Вы выключили персонализированную рекламу, отказались от «просмотра информации», приняли только обязательные условия. Молодец, всё по инструкции. А телевизор, судя по имеющимся данным, всё равно докладывает производителю: что запущено, когда и как долго. Зачем умным ТВ следить за зрителем, на чём здесь зарабатывают и почему «согласие» во всём интернете вещей давно превратилось в ритуал — об этом и поговорим.
Сердце всей истории — технология ACR, автоматическое распознавание контента. Телевизор время от времени снимает «отпечаток» картинки и звука с экрана — примерно как Shazam опознаёт песню по обрывку мелодии — и сверяет его с базой. После этого панель знает всё, что на ней показано: эфирный канал, кабель, контент с приставки по HDMI, хоть системную заставку.
Дальше отпечатки склеиваются с профилем: что вы смотрите, во сколько, как долго, досматриваете ли рекламный блок. Заметьте — телевизору даже не нужно взламывать ваш телефон. Он сам всё видит.
Панель продаётся с минимальной наценкой, а иногда и в убыток. Это не щедрость — маржа просто переехала в софт. Samsung Ads, LG Ads, платформы Roku и Fire TV кормятся с рекламных блоков в интерфейсе, спонсорских плиток в меню, доли с подписок и приложений. Roku вообще живёт не с продажи железа, а с платформы — потому и может держать низкие цены.
Топливо всей этой машины — данные о просмотрах. Ими таргетируют рекламу, ими подтверждают, что ролик реально увидели, их продают измерительным компаниям и пакетируют для рекламодателей. Vizio как бизнес выжила во многом благодаря подразделению Inscape, которое монетизировало телеметрию. А Walmart купил компанию прежде всего ради рекламного направления: ритейлеру не нужны панели, ему нужно знать, что и когда смотрят миллионы семей. Отсюда простое правило рынка: чем дешевле телевизор, тем дороже должен стоить зритель.
Спрос на такие данные подтверждён официально. В 2017 году Федеральная торговая комиссия США оштрафовала Vizio на 2,2 млн долларов — за сбор отпечатков просмотров десятков миллионов телевизоров и их продажу без внятного согласия владельцев. А политика приватности Samsung ещё в 2015-м предупреждала без обиняков: слова, произнесённые рядом с микрофоном телевизора, будут переданы третьей стороне. Тогда газеты вышли с заголовками про «Большого брата в гостиной» — и практически ничего не изменилось.
Показательная работа — исследование «Watching You Watch», посвящённое сетевому трафику популярных ТВ-платформ. По имеющимся данным, его результаты указывали: телеметрия может отправляться даже при полном отказе от всех опций приватности, а у части платформ находились «фоновые» отчёты, которые никто не потрудился объяснить.
Где-то это инженерные ошибки. Но где-то — механизм, работающий ровно как задуман: тумблер в настройках отключает «персонализацию», а не сам сбор. Дальше — классика жанра, тёмные паттерны во всей красе. Согласие на всё зашито в обязательный шаг первичной настройки, отказ спрятан за десятком кликов, а после обновления прошивки галочки тихо возвращаются на место.
Телевизоры при этом даже не чемпионы: Mozilla в своём ежегодном обзоре называла автомобили худшей категорией потребительских устройств по приватности. Схема везде одна и та же: юридически согласие есть, фактически выбора нет.
После ухода Samsung и LG с официального рынка их долю заняли параллельный импорт и волна малоизвестных марок — чаще всего это Android TV с предустановленным набором сервисов. Параллельно выросли отечественные экосистемы: телевизоры и приставки Сбера с ассистентами Salute, устройства Яндекса — от ТВ Станции до панелей под собственной маркой, платформа Wink у Ростелекома, приставки МТС. Логика знакомая до зевоты: железо как вход в экосистему, данные о просмотрах — топливо для рекомендаций и рекламы.
Формально всем рулит 152-ФЗ «О персональных данных» с требованием локализовать хранение, и российские сервисы обязаны получать согласие пользователя. Только вот публичных независимых аудитов телеметрии российских ТВ-сервисов уровня зарубежных академических исследований, судя по всему, не проводилось. Проверить, что именно и как часто отправляет телевизор, обычный владелец не может — точно так же, как и раньше. Государство подталкивает локализацию сборки панелей, однако софт и рекламная логика — та часть продукта, где живут данные, — пока остаются чёрным ящиком.
Полностью выключить слежку в умном телевизоре нельзя. Сузить — можно. При первой настройке отказывайтесь от необязательных соглашений, ищите тумблеры «распознавание контента», «реклама на основе интересов», «отчёты об использовании». Смотрите через внешнюю приставку — тогда панель к сети можно вообще не подключать. Продвинутый уровень: DNS-фильтрация на роутере вроде Pi-hole, правда, часть приложений от этого ломается. Но всё это личная гигиена, а не лечение. Проблему системно лечат только независимые аудиты и требование, чтобы отказ реально останавливал сбор. Пока этого нет, «согласие» — кнопка, которую за вас нажимает производитель. Так что относитесь к смарт-ТВ как к недоверенному дисплею: пусть он показывает фильм, а не читает вашу жизнь.