Сам QR-код не может собирать ваши данные: в нём хранится только текст, обычно веб-адрес. Вопросы конфиденциальности возникают, когда вы открываете эту ссылку. Сервер на другой стороне видит время сканирования, ваш IP-адрес, примерное местоположение и тип устройства, а сайт может дальше отслеживать вас с помощью cookie.
QR-коды повсюду: в меню, на плакатах, посылках, билетах и платёжных стойках. Многие задаются вопросом, не передаёт ли сканирование тайком личную информацию. Честный ответ — «немного, и всё зависит от того, что происходит после сканирования». Разберём, что можно собрать, кто это делает, как к этому в общих чертах относятся законы о защите данных и как сохранить контроль.
Что на самом деле происходит при сканировании
Сканирование — это процесс из двух шагов:
- Камера или приложение-сканер считывает узор и превращает его в текст: URL, данные Wi-Fi или карточку контакта.
- Если это ссылка и вы решаете её открыть, телефон подключается к сайту, как при переходе по любой другой ссылке.
Первый шаг происходит на вашем телефоне. QR-код — это просто напечатанные данные, он не может сам запустить программу, включить микрофон или прочитать ваши файлы. Информация может передаваться на втором шаге, потому что браузер начинает общаться с сервером.
Что может раскрыть сканирование QR-кода
Когда вы открываете ссылку из QR-кода, особенно динамического, который проходит через сервис переадресации, участвующим сервисам обычно доступны:
- Дата и время сканирования
- IP-адрес, по которому можно примерно определить город или регион и вашего интернет-провайдера
- Тип устройства и браузера — операционная система и версия браузера
- Языковые настройки телефона
- Какой именно код отсканирован — бизнес понимает, пришли вы с плаката на витрине или с листовки у кассы
Дальше сайт назначения может использовать cookie, системы аналитики или рекламные трекеры, как и любой другой сайт. Если вы входите в аккаунт, заполняете форму или платите, вы передаёте гораздо больше — но это ваш выбор на странице, а не действие самого QR-кода.
Чего обычное сканирование не раскрывает: ваше имя, номер телефона, контакты, фотографии или точные GPS-координаты. Точное местоположение сайт получит, только если браузер запросит разрешение и вы согласитесь.
Зачем бизнес отслеживает сканирования
Большая часть отслеживания QR-кодов — обычная маркетинговая аналитика. Кафе хочет знать, пользуются ли гости карточками на столах. Магазин сравнивает рекламу в газете с плакатом в зале. Динамические QR-коды делают это простым: каждое сканирование проходит через короткую ссылку, которая считает переходы.
Обобщённые цифры вроде «120 сканирований за неделю, в основном вечером» полезны и почти безопасны. Проблемы начинаются, когда данные объединяют, хранят слишком долго, передают третьим лицам или используют так, как люди не ожидают.
Законы о защите данных в общих чертах
Во многих странах действуют законы о защите данных, которые распространяются и на информацию, собранную через QR-коды. В России это Федеральный закон № 152-ФЗ «О персональных данных», в Европейском союзе — Общий регламент по защите данных (GDPR), в Таиланде — Закон о защите персональных данных (PDPA). Детали различаются, и это не юридическая консультация, но у них есть общие принципы:
- Персональными данными могут считаться не только имена и email, но и идентификаторы — например, IP-адреса или идентификаторы устройств
- Прозрачность: людям нужно сообщать, что собирается и зачем, обычно в политике конфиденциальности
- Законное основание нужно для сбора и использования данных, а для некоторых целей требуется согласие
- Минимизация данных: собирать только то, что нужно для заявленной цели
- Ограниченный срок хранения: не держать данные дольше необходимого
- Безопасность: защищать данные, которые у вас есть
- Права человека — во многих случаях, например, на доступ к своим персональным данным или их удаление
Если у вас бизнес и вы используете QR-коды в маркетинге, уточните, какие правила применимы именно к вам, или обратитесь к квалифицированному специалисту.
Советы по конфиденциальности для тех, кто сканирует
Отказываться от QR-кодов не нужно. Несколько привычек помогут сохранить контроль:
- Сначала смотрите предпросмотр ссылки. Большинство камер телефонов показывают адрес до открытия. Прочитайте его и продолжайте, только если он соответствует ожиданиям.
- Пользуйтесь сканером, который показывает адрес назначения. Онлайн-сканер QR-кодов QR-TH считывает код прямо в браузере и показывает, куда он ведёт, до открытия.
- Осторожнее с короткими ссылками. Они скрывают конечный адрес. Узнайте, как проверить, куда ведёт короткая ссылка.
- Отклоняйте ненужные разрешения. Если страница без понятной причины просит доступ к местоположению, камере или уведомлениям — откажите.
- Ограничьте cookie. Используйте настройки приватности браузера или режим инкогнито для разовых сканирований.
- Думайте, прежде чем заполнять формы. Меню не должно требовать паспортные данные. Страница оплаты парковки должна быть официальной.
- Помните о мошенниках. Злоумышленники используют QR-коды, чтобы красть логины и платёжные данные. Наше руководство о мошенничестве с QR-кодами объясняет тревожные признаки.
Чек-лист конфиденциальности для бизнеса
Если вы размещаете QR-коды в меню, на упаковке или плакатах, можно измерять результаты и при этом уважать клиентов:
- Используйте статистику сканирований в обобщённом виде и не собирайте больше, чем нужно
- Объясните в политике конфиденциальности, что вы собираете, когда люди сканируют код и заходят на вашу страницу
- Запрашивайте согласие там, где этого требует закон, например для маркетинговых cookie
- Не заставляйте регистрироваться только ради того, чтобы посмотреть меню или базовую информацию
- Выбирайте сервис QR-кодов, который ведёт на проверенные адреса и не показывает рекламу тем, кто сканирует
- Удаляйте старые данные, которыми больше не пользуетесь
- Защитите аккаунт двухэтапным входом, чтобы никто другой не мог изменить ваши ссылки или посмотреть статистику
Динамические коды QR-TH показывают статистику сканирований ваших собственных кодов, а ссылки назначения проверяются через Google Safe Browsing — так вы видите, что работает, и не отправляете клиентов в неожиданные места.
FAQ
Может ли сканирование QR-кода дать кому-то доступ к моему телефону?
Нет. QR-код содержит только данные, например ссылку. Риск — в сайте или приложении, на которое он ведёт: они могут попытаться выманить у вас данные или заставить что-то установить.
Может ли QR-код отследить моё точное местоположение?
Сам по себе — нет. Сервер может примерно определить район по IP-адресу. Точное GPS-местоположение передаётся, только если сайт запросит его и вы дадите разрешение.
Динамические QR-коды хуже для конфиденциальности, чем статические?
Динамические коды проходят через короткую ссылку, поэтому сервис может считать сканирования. Обычно эти данные используются для простой статистики. Статический код ведёт напрямую на адрес назначения, но этот сайт всё равно может собирать данные.
Безопасно ли сканировать QR-коды в общественных местах?
Как правило, да, если вы проверяете ссылку до открытия и не вводите пароли или платёжные данные на страницах, куда попали через незнакомый код.
Сканируйте с большим контролем
Пользоваться удобством QR-кодов можно, не отдавая больше, чем вы хотите. Прежде чем открыть незнакомый код, воспользуйтесь сканером QR-кодов на QR-TH: сначала посмотрите адрес назначения, а потом сами решите, стоит ли продолжать.