Массачусетс проголосовал 146:0 за запрет продажи геолокации — но «продажа» стала лазейкой

Голосование 146:0 и неожиданно широкий закон о конфиденциальности

Палата представителей Массачусетса единогласно приняла Закон о защите данных потребителей (S.2619) со счётом 146:0 8 июня 2026 года, сообщил TechCrunch, и материал породил необычно грамотную дискуссию в треде.

Что закон запрещает и как далеко он простирается

Закон делает две основные вещи. Он полностью запрещает продажу точных геолокационных данных и запрещает продажу или передачу чувствительных данных без явного согласия — биометрии, медицинских и генетических данных, отпечатков пальцев, а также информации о религии, иммиграционном статусе и сексуальной ориентации. Он распространяется на любую компанию, обрабатывающую данные 100 000+ потребителей, и принципиально охватывает как жителей штата, так и гостей, делая его полноценным запретом на геолокационные данные внутри государственных границ. Сенат уже принял свою версию со счётом 40:0 в сентябре; обе версии будут согласованы и направлены губернатору, который, как ожидается, подпишет. Сторонники назвали это вехой — Эван Грир из Fight for the Future сказал, что это «важный шаг к обузданию злоупотреблений Большого Бизнеса», а ACLU заявил, что Массачусетс занимает позицию «лидера» в вопросах конфиденциальности.

Экспертный взгляд треда: «продажа» — это лазейка

Самый информированный голос в треде работал внутри индустрии геолокационных данных и читал закон глазами инсайдера:

«Калифорния тихо приняла AB-1542 на прошлой неделе — с точными геоданными, медицинскими данными, номерами социального страхования... General Motors получила штраф в $12,75 млн за перепродажу геоданных OnStar в прошлом месяце.» — бывший сотрудник Google, ранее работавший в компании Factual по геоданным

Запись о принудительном исполнении GM/OnStar — это редкий пример того, что законы о конфиденциальности действительно работают. Но повторяющееся беспокойство в треде касалось именно того глагола, на котором держится закон:

«Кажется, слово "продажа" может превратиться в лазейку. Вероятно, стоило использовать "обмен" или "передача".» — разработчик ПО в треде

Другой описал структурный обход: ничто явно не мешает Google или Facebook покупать данные у брокеров за пределами Массачусетса или просто читать и использовать геолокацию внутри, никому её не «продавая».

«Крупные кремниевые долины — "цели" этого закона — на самом деле не очень заинтересованы отдавать эти данные... Им нужно просто уметь их читать/использовать, что этот закон, похоже, не останавливает.» — комментатор, картографирующий лазейки

Более глубокое возражение: вред — это сам сбор

Ряд комментаторов утверждал, что запрет продажи лечит симптом. Настоящий вред, по их словам, — это само накопление данных:

«Вред уже причинён в момент сбора данных. Слежка должна быть незаконной, даже если вы не продаёте собранную информацию — я не хочу, чтобы Toyota, GM или Google знали, где я был, не только их "партнёры".» — комментатор, считающий сбор данных самим вредом

Один опытный комментатор поднял тот же вопрос с технической стороны: как «точная геолокация» взаимодействует с выводом? Сложите грубые сигналы с течением времени — переезд из одного почтового индекса в другой — и можно восстановить точное положение, которое закон намеревался защитить.

Реальный шаг — с отмеченными пробелами

Единогласные двухпартийные голосования по технологической конфиденциальности редки, и запрет геолокации для посетителей с триггером в 100 000 пользователей — действительно широкий. Но вердикт треда интереснее пресс-релиза: закон, запрещающий «продажу» в мире, построенном на «обмене» и внутреннем использовании, — это значимый первый ход, который почти не затрагивает ключевой механизм крупнейших игроков — «собери, храни, делай выводы». Посмотрим, заменит ли согласованная версия «продажу» на «передачу». Одно это слово — разница между заголовком и настоящим решением.