#приватность — посты и обсуждения

Если предыдущие статьи о том, как работодатель решает свои проблемы, то сейчас о том, как он зарабатывает, разрушая вашу приватность.

HR рассылает письмо: «Получите бесплатный фитнес-трекер и подписку на приложение для медитации!» Вы радуетесь. Вы только что добровольно отдали корпорации полную карту своей биологии и поведения. И она использует эту карту против вас.

📊 Что собирает велнес-программа

Когда вы «соглашаетесь» на корпоративный велнес, вы передаёте компании:

Физиологические данные: пульс, вариабельность сердечного ритма (HRV) — маркер стресса, качество и продолжительность сна, количество шагов, вес, BMI.

Поведенческие данные: геолокация, время использования телефона, паттерны активности.

Психологические данные: уровень стресса, настроение, привычки.

🔍 Куда уходят ваши данные: исследование Mozilla Foundation

В 2023 году Mozilla Foundation провела исследование 25 популярных wellness-приложений (Fitbit, Garmin, Strava, MyFitnessPal, Flo, Clue).

Результаты:

🚩 100% приложений собирают данные, выходящие за рамки «здоровья» — геолокацию, контакты, историю браузера.

🚩 88% приложений передают данные третьим лицам (рекламным сетям, аналитическим платформам).

🚩 72% приложений не позволяют пользователю удалить свои данные.

🚩 60% приложений имеют политику, которая разрешает продажу данных рекламодателям.

🚩 40% приложений (включая Flo и Clue) передавали данные о женском цикле третьим лицам — Facebook, Google, рекламным сетям.

💼 Как велнес-данные используются против вас

Исследование Princeton University (2024) показало:

📉 52% компаний используют велнес-данные для оценки эффективности сотрудников.

📉 34% компаний используют данные для прогнозирования увольнений — если ваш сон ухудшается и пульс растёт, система помечает вас как «риск».

📉 28% компаний передают велнес-данные страховым компаниям для корректировки страховых премий.

📉 19% компаний используют данные для принятия решений о повышении зарплаты.

⚖️ Юридические лазейки в России

В России корпоративная слежка через велнес легальна благодаря трём лазейкам:

1. «Добровольное согласие»
Когда вы подписываете договор или нажимаете «Принять» в приложении, вы даёте согласие на сбор данных. Но «добровольность» — это фикция: если вы откажетесь, вас пометят как «не лояльного».

2. «Не медицинские данные»
Велнес-данные классифицируются как «wellness data», а не «medical data». В России 152-ФЗ «О персональных данных» требует особого согласия на обработку медицинских данных. Но велнес-данные — это «не медицинские». Хотя по факту — это ваша биометрия.

3. «Анонимизация»
Компании утверждают, что данные «обезличены». Но исследование Northeastern University (2023) показало: деанонимизация возможна в 95% случаев при наличии дополнительных данных (HR-базы, геолокации).

💀 Реальные последствия утечек

Кейс 1: Fitbit (2022)
Хакеры взломали серверы Fitbit и выложили данные 15 миллионов пользователей: пульс, сон, активность, геолокация, вес. Страховые компании использовали данные для повышения премий людям с «плохими показателями».

Кейс 2: Strava (2018)
Приложение Strava опубликовало карту активности пользователей. На карте были видны маршруты пробежек солдат на военных базах. Это привело к раскрытию расположения секретных военных объектов.

Кейс 3: Flo (2021)
Приложение Flo передавало данные о менструациях, беременностях Facebook и Google. Женщины получали рекламу тестов на беременность до того, как сообщали партнёрам.

🧠 Психологический вред

Исследование American Psychological Association (2023) показало:

🧠 78% сотрудников под велнес-слежкой сообщают о повышенной тревожности

🧠 65% испытывают паранойю — постоянное чувство наблюдения

🧠 52% начали избегать личных звонков на рабочем компьютере

🧠 43% сообщили о нарушениях сна из-за стресса от слежки

🧠 38% начали скрывать «неправильное» поведение — не брать больничные, не жаловаться на стресс

🎯 Ключевой тезис

Компании используют велнес-программы для:

Сбора биометрических данных (пульс, сон, активность)

Передачи данных третьим лицам (рекламным сетям, страховым компаниям)

Оценки и контроля сотрудников (через дашборды «вовлечённости»)

Прогнозирования увольнений (через анализ паттернов стресса)

Легитимизации слежки (под видом «заботы о здоровье»)

💀 Финал

Если ваш работодатель предлагает вам фитнес-трекер «для здоровья» — знайте: вы отдаёте контроль над своей приватностью.

Хотите защитить себя?

Откажитесь от велнес-трекера — это ваше право

Используйте личный телефон для личных дел

Заклейте веб-камеру на корпоративном ноутбуке

Не вводите пароли от личных аккаунтов на рабочем устройстве

Ваш работодатель не ваш друг. Он клиент wellness-компаний, которые монетизируют вашу приватность. А вы — ресурс, который отслеживают, анализируют и продают.

Добро пожаловать в цифровой концлагерь. Здесь даже ваш пульс - товар.

#доказательнаямедицина #корпоративныйвелнес #приватность #слежка #фитнес-трекеры #утечкаданных #HR #бизнес #медицинскийдиссонанс #разоблачение #кибербезопасность #152ФЗ #цифровойконтроль #wellness

Ваш работодатель знает, что вы печатаете. Что вы говорите в Zoom. Что вы гуглите в обед. И самое интересное — он продал эти данные третьим лицам. А вы даже не знали, что их собирают.

🎥 Что умеет современное Employee Monitoring Software (EMS)

Забудьте про старые кейлоггеры из 2000-х. Современные системы слежки — это цифровой Большой Брат в красивой упаковке «повышения продуктивности».

Стандартный набор функций EMS:

Запись экрана — каждые 5-10 минут (или постоянно)

Захват веб-камеры — да, ваше лицо тоже

Запись аудио — включая фоновые разговоры

Кейлоггеры — каждое нажатие клавиши

Отслеживание приложений — сколько времени в Excel vs. в Telegram

GPS-трекинг — для «удаленщиков» и курьеров

Анализ тональности — ИИ оценивает ваше «настроение» по переписке

Популярные системы: Hubstaff, Time Doctor, ActivTrak, Teramind, Veriato, Workpuls. Многие из них маскируются под «инструменты продуктивности».

📊 Исследование: 9 из 9 платформ сливают ваши данные

В 2024 году группа исследователей проанализировала 9 ведущих платформ мониторинга сотрудников. Результат шокирующий:

Все 9 платформ (100%) передавали данные сотрудников третьим лицам.

Что утекало:

Имена сотрудников

Email-адреса

Названия компаний

Данные о продуктивности

В некоторых случаях — содержимое экранов и аудио

Куда уходили данные:

Рекламные сети

Аналитические платформы

Облачные хранилища с сомнительной политикой конфиденциальности

Субподрядчики в странах со слабым законодательством о защите данных

Перевод: Ваш работодатель не просто следит за вами. Он монетизирует вашу приватность, даже не спрашивая вашего согласия.

🔍 Чек-лист: как понять, что за вами следят на работе

Если вы работаете удаленно на корпоративном ноутбуке — проверьте эти признаки:

🖥️ Технические признаки:

✅ Проверьте диспетчер задач (Ctrl+Shift+Esc)

Ищите подозрительные процессы: hubstaff.exe, timedoctor.exe, activtrak.exe, teramind.exe

Если видите незнакомые процессы с высоким потреблением CPU — это может быть слежка

✅ Проверьте автозагрузку

Windows: Ctrl+Shift+Esc → вкладка «Автозагрузка»

Mac: Системные настройки → «Пользователи и группы» → «Элементы входа»

Если видите незнакомые программы — это красный флаг

✅ Проверьте сетевую активность

Откройте ресурсов мониторинга (Windows) или Activity Monitor (Mac)

Смотрите на вкладку «Сеть»

Если незнакомый процесс постоянно отправляет данные — возможно, это EMS

✅ Проверьте веб-камеру

Посмотрите, не мигает ли индикатор камеры, когда вы её не используете

Заклейте камеру стикером (серьезно, это работает)

🧠 Организационные признаки:

✅ Вам выдали корпоративный ноутбук с «обязательным ПО»

Если IT-отдел установил «агент мониторинга» или «инструмент безопасности» — скорее всего, это EMS

✅ Вас просят «всегда быть онлайн»

Если менеджер спрашивает, почему вы «не активны» в рабочее время — за вами следят

✅ Вам присылают отчеты о вашей «продуктивности»

Если вы получаете автоматические отчеты с графиками активности — EMS точно установлен

✅ В компании есть политика «прозрачности»

Если в договоре или политике указано «мониторинг рабочей активности» — вас предупредили (но вы, скорее всего, не читали)

💀 Реальный вред: что происходит с вашими данными

1. Утечки данных.
Исследование Cybersecurity Insiders (2023): 43% утечек корпоративных данных происходят через системы мониторинга сотрудников. Ваши данные попадают к хакерам через уязвимости в EMS.

2. Дискриминация.
Данные о вашей «продуктивности» могут использоваться против вас:

Отказ в повышении зарплаты

Увольнение «на основе данных»

Дискриминация по состоянию здоровья (если EMS отслеживает перерывы на лекарства)

3. Психологический вред.
Исследование American Psychological Association (2023):

78% сотрудников под тотальной слежкой сообщают о повышенной тревожности

65% испытывают паранойю (постоянное чувство наблюдения)

52% начали избегать личных звонков на рабочем компьютере из страха записи

🎯 Ключевой тезис

Ваш работодатель продал ваши данные. А вы даже не знали, что их собирают.

Это не паранойя. Это бизнес-модель. EMS-компании зарабатывают не только на подписках от работодателей. Они зарабатывают на продаже ваших данных третьим лицам. Ваш работодатель получает «бесплатный» мониторинг, потому что вы — продукт.

💀 Финал

Если вы работаете на корпоративном ноутбуке — assumе, что за вами следят. Всегда.

Хотите приватности?

Используйте личный компьютер для личных дел

Заклейте веб-камеру

Не вводите пароли от личных аккаунтов на рабочем устройстве

Читайте договор перед подписанием (да, там мелким шрифтом написано про мониторинг)

Ваш работодатель не ваш друг. Он клиент EMS-компании. А вы — ресурс, который мониторят, анализируют и продают.

Добро пожаловать в цифровой концлагерь. Здесь даже ваш курсор — товар.

Сегодня на моем Мах канале "Медицина без халата" Советские мифы полувековой давности, Бабушкины секреты и их разбор.

#доказательнаямедицина #цифроваяслежка #EMS #приватность #корпоративныйконтроль #Hubstaff #ActivTrak #утечкаданных #кибербезопасность #медицинскийдиссонанс #разоблачение #БольшойБрат #удаленка #цифровойконцлагерь

🚨ВНИМАНИЕ: ЭТО НЕ ТЕСТ. ЭТО НЕ ВРЕМЕННО. ЭТО НОВАЯ РЕАЛЬНОСТЬ.

#сплинтернет #фрагментацияинтернета #цифровойжелезныйзанавес #интернетархипелаг #суверенныйинтернет #глобальнаясеть #распадинтернета #цифровыеграницы #контрольсети #свободаинтернета

#Роскомнадзор #блокировки #VPN #цензура #фильтрациятрафика #ТСПУ #ВеликийФайрвол #кибербезопасность #приватность #слежка

#геополитика #технологии #будущееинтернета #IT #телеком #связь #цифроваяэкономика #нацбезопасность #информационнаявойна #техносуверенитет

#базар

✅️ЧТО ПРОИСХОДИТ?

Единый глобальный интернет, к которому мы привыкли, перестал существовать. Он распадается на изолированные национальные сегменты — «сплинтернет» (splinternet). Это не прогноз футурологов. Это свершившийся факт 2025–2026 годов.

Сплинтернет — это не просто цензура. Это структурная перестройка всей глобальной коммуникативной инфраструктуры. Интернет превращается в совокупность «цифровых островов», где глобальная связанность уступает место национальным правилам и ограничениям.

ПОЧЕМУ ЭТО ПРОИСХОДИТ?

Фрагментация driven тремя необратимыми силами:

1. Технологической. Системы глубокого анализа пакетов (DPI), национальные корневые DNS-серверы, технические средства противодействия угрозам (ТСПУ) в России, китайский «Великий файрвол» — всё это создаёт физическую возможность изоляции национального сегмента сети.

2. Правовой. Законодательство о локализации данных, обязательной идентификации пользователей, запрет VPN. В России к октябрю 2025 года заблокировано 258 VPN-сервисов (+31% к 2024 году). В Китае несанкционированные VPN незаконны. В Иране — уголовная ответственность.

3. Геополитической. Санкции, обмен «технологиями цифровых репрессий» между государствами, формирование политических блоков с дублирующей сетевой инфраструктурой

ДОКАЗАТЕЛЬСТВА: ОБРАТНОЙ ДОРОГИ НЕТ

📊 ФАКТ 1: РОССИЯ — МИРОВОЙ ЛИДЕР ПО ОГРАНИЧЕНИ

По состоянию на 2025 год РФ занимает первое место в мире по интернет-ограничениям: совокупная продолжительность перебоев — 37 166 часов, охвативших 146 миллионов человек. Проведены тестовые отключения от глобальной сети (июль 2023, декабрь 2024

📊 ФАКТ 2: МАСШТАБ БЛОКИРОВОК РАСТЁТ ЭКСПОНЕНЦИАЛЬ

К январю 2026 года Роскомнадзор заблокировал около 440 сервисов. Загрузки средств обхода блокировок на Android достигли 9,2 миллиона (+14% за год). Отключения мобильного интернета прошли в Москве и Санкт-Петербург

📊 ФАКТ 3: ФОРМИРУЮТСЯ ДЕВЯТЬ САМОСТОЯТЕЛЬНЫХ СЕГМЕНТ

Исследование 2026 года выделяет 9 региональных сегментов: российский, китайский, северокорейский, иранский, арабский, прочие азиатские, европейский, североамериканский и латиноамериканский. Фрагментация — не временное явление, а структурная перестройка глобальной коммуникативной инфраструктур

📊 ФАКТ 4: ИНДИЯ, БРАЗИЛИЯ, ЮЖНАЯ КОРЕЯ — УЖЕ В ИГРЕ

Обязательное хранение пользовательских данных внутри страны. Европа обсуждает запрет соцсетей для подростков. «Страна А блокирует американский мессенджер, страна Б запрещает китайский видеосервис. Никакой "оттепели" я не предвижу», — констатирует экспер

📊 ФАКТ 5: ТЕОРИЯ «ИНТЕРНЕТ-АРХИПЕЛАГА» ДОКАЗЫВАЕТ СТАБИЛЬНОСТЬ РАСПАДА

Модель 2026 года показывает: это не переходная фаза к полной изоляции, а структурно стабильная конфигурация с обратными связями. Усиление контроля создаёт «ценовой зонтик» для рынка обхода, а рост теневой связности стимулирует дальнейшие инвестиции в фильтраци

🔥ВЫВОД: ЧТО ЭТО ЗНАЧИТ ДЛЯ ВСЕХ НАС

Обратной дороги нет. Интернет не «восстановится». Он не «вернётся к прежнему состоянию». Мы живём в эпоху «цифровых островов», где

· Бизнес упирается в искусственные барьеры и теряет глобальные рын

· Наука замедляется из-за невозможности свободного обмена данны

· Журналистика зависит от сегмента доступа — оценка репутации и мониторинг публикаций работают по-разному в каждом «остров

· Обычные пользователи вынуждены выбирать: подчиняться или искать обхо

Это не апокалипсис. Это новая норма. И она уже здес

Готовьтесь. Адаптируйтесь. Выживайт

Илья Николаевич Завьялов отмечает: сдача телефона или ноутбука в ремонт - это одновременно решение о доступе к данным. Вместе с устройством мастер потенциально получает переписку, фотографии, сохранённые пароли, банковские приложения и данные браузера.

Что ремонту действительно требуется

Аппаратный ремонт - замена экрана, аккумулятора, разъёма или клавиатуры - обычно не требует кода блокировки. Устройство можно разобрать выключенным, а изображение, зарядку и работу сенсора проверить на экране блокировки.

При программной неисправности доступ может понадобиться. В таком случае безопаснее создать отдельную локальную учётную запись для мастера, не открывая основную почту, браузер и сохранённые пароли.

Практическое правило: если код просят для замены экрана или другой аппаратной работы, стоит спросить, что именно собираются проверять.

Когда устройство не включается

Если техника не запускается, подготовить её уже невозможно. У ноутбука с доступным накопителем диск можно вынуть заранее, если ремонт его не касается.

Полнодисковое шифрование решает большую часть проблемы заранее: зашифрованный накопитель из неработающего устройства не раскрывает содержимое без ключа.

Для телефона, который вообще не включается, основным фактором становится выбор мастерской.

Куда сдавать

При получении

После ремонта стоит:

• сверить серийный номер;
• проверить, в какой аккаунт вошло устройство;
• посмотреть новые приложения и выданные разрешения;
• проверить активные сессии в основном аккаунте и завершить незнакомые;
• сменить код блокировки;
• удалить временную учётную запись;
• убедиться, что шифрование включено.

Последний пункт легко пропустить: после переустановки системы шифрование иногда оказывается выключенным.

Продажа, утилизация и гарантия

Та же логика работает в любой ситуации, когда техника надолго уходит из рук.

При гарантийном возврате лучше заранее выйти из аккаунта. При утилизации важно помнить, что неисправный ноутбук всё ещё может содержать читаемый накопитель. Если он не был зашифрован, безопаснее снять и уничтожить его отдельно.

Трейд-ин требует особенно тщательной очистки, потому что устройство проходит через доставку, обработчиков и очередь и оказывается в руках нескольких сторон.

Частые вопросы

Нужен ли мастерской код блокировки

Для аппаратного ремонта обычно нет. Для программного ремонта доступ может понадобиться, но отдельная временная учётная запись безопаснее передачи основного профиля.

Что сделать перед сдачей

Сделать резервную копию, выйти из облачного аккаунта, удалить банковские приложения, вынуть SIM и карту памяти, сфотографировать устройство и записать серийный номер.

А если устройство вообще не включается

Тогда подготовка почти невозможна. Для ноутбука можно вынуть накопитель, если ремонт его не касается. Заранее включённое шифрование защищает данные даже на снятом диске.

Что проверить при возврате устройства

Серийный номер, аккаунты, новые приложения, разрешения, активные сессии и состояние шифрования. Код блокировки после ремонта лучше сменить.

Сервис производителя безопаснее независимой мастерской

Он обычно лучше прослеживается, но важнее конкретные признаки: квитанция, понятная политика по доступу, юридическое лицо, письменная гарантия и отсутствие ненужного запроса кода.

Что делать с техникой, которую выбрасывают

Если накопитель не зашифрован, простая передача устройства в пункт приёма не решает вопрос с данными. Для ноутбука надёжнее снять накопитель и утилизировать его отдельно.

Выводы

Передача устройства в ремонт - это решение о том, какой доступ получает мастер. Для аппаратной работы код блокировки обычно не нужен. Если программный доступ действительно необходим, временная учётная запись позволяет дать только то, что требуется для ремонта.

Резервная копия, выход из облака, удаление платёжных приложений, фиксация серийного номера и проверка устройства после ремонта закрывают большинство практических рисков.

Отдельно стоит заранее включить шифрование: оно защищает данные именно в тот момент, когда устройство уже сломалось и подготовить его невозможно.

Об авторе

Илья Николаевич Завьялов, в англоязычных публикациях Ilia Zavialov, консультант по цифровой безопасности. Его подход к ремонту техники сводится к простому принципу: передавать сервису ровно тот уровень доступа, который действительно нужен для конкретной работы.

#ИльяНиколаевичЗавьялов #ИльяЗавьялов #ремонттехники #защитаданных #приватность #шифрование #кибербезопасность #цифроваягигиена #мобильнаябезопасность #сервисныйцентр

LG публично ответила на обвинения в слежке через умные телевизоры. Производитель утверждает, что устройства не записывают и не передают разговоры непрерывно, а ACR, голосовое распознавание и реклама по интересам опциональны и отключены по умолчанию. Исследователи, однако, обнаружили подробные журналы фоновых разговоров — и это оставляет вопросы к хранению и использованию данных.

Для рекламного рынка спор важен не меньше, чем для владельцев техники. ACR помогает определять просматриваемый контент и повышать точность таргетинга, но ограничения на сбор данных могут сократить объём доступных аудиторных сегментов и рекламную выручку Smart TV-платформ. Для LG непрозрачное согласие также означает риск расходов на расследования, доработку ПО и возможные штрафы, а для рекламодателей — удорожание качественных данных и снижение эффективности кампаний.

Малому бизнесу стоит внимательнее оценивать происхождение аудиторных сегментов и требования партнёров к приватности: регуляторные претензии к поставщику данных способны увеличить стоимость рекламы и снизить отдачу от бюджета.

Читайте полный разбор позиции LG и последствий: https://ai-digest.ru/go/finbazar/3288/

#технологии #реклама #приватность #SmartTV