Wstęp: transparent, którego nie niesiesz
Postanawiasz pójść na demonstrację w sobotnie popołudnie. Nie masz nic do ukrycia: prawo do zgromadzeń jest zagwarantowane konstytucyjnie i regularnie przypominane przez sądy konstytucyjne i administracyjne. Idziesz w pochodzie dwie godziny, wracasz do domu, nie popełniasz żadnego wykroczenia.
A jednak między chwilą, w której kliknąłeś „Interesuje mnie" pod wydarzeniem, a momentem, w którym opublikowałeś zdjęcie z pochodu, wyprodukowałeś imponującą ilość danych: identyfikator urządzenia przechwycony przez okoliczne stacje bazowe, adres IP w grupie dyskusyjnej, darowiznę 15 € na rzecz stowarzyszenia, przejazd współdzielony opłacony online, kadr, na którym widać twarze trzech osób, które akurat nie chciały się na nim znaleźć.
RODO zalicza poglądy polityczne, przynależność związkową oraz przekonania światopoglądowe i religijne do danych wrażliwych z artykułu 9 — dokładnie na tym samym poziomie co dane o zdrowiu, o których już tu pisaliśmy. Ta klasyfikacja nie jest ozdobnikiem: oznacza, że europejski prawodawca uznał, iż wyciek w tym obszarze może kosztować pracę, mieszkanie, relacje rodzinne, a czasem znacznie więcej.
Ten poradnik nie mówi ani o konspiracji, ani o nieposłuszeństwie. Jest skierowany do każdego, kto angażuje się legalnie — w związku zawodowym, organizacji ekologicznej, kolektywie sąsiedzkim, zgłoszonej demonstracji — i chce, by to zaangażowanie nie stało się trwałym wpisem w jego cyfrowej kartotece.
Co twój telefon opowiada o twojej sobocie
Logowanie do stacji bazowych: ślad najbardziej banalny i najcięższy
Włączony telefon nieustannie komunikuje się ze stacjami bazowymi, nawet bez rozmowy czy przeglądania internetu. Każda taka wymiana zostawia zapis u operatora: identyfikator abonenta (IMSI), identyfikator sprzętowy urządzenia (IMEI), wykorzystaną stację, znacznik czasu.
We Francji rozporządzenia wydane na podstawie kodeksu poczty i łączności elektronicznej nakładają na operatorów obowiązek przechowywania określonych danych o ruchu i lokalizacji przez rok na potrzeby zwalczania przestępczości, w ramach, które Trybunał Sprawiedliwości Unii Europejskiej kilkakrotnie korygował (wyroki La Quadrature du Net, 2020, a następnie 2022). Praktyczny skutek: jeśli śledztwo dotyczy konkretnego miejsca i przedziału czasowego, technicznie możliwe jest sporządzenie listy obecnych tam telefonów. Nazywa się to zapytaniem o „logowania".
To nie znaczy, że stawia się ci zarzuty. Ale twój numer znalazł się w pewnym pliku — a ta informacja nie znika za jednym machnięciem ręki.
Wi-Fi i Bluetooth: nadajniki, o których się zapomina
Smartfon z włączonym Wi-Fi regularnie rozsyła zapytania o dostępne sieci. Nowsze systemy losują adres MAC, by ograniczyć śledzenie, ale skuteczność tej ochrony jest nierówna w zależności od ustawień i wersji. Bluetooth z kolei obsługuje dziesiątki komercyjnych beaconów rozstawionych w centrach miast.
Prosta zasada: w kontekście wrażliwym użyteczny telefon to telefon w trybie samolotowym, z Wi-Fi i Bluetoothem wyłączonymi osobno, a nie tylko uśpionymi przez tryb samolotowy.
Aplikacje, czyli ten szum w tle
Większość aplikacji nadal wymienia dane w tle: pogoda, media społecznościowe, aplikacje transportowe. Każda oznacza pozycję znacznikiem czasu. Aplikacja do biegania pozostawiona włączona podczas pochodu dosłownie rysuje na mapie trasę manifestacji — czasem publikowaną domyślnie.
Przed mobilizacją: przygotować się, nie odsłaniając
Zapisy na wydarzenie
Potwierdzenie obecności w mediach społecznościowych tworzy publiczne i trwałe powiązanie między twoją tożsamością a określoną sprawą. Takie listy były już wykorzystywane — we Francji i gdzie indziej — przez dziennikarzy, ciekawskich pracodawców i wrogo nastawione grupy.
Lepiej wybrać:
- informację otrzymaną zamkniętym kanałem (lista mailingowa, szyfrowany komunikator) zamiast publicznego kliknięcia;
- konto dedykowane działalności, oddzielone od konta prywatnego — to bezpośrednie zastosowanie kompartmentalizacji, którą już opisywaliśmy;
- w przypadku organizatorów: zgłoszenie do urzędu w imieniu struktury, a nie pojedynczej osoby fizycznej.
Grupy dyskusyjne: najsłabsze ogniwo
Grupa licząca 300 członków nie jest już grupą prywatną, to katalog adresowy. Trzy pytania, które warto sobie zadać przed dołączeniem:
| Pytanie | Dlaczego to ważne |
|---|---|
| Czy mój numer jest widoczny dla pozostałych członków? | W kilku komunikatorach domyślnie tak |
| Czy wiadomości znikają automatycznie? | Ogranicza wykorzystanie zajętego lub zgubionego telefonu |
| Kto administruje i z jakiego kraju? | Decyduje o prawie właściwym dla zapytań organów |
Signal pozwala ukryć numer za nazwą użytkownika, Matrix/Element działa całkowicie bez numeru. Do doraźnej wymiany z osobą, której nie chcemy udostępniać swojego numeru — potwierdzenie miejsca spotkania, uprzedzenie o spóźnieniu, przekazanie informacji dziennikarzowi — najprostszym narzędziem pozostaje SMS z ukrytym nadawcą: odbiorca dostaje wiadomość bez ujawnienia twojej linii, a ty nie zakładasz żadnego konta.
Sprzęt: prostota zamiast gadżetów
Najlepszy sprzęt to ten, którego nie ma: nie zabieraj laptopa, zostaw smartwatch w domu. Gdy telefon jest niezbędny, wielu doświadczonych aktywistów bierze podstawowy telefon komórkowy z kartą prepaid, przeznaczony wyłącznie na ten dzień, bez powiązanego konta i bez pełnej książki adresowej.
Dwa akcesoria w duchu minimalizmu zasługują na wzmiankę:
- etui blokujące RFID (sprzedawane czasem jako etui Faradaya), które odcina telefon lub kartę zbliżeniową od fal, dopóki się w nim znajduje;
- kompaktowy powerbank, bo telefon rozładowany o 15:00 pozbawia cię jedynego sposobu, by powiadomić bliską osobę.
W trakcie: ulica, kamery i ciała
Co naprawdę dopuszcza francuskie prawo
Temat jest przesycony plotkami. Kilka sprawdzalnych punktów odniesienia:
- Monitoring przestrzeni publicznej jest regulowany kodeksem bezpieczeństwa wewnętrznego. Typowe okresy przechowywania to około miesiąca, za zezwoleniem prefektury.
- Rozpoznawanie twarzy w czasie rzeczywistym w przestrzeni publicznej nie jest we Francji dozwolone na potrzeby bieżącego bezpieczeństwa. Europejskie rozporządzenie o sztucznej inteligencji (AI Act), wchodzące w życie etapami od 2024–2026, zakazuje go co do zasady, z wąskimi wyjątkami pod kontrolą sądową. CNIL opublikował kilka ostrzeżeń w sprawie testowania algorytmów „wzbogaconego monitoringu" — wykrywania ruchów tłumu, porzuconych przedmiotów — który to monitoring był testowany w tymczasowych ramach prawnych.
- Rejestr TAJ (baza danych o wcześniejszej karalności) zawiera fotografie i umożliwia porównania twarzy a posteriori w ramach śledztw. Zarówno CNIL, jak i francuska Rzeczniczka Praw wielokrotnie krytykowały jego rozmiary i okresy przechowywania danych.
- Zasłanianie twarzy: artykuł R.645-14 kodeksu karnego penalizuje umyślne ukrywanie twarzy w pobliżu manifestacji „w celu uniknięcia identyfikacji w okolicznościach budzących obawę naruszenia porządku publicznego". Ustawa z 2010 roku zakazuje ponadto zasłaniania twarzy w przestrzeni publicznej, z wyjątkami (względy zdrowotne, powody zawodowe, święta, wydarzenia artystyczne). Innymi słowy: kominiarka w napiętym pochodzie to ryzyko prawne, maseczka sanitarna czy czapka z daszkiem i okulary nie są tym samym.
Ten poradnik kończy się tam, gdzie zaczyna się nielegalność: celem nie jest wymknięcie się uzasadnionej identyfikacji, lecz uniknięcie omyłkowego wpisania do baz, z których nigdy się nie wychodzi.
Ograniczyć swój sygnał, fizycznie
- Tryb samolotowy włączony już przy zbliżaniu się do miejsca zbiórki; doraźne wyłączanie w razie potrzeby, na uboczu.
- Blokada wyłącznie długim kodem, nigdy odciskiem palca ani twarzą: francuskie orzecznictwo dotyczące obowiązku podania kodu odblokowującego jest zmienne, ale odblokowanie biometryczne może nastąpić w sekundę, bez twojej zgody, jeśli urządzenie znajduje się fizycznie w zasięgu.
- Włączone szyfrowanie pamięci (domyślne w aktualnych, zaktualizowanych systemach Android i iOS).
- Ukryte powiadomienia na ekranie blokady: podgląd wiadomości czytelny przez ramię jest wart tyle, co przeszukanie.
Fotografować, nie szkodząc
Filmowanie policji jest we Francji legalne; publikacja materiału również, z zastrzeżeniem prawa do wizerunku i przepisów o nawoływaniu do identyfikacji. Ale prawdziwym ryzykiem, dokumentowanym od dziesięciu lat, są zdjęcia manifestantów publikowane przez samych manifestantów: wyraźne twarze, tatuaże, charakterystyczne ubrania — indeksowane przez wyszukiwarki, a potem wykorzystywane przez nieznajomych.
Kilka odruchów:
- kadrować od tyłu, w planie ogólnym, albo rozmyć twarze przed publikacją;
- usunąć metadane EXIF (współrzędne GPS, model urządzenia, znacznik czasu) przed każdym wysłaniem;
- nigdy nie publikować na żywo: opóźniona publikacja zrywa korelację między obrazem a twoją obecnością w konkretnym momencie.
Pieniądze, członkostwo, wspólne przejazdy: ślady poboczne
Często zapomina się, że zaangażowanie kosztuje, a każda płatność zostawia ślad.
- Darowizna online na rzecz stowarzyszenia tworzy u operatora płatności wpis wiążący twoje nazwisko, twoją kartę i cel działalności organizacji. Potwierdzenie podatkowe trafia z kolei do administracji skarbowej — to całkowicie uzasadniona cena ulgi podatkowej.
- Składka związkowa figuruje w dokumentach przechowywanych przez organizację. RODO wymaga podstawy prawnej i wzmocnionego zabezpieczenia takich zbiorów; nie wszystkie stowarzyszenia są na odpowiednim poziomie.
- Przejazd: imienny bilet kolejowy, bramka autostradowa z transponderem, aplikacja do wspólnych przejazdów, hulajnoga na minuty. Każde z tych narzędzi opatruje znacznikiem czasu podróż do miasta, w którym akurat przypadkiem odbywała się mobilizacja.
Odpowiedzi nie są heroiczne: gotówka na wydatki tego dnia, komunikacja miejska z biletem nieimiennym, darowizna czekiem lub przelewem, gdy nie zależy nam na potwierdzeniu podatkowym, a przede wszystkim wyraźne oddzielenie adresu e-mail używanego w działalności od służbowego.
Po: posprzątać i skorzystać ze swoich praw
Porządki w ciągu 48 godzin
- Przenieś potrzebne zdjęcia na nośnik offline — szyfrowany zewnętrzny dysk twardy sprawdza się doskonale — a następnie opróżnij galerię telefonu i kosz w chmurze, który często przechowuje pliki przez trzydzieści dni.
- Opuść grupy dyskusyjne, które stały się zbędne; w komunikatorach wyjście nie kasuje historii u innych, ale ogranicza twoją przyszłą ekspozycję.
- Sprawdź, co opublikowano na twój temat: wyszukiwanie własnego nazwiska, wyszukiwanie odwrotne po aktualnym zdjęciu.
Twoje prawa w praktyce
RODO i przepisy o ochronie danych dają realne narzędzia:
- Prawo dostępu wobec każdego stowarzyszenia, związku zawodowego czy platformy przechowującej twoje dane (artykuł 15). Odpowiedź należna w ciągu miesiąca.
- Prawo do usunięcia danych (artykuł 17), gdy przetwarzanie nie jest już konieczne — przydatne przy zapisach na minione wydarzenie.
- Prawo sprzeciwu wobec publikacji twojego wizerunku na stronie stowarzyszenia.
- W przypadku baz policyjnych (zwłaszcza TAJ) wniosek składa się w trybie pośredniego prawa dostępu za pośrednictwem CNIL, który wyznacza sędziego do weryfikacji i ewentualnego sprostowania lub usunięcia danych. Procedura jest opisana krok po kroku na cnil.fr; jest bezpłatna i trwa kilka miesięcy.
Organizacje takie jak La Quadrature du Net, Ligue des droits de l'Homme czy Syndicat des avocats de France regularnie publikują aktualizowane poradniki dotyczące tych procedur. Aby zgłębić same pojęcia, książka o ochronie prywatności cyfrowej stanowi solidniejszą podstawę niż stos wątków na forach.
Kokpit rozważnego aktywisty
| Moment | Minimum | Wersja wzmocniona |
|---|---|---|
| D-7 | Nie klikać publicznie „Wezmę udział" | Konto dedykowane, szyfrowany komunikator |
| D-1 | Zrobić kopię i odchudzić telefon | Przygotować zapasowy telefon na kartę prepaid |
| Dzień D | Tryb samolotowy, długi kod, wyłączona biometria | Telefon zostawiony w domu, kontakty na papierze |
| Dzień D | Zdjęcia od tyłu, plan ogólny | Systematyczne rozmywanie twarzy przed udostępnieniem |
| D+1 | Opróżnić galerię i kosz w chmurze | Kopia na szyfrowanym nośniku offline |
| D+30 | Wyszukanie własnego nazwiska w sieci | Pisemne wnioski o dostęp i usunięcie danych |
Podsumowanie: anonimowość to nie ukrywanie się
Istnieje uporczywe nieporozumienie, podtrzymywane w dobrej i złej wierze: chcieć pozostać anonimowym to jakoby mieć coś na sumieniu. Historia mówi dokładnie coś przeciwnego. Tajne głosowanie, tajemnica dziennikarska, tajemnica lekarska, ochrona sygnalistów — nasze społeczeństwa metodycznie budowały strefy nieprzejrzystości, ponieważ słowo w pełni identyfikowalne w końcu samo milknie.
Obywatel, który waha się przed podpisaniem petycji, bo obawia się, że pracodawca przeczyta ją za dziesięć lat, nie jest obywatelem chronionym. Jest obywatelem, który stosuje autocenzurę.
Opisane tu gesty — tryb samolotowy, długi kod, zdjęcie kadrowane od tyłu, wiadomość wysłana bez ujawniania numeru, wniosek o usunięcie danych złożony miesiąc później — nie mają nic wspólnego z konspiracją. Przesuwają jedynie suwak tam, gdzie prawo już go umieszcza: twoje poglądy należą do ciebie i nic nie zmusza cię, byś udostępniał je osobom trzecim, które o nie nie prosiły.
Reszta to kwestia nawyku. Podobnie jak zapinanie pasów, cyfrowa wstrzemięźliwość wydaje się uciążliwa trzy razy, a potem staje się niewidoczna.
