Wstęp: konto, które żyje dalej
Istnieje kategoria danych szczególnie źle zarządzanych we Francji: dane osób zmarłych.
Profil w mediach społecznościowych, który wciąż podpowiada znajomym, by złożyli życzenia urodzinowe komuś, kogo już nie ma. Skrzynka mailowa, do której nadal trafiają bankowe ponaglenia, newslettery, a czasem wiadomości od ludzi, których nikt nie zawiadomił. Abonament pobierany co miesiąc z zamykanego właśnie konta. Telefon odłożony do szuflady, zablokowany, zawierający dziesięć lat zdjęć, których nikt już nie odzyska — albo, przeciwnie, zawierający rozmowy, których zmarły nigdy nie chciałby udostępnić.
Na tej stronie dużo mówimy o ochronie anonimowości za życia: ograniczaniu metadanych, rozdzielaniu tożsamości, wybieraniu dyskretnego kanału, gdy wymaga tego sytuacja. Brakuje jednak jednego rozdziału tych rozważań, prawdopodobnie najbardziej niewygodnego: co się z tym wszystkim stanie, kiedy nie będzie cię już, by tym zarządzać?
Domyślna odpowiedź jest zła w obie strony. Albo twoi bliscy nie są w stanie uzyskać dostępu do niczego — faktur, umów, rodzinnych zdjęć, kont do zamknięcia — i tracą miesiące na formalności. Albo mają dostęp do wszystkiego, bez rozróżnienia, w tym do tego, co świadomie oddzieliłeś od reszty swojego życia.
Ten przewodnik proponuje trzecią drogę: przekazanie selektywne. Decydujesz z góry, co zostaje przekazane, co zostaje usunięte i kto decyduje o reszcie.
Co naprawdę mówi prawo francuskie
Wbrew rozpowszechnionemu przekonaniu, we Francji nie istnieje automatyczne „prawo dziedziczenia" kont internetowych zmarłego. Sytuacja jest bardziej złożona — i korzystniejsza dla zmarłego, niż się sądzi.
RODO kończy się wraz ze śmiercią
Punkt wyjścia, często pomijany: Ogólne rozporządzenie o ochronie danych nie ma zastosowania do osób zmarłych. Mówi o tym wprost motyw 27, pozostawiając jednocześnie państwom członkowskim swobodę legislacyjną. Francja z tej możliwości skorzystała.
Artykuł 85 ustawy o informatyce i wolnościach
To przepis kluczowy, wprowadzony ustawą o republice cyfrowej z 7 października 2016 roku. Ustanawia trzy zasady, które CNIL regularnie przypomina na swojej stronie:
- Każda osoba może określić dyspozycje dotyczące przechowywania, usuwania i udostępniania swoich danych po śmierci.
- Dyspozycje te mogą być ogólne (złożone u certyfikowanej strony trzeciej godnej zaufania) lub szczegółowe (przekazane bezpośrednio administratorowi danych, czyli konkretnej platformie).
- W braku dyspozycji spadkobiercy mogą wykonywać niektóre prawa — w szczególności doprowadzić do zamknięcia kont, uzyskać aktualizację danych lub dostęp do informacji niezbędnych do przeprowadzenia postępowania spadkowego.
Kluczowe słowo to niektóre. Spadkobiercy nie uzyskują ogólnego prawa dostępu do treści. Otrzymują to, co jest przydatne do rozliczenia spadku i zorganizowania żałoby. Ta subtelna różnica bywa źle rozumiana przez rodziny i regularnie prowadzi do sporów.
Prywatna korespondencja pozostaje chroniona
Kolejna mało znana kwestia: tajemnica korespondencji nie wygasa automatycznie wraz ze śmiercią jednego z korespondentów. Wymieniane wiadomości dotyczą innej żyjącej osoby, której dane są w pełni chronione przez RODO. Platforma, która wydałaby spadkobiercom całą zawartość komunikatora, w praktyce ujawniłaby dane żyjących rozmówców.
To właśnie dlatego Google, Apple czy Meta niemal zawsze odmawiają wydania surowej treści korespondencji, nawet wobec uzasadnionego żądania spadkobiercy, poza przypadkami nakazu sądowego.
W praktyce: prawo francuskie daje ci realne prawo decydowania. Trzeba je jednak wykonać wcześniej, bo później rządzą już regulaminy platform.
Trzy kategorie, które trzeba uporządkować w pierwszej kolejności
Zanim zmienisz jakiekolwiek ustawienie, zrób inwentaryzację. Nie konto po koncie — to zniechęcające i poddasz się przy dwudziestej pozycji — lecz według funkcji. Weź kartkę papieru, nie dokument w chmurze.
1. To, co bezwzględnie musi zostać przekazane
To kategoria „administracyjna". Bez niej twoi bliscy spędzą pół roku na pisaniu do biur obsługi klienta.
- Banki, ubezpieczenia na życie, oszczędności, rachunki maklerskie
- Umowy na energię, internet, abonamenty komórkowe, ubezpieczenia
- Subskrypcje cykliczne (streaming, oprogramowanie, siłownia, pudełka abonamentowe)
- Podatki, ubezpieczenie zdrowotne, kasa emerytalna
- Ewentualne kryptowaluty — bez frazy odzyskiwania aktywa są bezpowrotnie stracone
- Dane kontaktowe notariusza, miejsce przechowywania dokumentów papierowych
2. To, co ma wartość sentymentalną
Zdjęcia, filmy, korespondencja rodzinna, projekty twórcze, drzewo genealogiczne, nagrania głosowe. To właśnie tego rodziny najbardziej żałują — i niemal zawsze jest przechowywane u usługodawcy, do którego dostęp umiera razem z tobą.
3. To, co ma zniknąć
Kategoria, której nikt nie lubi zapisywać czarno na białym, a która sama w sobie uzasadnia całe to przedsięwzięcie.
Osobisty dziennik. Wyszukiwania dotyczące zdrowia. Rozmowy z terapeutą, prawnikiem, organizacją pomocową. Orientacja, wyznanie, relacja, plan, którego nie ujawniałeś publicznie. Szkice. Wiadomości wysłane w trudnym momencie. Druga tożsamość w sieci, świadoma, ale oddzielona.
Nic z tego nie jest wstydliwe. Ale prywatność nie polega na tym, że nie ma się nic do ukrycia: polega na wyborze, kto co widzi. Ten wybór nie powinien wygasać wraz z twoją śmiercią.
Konfiguracja narzędzi: co naprawdę istnieje
Dobra wiadomość: główne platformy oferują dziś wbudowane mechanizmy. Są darmowe, zajmują kwadrans, i nikt ich nie włącza.
| Usługa | Mechanizm | Gdzie go znaleźć |
|---|---|---|
| Menedżer nieaktywnego konta | Ustawienia konta Google → Dane i prywatność | |
| Apple | Kontakt spadkowy | Ustawienia → Apple ID → Dziedzictwo cyfrowe |
| Meta (Facebook) | Opiekun konta lub automatyczne usunięcie | Ustawienia → Ogólne → Konto w stanie „In Memoriam" |
| Konto pamiątkowe na wniosek | Dedykowany formularz po zgonie | |
| Microsoft | Brak dedykowanego mechanizmu, procedura spadkowa | Wsparcie Microsoft |
Menedżer nieaktywnego konta Google
Zdecydowanie najpotężniejsze i najmniej znane rozwiązanie. Ustalasz okres bezczynności (3, 6, 12 lub 18 miesięcy), listę osób do powiadomienia oraz — co kluczowe — wybierasz dokładnie, które usługi zostaną udostępnione. Możesz przekazać Google Photos i Drive, nie przekazując Gmaila. Możesz też zaprogramować całkowite usunięcie konta po upływie terminu.
To dokładnie ten poziom szczegółowości, który zaleca opisana wyżej logika porządkowania.
Kontakt spadkowy Apple
Wprowadzony wraz z iOS 15.2, pozwala wyznaczyć do pięciu osób, które otrzymają klucz dostępu. Po śmierci, dysponując tym kluczem i aktem zgonu, spadkobierca uzyskuje dostęp do zdjęć, notatek, dokumentów i kopii zapasowych — ale nie do pęku kluczy z hasłami, zakupów objętych licencją ani danych o zdrowiu. To wyłączenie jest celowe i dość dobrze przemyślane.
Martwe pole: cała reszta
Twoja bankowość internetowa, zapasowa skrzynka mailowa, fora, hosting, domeny, szyfrowana przestrzeń dyskowa, konto w bezpiecznym komunikatorze. Żadnego automatycznego mechanizmu. Tu wkracza organizacja ręczna.
Metoda sejfu na dwa klucze
Naturalny odruch — spisanie wszystkich haseł w pliku „na wszelki wypadek" — to najgorsze możliwe rozwiązanie. Taki plik naraża cię za życia znacznie bardziej, niż chroni twoich bliskich po śmierci.
Solidna metoda opiera się na wyraźnym rozdzieleniu pojemnika od dostępu do pojemnika.
Krok 1: scentralizuj wszystko w menedżerze haseł
Porządny menedżer haseł (Bitwarden, KeePassXC, 1Password, Proton Pass) rozwiązuje dwa problemy naraz: zabezpiecza twoją codzienność i tworzy jeden punkt przekazania. Kilka z nich oferuje natywnie „dostęp awaryjny": wyznaczona osoba prosi o dostęp, ty otrzymujesz powiadomienie, a jeśli nie odmówisz w ustalonym przez siebie terminie (na przykład 30 dni), dostęp zostaje otwarty.
To eleganckie, ale zakłada, że kontakt wie o istnieniu tego mechanizmu.
Krok 2: zapisz klucz główny poza siecią
Samo hasło główne nie powinno istnieć nigdzie online. Dobrze sprawdzają się dwa nośniki:
- Papier, w niewielkim ognioodpornym sejfie domowym albo u notariusza. To banalne, ale papier nie ulega awarii oprogramowania układowego.
- Metal, w przypadku krytycznych fraz odzyskiwania: grawerowana stalowa płytka do kopii zapasowych jest odporna na ogień i wodę, czego nie można powiedzieć o kartce schowanej w kuchennej szufladzie.
Dla samych plików — zdjęć, archiwów, zeskanowanych dokumentów notarialnych — pendrive z szyfrowaniem sprzętowym z fizycznym kodem PIN pozwala stworzyć kapsułę przekazaną osobie trzeciej, której ta nie będzie w stanie otworzyć samodzielnie.
Krok 3: rozdziel obie połowy
Zasada jest prosta: nikt nie powinien posiadać jednocześnie nośnika i kodu. Nośnik u bliskiej osoby, kod u notariusza. Albo odwrotnie. Takie rozdzielenie chroni cię przed przedwczesnym zajrzeniem do danych, a twoich bliskich — przed podejrzeniami w razie sporu spadkowego.
Krok 4: dokumentuj, nie tylko przechowuj
Menedżer wypełniony 300 wpisami bez wyjaśnień pozostanie nieczytelny dla kogoś, kto poznaje to narzędzie w najgorszym momencie swojego życia. Napisz jednostronicową notatkę — w notesie w twardej oprawie albo w zaszyfrowanej notatce w sejfie — która wyjaśnia: gdzie co się znajduje, w jakiej kolejności działać, z kim się kontaktować, a przede wszystkim czego nie chcesz otwierać.
To ostatnie zdanie nie ma żadnej wiążącej mocy prawnej, ale ma ogromną wartość moralną. Rodziny niemal zawsze go przestrzegają.
Testament cyfrowy: co jest ważne, a co nie
W prawie francuskim „testament cyfrowy" rozumiany jako dokument sporządzony i podpisany elektronicznie nie istnieje. Artykuł 970 kodeksu cywilnego wymaga, by testament własnoręczny był w całości napisany, opatrzony datą i podpisany ręką testatora. Plik tekstowy, choćby najbardziej szczegółowy, nie jest testamentem.
Co natomiast możesz zrobić:
- Sporządzić własnoręczny testament, który wspomina o twoich dyspozycjach cyfrowych i wyznacza osobę odpowiedzialną za ich wykonanie. Złożony u notariusza, zostaje wpisany do Centralnego rejestru rozporządzeń ostatniej woli (FCDDV) i na pewno zostanie odnaleziony.
- Złożyć dyspozycje ogólne u strony trzeciej godnej zaufania certyfikowanej przez CNIL, zgodnie z artykułem 85. Francuski ekosystem takich podmiotów wciąż raczkuje, ale ramy prawne istnieją.
- Zarejestrować dyspozycje szczegółowe bezpośrednio u każdej platformy (mechanizmy z tabeli powyżej). W praktyce są najskuteczniejsze, bo wykonywane automatycznie.
- Napisać niewiążący list intencyjny, dołączony do testamentu, wyjaśniający twoje motywy. Kartonowa teczka na gumkę, przechowywana razem z dokumentami tożsamości i książeczką rodzinną, to sposób archiwizacji, który rodziny odnajdują najczęściej.
Uwaga na częstą pułapkę: przekazanie hasła to nie przekazanie prawa. Dostęp do konta przy użyciu danych logowania zmarłego pozostaje formalnie przywłaszczeniem tożsamości. Banki o tym wiedzą i blokują rachunki natychmiast po zgłoszeniu zgonu. Lepiej więc, by twoi spadkobiercy dysponowali informacjami (który bank, jaki numer umowy) niż samymi dostępami.
Szczególny przypadek wrażliwej komunikacji
Niektóre osoby korzystają — z dobrych powodów — z kanałów celowo oddzielonych od swojej głównej tożsamości: dedykowanego szyfrowanego komunikatora, jednorazowego adresu mailowego, wysyłania anonimowych SMS-ów, by zgłosić jakąś sytuację bez ujawniania numeru. Dziennikarze, pracownicy ochrony zdrowia, ofiary przemocy, wolontariusze organizacji, sygnaliści — albo po prostu ludzie, którzy rozdzielają swoje sfery życia.
W przypadku takich zastosowań zasada jest inna i mieści się w jednym zdaniu: to, co miało pozostać oddzielone za twojego życia, musi zniknąć, a nie zostać przekazane.
Konkretnie:
- Nie dokumentuj tych kont w rodzinnym sejfie. Dokumentacja tworzy ekspozycję.
- Wybieraj usługi z automatycznym usuwaniem po okresie bezczynności lub włącz zaplanowane usunięcie, jeśli taka opcja istnieje.
- Jeśli od tego kanału zależą inne osoby (ofiara, której towarzyszysz, źródło informacji), przewidz przekazanie instytucji, a nie bliskiej osobie: organizacji, pracodawcy, koledze po fachu. Ciągłość powinna być instytucjonalna.
- Usługa anonimowego SMS-a z założenia nie przechowuje wątku rozmowy powiązanego z twoją tożsamością: na tym właśnie polega wartość kanału, który nie przeżywa swojego zastosowania.
Lista kontrolna: dwie godziny, raz na zawsze
- Włączyć menedżera nieaktywnego konta Google z wyborem usługa po usłudze
- Wyznaczyć kontakt spadkowy Apple (do 5 osób)
- Wybrać na Facebooku i Instagramie między kontem pamiątkowym a usunięciem
- Zainstalować menedżera haseł i przenieść do niego najważniejsze konta
- Skonfigurować dostęp awaryjny z okresem karencji minimum 30 dni
- Zapisać hasło główne na papierze i umieścić je w ognioodpornym sejfie lub u notariusza
- Fizycznie rozdzielić nośnik i kod między dwóch depozytariuszy
- Napisać jednostronicową notatkę: gdzie, w jakiej kolejności, czego nie otwierać
- Wspomnieć o istnieniu tych dyspozycji we własnoręcznym testamencie
- Usunąć lub zaprogramować wygaszenie oddzielonych kont
- Uprzedzić wyznaczoną osobę, że została wskazana — krok pomijany w dziewięciu przypadkach na dziesięć
- Przeglądać całość raz w roku, w ustalonym terminie
Podsumowanie: anonimowość nie jest przywilejem żywych
Cyfrowa śmierć ujawnia w przyspieszonym tempie wszystko, czemu pozwalamy się gromadzić. Konta, z których już nie korzystamy, kopie zapasowe, których nigdy nie przejrzeliśmy, korespondencję, do której nigdy nie wróciliśmy, a która mówi o nas wierniej, niż byśmy chcieli.
Przygotowanie cyfrowej sukcesji nie jest ćwiczeniem z makabry. To ten sam gest co wylogowanie się ze współdzielonego komputera albo decyzja, by nie podawać swojego numeru nieznajomemu: decyzja o tym, kto co widzi.
Prawo francuskie przyznaje ci to prawo szerzej niż większość ustawodawstw europejskich. Platformy dostarczają narzędzia. Brakuje jedynie dwóch godzin w niedzielne popołudnie — i bardzo niewygodnej akceptacji faktu, że ta kwestia dotyczy również ciebie.
Źródła i odniesienia
- CNIL — „Mort numérique : peut-on demander l'effacement des informations d'une personne décédée ?" oraz materiały praktyczne dotyczące artykułu 85 ustawy o informatyce i wolnościach
- Ustawa nr 2016-1321 z 7 października 2016 o republice cyfrowej, artykuł 63
- Rozporządzenie (UE) 2016/679 (RODO), motyw 27
- Kodeks cywilny, artykuły 970 i następne (forma testamentu własnoręcznego)
- Conseil supérieur du notariat — Centralny rejestr rozporządzeń ostatniej woli
- Centra pomocy Google, Apple i Meta dotyczące kont osób zmarłych
