Wstęp: telefon, który dzwoni w szufladzie
Trzy tygodnie po pogrzebie skrzynka mailowa Twojego ojca wciąż odbiera newslettery o majsterkowaniu. Jego abonament na platformie streamingowej odnawia się automatycznie. Portal randkowy przesyła mu propozycje profili. A na Facebooku algorytm podpowiada jego dawnym współpracownikom, żeby złożyli mu życzenia urodzinowe.
Nikt nie zrobił nic złośliwego. Po prostu nic nie zostało przewidziane. A platformy same z siebie nie mają żadnego powodu, by przestać.
Śmierć nie usuwa danych: czyni je osieroconymi. Nadal istnieją, są przechowywane, czasem wykorzystywane, a przede wszystkim stają się dostępne dla osób, które nigdy nie zobaczyłyby ich za Twojego życia — małżonka, dziecka, notariusza, czasem pracodawcy, czasem nieznajomego, który kupuje źle wyczyszczony komputer.
To pytanie nie jest makabryczne, tylko praktyczne. Poświęcasz czas, by chronić swoją prywatność przed firmami i urzędami. Szkoda by było, gdyby cała ta praca runęła w dniu, w którym nie będziesz już mógł o niczym decydować.
Ten przewodnik wyjaśnia, co prawo francuskie już przewiduje, na co godzą się platformy i jak zorganizować to wszystko w jeden wieczór, bez prawnika.
Co mówi prawo francuskie (a mówi sporo)
RODO kończy się wraz ze śmiercią
Punkt pierwszy, wbrew intuicji: RODO chroni wyłącznie żyjących. Jego motyw 27 wyraźnie wskazuje, że nie ma ono zastosowania do danych osób zmarłych, pozostawiając państwom członkowskim swobodę uregulowania tej kwestii. Francja z niej skorzystała, i to całkiem udanie.
Artykuł 85 ustawy Informatique et Libertés
To kluczowy element. Wywodzący się z ustawy o cyfrowej republice z 7 października 2016 roku, dziś jest skodyfikowany w artykule 85 ustawy Informatique et Libertés. Ustanawia prostą zasadę:
Każda osoba może określić dyspozycje dotyczące przechowywania, usunięcia i przekazywania swoich danych osobowych po śmierci.
Konkretnie możesz z góry zdecydować:
- że dane konto zostanie usunięte;
- że określone dane zostaną zachowane i przekazane wskazanej osobie;
- że inne nie zostaną nigdy udostępnione, także Twoim spadkobiercom.
CNIL, która dokumentuje ten mechanizm na swojej stronie pod hasłem „cyfrowa śmierć", rozróżnia dwie formy dyspozycji:
| Rodzaj | Zakres | Gdzie je złożyć |
|---|---|---|
| Dyspozycje ogólne | Całość Twoich danych, we wszystkich serwisach | U certyfikowanego cyfrowego podmiotu zaufania |
| Dyspozycje szczegółowe | Konkretny serwis (komunikator, portal społecznościowy) | U samego serwisu, który ma obowiązek je przyjąć |
Dyspozycje szczegółowe mają pierwszeństwo przed ogólnymi w zakresie danego serwisu. Można je w każdej chwili zmienić lub odwołać, a serwis nie może narzucić Ci wyrażenia na nie zgody jako warunku korzystania z usługi.
W braku dyspozycji
Jeśli niczego nie przewidziałeś, Twoi spadkobiercy mogą wykonywać pewne prawa: uzyskać zamknięcie kont, sprzeciwić się przetwarzaniu danych lub powołać się na elementy niezbędne do przeprowadzenia postępowania spadkowego. Mogą też uzyskać dostęp do danych „związanych z pamięcią o zmarłym".
Innymi słowy: bez dyspozycji to Twoi bliscy decydują. Czasem to dokładnie to, czego chciałeś. Czasem to katastrofa.
Czy tajemnica korespondencji przetrwa śmierć?
Kwestia delikatna i regularnie podnoszona przed sądami. E-maile, SMS-y i wiadomości prywatne objęte są tajemnicą korespondencji. Operatorzy i dostawcy komunikatorów zasadniczo odmawiają spadkobiercom dostępu do treści wiadomości i ograniczają się do zamknięcia konta. To niezmienne stanowisko największych graczy, potwierdzone w kilku sporach europejskich.
Nie licz więc na to, że Twoi spadkobiercy „naturalnie" odzyskają Twoją korespondencję. I odwrotnie: nie licz na tę tajemnicę, by chroniła to, co znajduje się na odblokowanym urządzeniu leżącym na szafce nocnej. Prawo chroni kanały przesyłu, a nie ekrany, które pozostały włączone.
Zmapuj to, co po sobie zostawiasz
Zanim zaczniesz organizować, trzeba zinwentaryzować. Większość ludzi drastycznie niedocenia swój cyfrowy ślad.
Cztery warstwy cyfrowego dziedzictwa
| Warstwa | Przykłady | Główne ryzyko |
|---|---|---|
| Aktywne konta | Poczta, media społecznościowe, bankowość internetowa, abonamenty | Trwające obciążenia, kradzież tożsamości |
| Przechowywane treści | Zdjęcia, dokumenty, notatki, historie rozmów | Niechciane odkrycia dla bliskich |
| Urządzenia fizyczne | Telefon, komputer, dyski twarde, router, pendrive'y | Pełny dostęp, bez filtra i selekcji |
| Ślady u podmiotów trzecich | Bazy klientów, karty lojalnościowe, ubezpieczyciele, brokerzy danych | Oferty kierowane do rodziny, odsprzedaż danych |
Zrób listę. Najlepiej na papierze, a nie w pliku nazwanym „hasła.docx" na pulpicie.
Zwykły notes w twardej oprawie w zupełności wystarczy do sporządzenia inwentarza — pod warunkiem, że nie zawiera żadnego hasła zapisanego otwartym tekstem, a jedynie listę serwisów i wskazówkę dla każdego z nich („zamknąć", „przekazać X", „nigdy nie otwierać").
Martwe pole: urządzenia
Myślimy o kontach, zapominamy o sprzęcie. A odziedziczony i odsprzedany bez pełnego resetu telefon, stary dysk twardy oddany do punktu recyklingu, laptop powierzony kuzynowi, „który będzie umiał go wyczyścić" — to trzy najczęstsze scenariusze wycieku po śmierci.
W przypadku nośników, o których wiesz, że są wrażliwe, i których nie chcesz już widzieć w obiegu, jedyną naprawdę niezawodną metodą przy dysku mechanicznym pozostaje fizyczne zniszczenie; niszczarka do dokumentów obsługująca karty i płyty CD załatwia sprawę nośników optycznych i kart chipowych. W przypadku dysków SSD i telefonów wystarczy pełne szyfrowanie włączone jeszcze za życia: bez klucza zawartość jest wyłącznie szumem.
Narzędzia, które platformy już udostępniają
Dobra wiadomość: kilka dużych serwisów wdrożyło takie mechanizmy, czasem jeszcze przed francuską ustawą.
Menedżer nieaktywnego konta
Niektóre ekosystemy oferują mechanizm bezczynności: jeśli nie zalogujesz się przez ustalony przez Ciebie okres (3, 6, 12 lub 18 miesięcy), serwis powiadamia wskazane kontakty, ewentualnie przekazuje im wybrane dane, a następnie usuwa konto. W praktyce jest to najskuteczniejsze istniejące narzędzie cyfrowej sukcesji: nie wymaga aktu zgonu, żadnej procedury ani żadnych działań ze strony bliskich.
Uwaga: uruchamia się na podstawie braku aktywności, a nie śmierci. Długa hospitalizacja, przedłużona podróż, zmiana głównego adresu e-mail mogą aktywować go omyłkowo. Wybierz długi okres i sprawdź, czy adres przypominający jest aktywny.
Kontakt spadkowy w mediach społecznościowych
Duże portale społecznościowe oferują dwie opcje: przekształcenie profilu w konto pamiątkowe (zamrożone, bez możliwości logowania, z wyraźną adnotacją) albo trwałe usunięcie. Możesz z góry wyznaczyć osobę uprawnioną do przeprowadzenia tej zmiany.
Konto pamiątkowe ma swoją zaletę: blokuje automatyczne przypomnienia o urodzinach i propozycje znajomych, które są głównym źródłem bólu dla otoczenia. Usunięcie ma z kolei większą wartość z punktu widzenia prywatności: nie ma już czego kompromitować podczas przyszłego wycieku danych.
Platformy, które niczego nie przewidują
W rzeczywistości większość serwisów. Fora, sklepy internetowe, aplikacje transportowe, portale ogłoszeniowe, serwisy zdrowotne online. Wobec nich jedna strategia: nie zostawiaj tam uśpionego konta. Konto, z którego już nie korzystasz, to konto do zamknięcia teraz, a nie do przekazania w spadku.
Organizacja: metoda na jeden wieczór
Krok 1 — Przejrzyj aktywne konta
Otwórz swojego menedżera haseł (albo skrzynkę mailową, wyszukując „witamy", „potwierdź rejestrację", „Twoje konto"). Podziel każdy serwis na trzy stosy:
- Do zamknięcia od razu: wszystko, z czego już nie korzystasz.
- Do przekazania: to, co ma wartość dla bliskich (wspólne abonamenty, zdjęcia rodzinne, dokumenty urzędowe).
- Do usunięcia po śmierci: cała reszta, domyślnie.
To porządkowanie nie jest ćwiczeniem z końca życia: natychmiast zmniejsza Twoją powierzchnię narażenia na wycieki danych, tu i teraz.
Krok 2 — Centralizuj dostępy, a nie sekrety
To sedno problemu. Twoi spadkobiercy muszą mieć gdzie wejść, by wykonać Twoją wolę, ale nie oznacza to, że masz za życia zostawiać swoje hasła na wierzchu.
Standardowe rozwiązanie: menedżer haseł z funkcją dostępu awaryjnego. Zasada jest elegancka: wyznaczony kontakt może poprosić o dostęp; jeśli nie odmówisz w określonym przez Ciebie terminie (często 7 do 30 dni), otrzymuje dane logowania. Żyjąc, odmawiasz jednym kliknięciem. Po śmierci termin po prostu upływa.
Dla hasła głównego — jedynego, które nigdy nie powinno być przechowywane cyfrowo — stary nośnik wciąż się sprawdza: kartka, zapieczętowana koperta i mały sejf na szyfr do dokumentów w szafie albo skrytka bankowa, jeśli wielkość majątku to uzasadnia. Niektórzy wolą stalową płytkę z grawerowaną kopią zapasową, pierwotnie projektowaną do fraz odzyskiwania portfeli kryptowalutowych: odporna na ogień i wodę, jest rozsądnym nośnikiem dla informacji, która ma przetrwać dwadzieścia lat.
Krok 3 — Sporządź dyspozycje
Żaden przepis nie narzuca ciężkiego formalizmu. Dokument opatrzony datą i podpisem, wyraźnie powołujący się na artykuł 85 ustawy Informatique et Libertés, wystarczy, by wyrazić Twoją wolę. Wskaż:
- Tożsamość osoby odpowiedzialnej za ich wykonanie (wraz z danymi kontaktowymi).
- Listę objętych serwisów i wskazówkę dla każdego z nich.
- To, co pod żadnym pozorem nie może zostać ujawnione, nawet rodzinie.
- Datę i Twój podpis.
Złóż jeden egzemplarz u notariusza, jeśli go masz, a drugi razem z ważnymi dokumentami. Pamiętaj, by przeczytać go ponownie co dwa lata: połowa wymienionych serwisów zmieni nazwę albo zniknie.
Krok 4 — Uprzedź wyznaczoną osobę
Najczęściej pomijany punkt. Doskonała dyspozycja, o której istnieniu nikt nie wie, jest bezużyteczna. Rozmowa jest krótka: „W niebieskim segregatorze jest dokument. Jeśli umrę, przeczytaj go, zanim dotkniesz mojego komputera".
To jedno zdanie chroni Twoją prywatność skuteczniej niż jakiekolwiek ustawienie.
Sytuacja odwrotna: to Ty zostajesz
Dziedziczysz telefon, skrzynkę mailową, konto. Kilka wskazówek.
O co możesz wystąpić
- O zamknięcie kont w każdym serwisie, po przedstawieniu aktu zgonu i dokumentu potwierdzającego status spadkobiercy.
- O usunięcie danych z baz przedsiębiorstw, powołując się na artykuł 85.
- O zaprzestanie marketingu bezpośredniego kierowanego do zmarłego: podmioty muszą go wstrzymać pod rygorem skargi do CNIL.
- O wypisanie z baz marketingowych, zwłaszcza u brokerów danych i na listach handlowych.
Czego nie uzyskasz łatwo
Treści prywatnej korespondencji. Operatorzy i dostawcy komunikatorów się temu sprzeciwiają, a sądy najczęściej przyznają im rację. Nie ma sensu nalegać listownie: droga jest sądowa, długa i rzadko skuteczna.
Co powinieneś zrobić, nawet jeśli nie musisz
Wyłączyć. Wielu spadkobierców latami utrzymuje aktywną skrzynkę mailową „na wszelki wypadek", czasem używając hasła zmarłego w innych serwisach. To konto bez nadzoru, ze starymi danymi logowania, często obecne w kilku publicznych wyciekach danych. To otwarte drzwi do Twojej własnej rodziny.
Zanim odsprzedasz lub oddasz urządzenie, wykonaj pełną procedurę: przywrócenie ustawień fabrycznych, wylogowanie powiązanych kont, wyjęcie karty SIM i kart pamięci. Do zewnętrznych dysków twardych wygrzebanych z kartonu kieszeń/adapter na dysk twardy pozwoli je odczytać, a następnie porządnie wyczyścić przed pozbyciem się ich.
Temat, o którym nigdy się nie mówi: to, czego nie chcesz, by ktoś znalazł
Powiedzmy wprost, bo to prawdziwy powód, dla którego ten przewodnik istnieje.
Prawie każdy ma gdzieś coś, co nie było przeznaczone dla matki, dzieci czy współmałżonka. Wiadomości z byłą osobą. Niespokojne wyszukiwanie objawów choroby. Konto na forum politycznym. Sprawy urzędowe załatwiane w tajemnicy. Konfliktową korespondencję zawodową. Nic nielegalnego, nic wstydliwego — po prostu prywatnego, w najściślejszym sensie.
Za Twojego życia ten podział trzyma się dzięki kodowi PIN i przyzwyczajeniu. Potem nie trzyma się już niczym.
Trzy zasady zdrowego rozsądku:
Porządki robi się teraz. To, co usuniesz dzisiaj, nie zostanie przeczytane jutro. Żaden mechanizm prawny nie działa lepiej niż faktyczne usunięcie.
Nie przechowuj tego, czego nie chcesz przekazać. Naprawdę wrażliwe rozmowy warto prowadzić kanałami ulotnymi lub nieimiennymi — komunikatorem z automatycznym kasowaniem, wysyłką anonimowego SMS-a wtedy, gdy chodzi o jednorazową wiadomość, która nie musi figurować w żadnej historii.
Rozdzielaj pojemniki. Jedno konto do spraw urzędowych i rodzinnych, drugie do tego, co dotyczy wyłącznie Ciebie. Pierwsze można przekazać bez szkody, drugie jest w Twoich dyspozycjach wyraźnie oznaczone jako „do usunięcia".
Podsumowanie: lista kontrolna
| Działanie | Czas | Priorytet |
|---|---|---|
| Zinwentaryzować aktywne konta | 45 min | ●●● |
| Zamknąć uśpione konta | 1 godz. | ●●● |
| Włączyć szyfrowanie telefonu i komputera | 15 min | ●●● |
| Skonfigurować dostęp awaryjny w menedżerze haseł | 20 min | ●●● |
| Włączyć menedżera nieaktywnego konta tam, gdzie istnieje | 10 min | ●● |
| Wyznaczyć kontakt spadkowy w mediach społecznościowych | 10 min | ●● |
| Sporządzić dyspozycje z artykułu 85, z datą i podpisem | 30 min | ●●● |
| Fizycznie zabezpieczyć hasło główne | 15 min | ●●● |
| Uprzedzić wyznaczoną osobę | 5 min | ●●● |
| Przejrzeć i zaktualizować | co 2 lata | ●● |
Aby pogłębić temat
- CNIL — karta „Cyfrowa śmierć: czy można żądać usunięcia informacji o osobie zmarłej?" oraz strona poświęcona dyspozycjom pośmiertnym.
- Ustawa nr 78-17 z 6 stycznia 1978 roku ze zmianami, artykuł 85 (Légifrance).
- Ustawa nr 2016-1321 z 7 października 2016 roku o cyfrowej republice.
- RODO, motyw 27, o wyłączeniu osób zmarłych z zakresu stosowania.
- Service-Public.fr — dział „Zgon" z listą instytucji do powiadomienia.
Zakończenie: decydować, póki jeszcze można
Uporządkowanie cyfrowej spuścizny nie jest ponurym ćwiczeniem. To ostatni logiczny etap działań na rzecz ochrony prywatności: po nauczeniu się, jak ograniczać to, co firmy, urzędy i bliscy o Tobie wiedzą, pozostaje zdecydować, co będą wiedzieć wtedy, gdy nie będzie Cię już, by o tym rozstrzygać.
Prawo francuskie daje Ci narzędzie rzadkie w Europie: prawo do napisania własnych reguł, serwis po serwisie, i nadania im skuteczności wobec innych. Większość ludzi nigdy z niego nie korzysta, często po prostu z niewiedzy.
Jeden wieczór. Notes, koperta, kilka ustawień. I pewność, że to, co naprawdę należało do Ciebie, nie skończy w szufladzie, włączone, do dyspozycji pierwszego ciekawskiego.
