Александр Петров
Юрист · Эксперт по ФЗ-152
Консультирует средний и крупный бизнес по вопросам соответствия требованиям закона о персональных данных. Более 8 лет практики.