Wprowadzenie: opinia nie jest daną jak każda inna
Podpisałeś petycję online w jakiś wtorkowy wieczór, w trzech kliknięciach, bo udostępnił ją znajomy. Dołączyłeś do grupy dyskusyjnej rodziców zmobilizowanych przeciwko likwidacji klasy. Przekazałeś dziesięć euro organizacji zajmującej się ochroną środowiska. Poszedłeś na sobotni marsz, z transparentem w ręku, ulicą usianą kamerami.
Każdy z tych gestów jest zupełnie zwyczajny, zupełnie legalny i zupełnie możliwy do wyśledzenia. Zestawione razem rysują coś, co prawo europejskie traktuje ze szczególną surowością: twoje poglądy polityczne, przynależność związkową, przekonania filozoficzne lub religijne. Artykuł 9 RODO zalicza je do „szczególnych kategorii danych", na równi ze zdrowiem czy orientacją seksualną. Ich przetwarzanie jest co do zasady zabronione, z wyjątkiem przypadków wyczerpująco wyliczonych.
Problemem nie jest to, że zaangażowanie jest niebezpieczne. Problemem jest to, że infrastruktura, która je ułatwia — platformy petycyjne, sieci społecznościowe, komunikatory, zbiórki pieniędzy, listy mailingowe — nigdy nie została zaprojektowana z myślą o ochronie tego rodzaju informacji. A przestrzeń publiczna stała się przestrzenią nieprzerwanego rejestrowania.
Ten przewodnik nie każe ci milczeć. Wyjaśnia, gdzie znajdują się prawdziwe wycieki, na co prawo francuskie pozwala, a na co nie, oraz jakie konkretne działania zmniejszają twoją ekspozycję, nie wycofując cię z debaty.
Część 1 — Cztery kanały, przez które twoje zaangażowanie staje się daną
Kanał 1 — Platformy petycyjne i mobilizacyjne
Petycja online wymaga co najmniej nazwiska, imienia, kodu pocztowego i adresu e-mail. Często więcej: wieku, numeru telefonu, zgody na newsletter zaznaczonej z góry. Rezultatem jest imienna baza danych, która wiąże tożsamość z datowanym publicznym zajęciem stanowiska.
Trzy kwestie zasługują na uwagę:
- Widoczność. Wiele platform publicznie wyświetla nazwisko, imię i miejscowość osób podpisujących. Taka lista jest indeksowana przez wyszukiwarki i pozostaje dostępna wiele lat po zamknięciu petycji.
- Wtórne wykorzystanie. Regulaminy często uprawniają platformę do kontaktowania się z tobą w sprawie „innych podobnych spraw". Technicznie oznacza to, że bez twojej wiedzy tworzy się profil powinowactw politycznych.
- Hosting. Niektóre duże platformy są amerykańskie. Dane przechodzą poza Unię Europejską, z całą niepewnością prawną, na którą Trybunał Sprawiedliwości Unii Europejskiej wielokrotnie wskazywał.
Petycje oficjalne są wyjątkiem: te kierowane do Senatu czy Zgromadzenia Narodowego, podobnie jak konsultacje na platformie rządowej, podlegają określonym i opublikowanym zasadom przechowywania. Petycja europejska (europejska inicjatywa obywatelska) wymaga w niektórych państwach nawet numeru dokumentu tożsamości — ale w ścisłych ramach obowiązku usunięcia danych.
Kanał 2 — Filmowana przestrzeń publiczna
Manifestacja odbywa się, z definicji, na zewnątrz. We Francji miejska przestrzeń publiczna jest objęta trzema odrębnymi warstwami rejestracji:
| Rozwiązanie | Kto decyduje | Zwykły okres przechowywania |
|---|---|---|
| Monitoring miejski | Prefektura (zezwolenie) | w praktyce maksymalnie 30 dni |
| Kamery nasobne służb porządkowych | Odrębne ramy prawne | 6 miesięcy, chyba że toczy się postępowanie |
| Nagrania osób prywatnych i mediów | Nikt | Nieograniczony, w internecie |
CNIL regularnie kontroluje systemy monitoringu i przypomina, że cel musi być precyzyjny: urządzenie zainstalowane, by zapobiegać zniszczeniom, nie służy do identyfikowania uczestników zgromadzenia. Stosowanie rozpoznawania twarzy w czasie rzeczywistym w przestrzeni publicznej pozostaje zabronione w prawie francuskim poza bardzo wąskimi ramami wyjątkowymi, a europejskie rozporządzenie o sztucznej inteligencji, przyjęte w 2024 roku, ściśle reguluje jego użycie przez władze.
Pozostaje warstwa najbardziej niedoceniana: zdjęcia robione przez samych uczestników. Fotografia pochodu opublikowana w sieci społecznościowej, w wysokiej rozdzielczości, na której rozpoznawalnych jest czterdzieści twarzy, wymyka się wszelkiej kontroli. To dziś pierwsze źródło identyfikacji osób, które wcale nie chciały być zidentyfikowane.
Kanał 3 — Telefon, który masz przy sobie
Smartfon na manifestacji to identyfikator urządzenia mobilnego w komórce sieci, przypadkowe połączenia wifi i aplikacja do komunikacji, która synchronizuje kontakty. Operator przechowuje dane połączeń na warunkach określonych w kodeksie poczty i łączności elektronicznej, dostępne na podstawie wniosku organu sądowego.
Urządzenie zablokowane sześciocyfrowym kodem, a nie biometrią, to najprostszy i najskuteczniejszy środek, jeśli obawiasz się kontroli: francuskie orzecznictwo dotyczące obowiązku podania kodu odblokowującego stało się restrykcyjne, natomiast palec przyłożony siłą do czytnika nie rodzi żadnego z tych pytań.
Kanał 4 — Same organizacje i kolektywy
To kanał, o którym mówi się najmniej. Kolektyw aktywistyczny prowadzi listy: członków, wolontariuszy, darczyńców, uczestników spotkania, numerów w grupie na komunikatorze. Te pliki są często prowadzone we współdzielonym arkuszu kalkulacyjnym, bez polityki przechowywania, bez szyfrowania, czasem na prywatnym koncie wolontariusza.
Stowarzyszenie jest administratorem danych w rozumieniu RODO. Musi prowadzić rejestr, określać okresy przechowywania, zabezpieczać dostępy. CNIL publikuje przewodnik przeznaczony specjalnie dla stowarzyszeń; jest krótki i w pełni zrozumiały dla skarbnika-wolontariusza.
Część 2 — Co konkretnie mówi prawo francuskie
Poglądy polityczne są danymi wrażliwymi
Artykuł 9 ust. 1 RODO zakazuje przetwarzania danych „ujawniających poglądy polityczne, przekonania religijne lub światopoglądowe lub przynależność do związków zawodowych". Najistotniejszym tutaj wyjątkiem jest ust. 2 lit. d: fundacja, stowarzyszenie lub inny podmiot o celach niezarobkowych i o charakterze politycznym, światopoglądowym, religijnym lub związkowym może przetwarzać te dane wyłącznie w odniesieniu do swoich członków lub byłych członków, bez ujawniania ich osobom trzecim bez zgody.
W praktyce: partia może prowadzić kartotekę swoich członków. Nie może jej sprzedać, ani zestawiać z bazami komercyjnymi, ani wzbogacać przez zewnętrzne profilowanie. CNIL wielokrotnie precyzował zasady dotyczące komunikacji politycznej, zwłaszcza w okresie wyborczym.
Kartoteka przestępstw nie jest kartoteką manifestantów
Udział w zgłoszonej manifestacji nie wpisuje nikogo nigdzie. Wpis do rejestru przestępstw (TAJ) wymaga postępowania karnego. Zatrzymanie bez dalszych konsekwencji nie powinno zostawiać trwałego śladu: prawo do usunięcia danych istnieje, wykonuje się je przed prokuratorem Republiki, a w razie odmowy przed sędzią ds. wolności i aresztu. CNIL dysponuje również prawem dostępu pośredniego do kartotek policji i żandarmerii: pisemny wniosek wraz z kopią dokumentu tożsamości uruchamia weryfikację przez sędziego będącego członkiem Komisji.
Prawo dostępu pośredniego jest nieodpłatne i otwarte dla wszystkich. To jedyny legalny sposób, by dowiedzieć się, czy figurujesz w niektórych kartotekach o charakterze suwerennym. Licz się z kilkumiesięcznym oczekiwaniem.
Prawo do wizerunku na zgromadzeniu
Zasada jest znana, ale źle stosowana: osoba wyodrębniona i rozpoznawalna w tłumie zachowuje prawo do swojego wizerunku. Publikacja rozpoznawalnego zbliżenia bez zgody naraża na powództwo na podstawie artykułu 9 kodeksu cywilnego. Fotoreporterzy korzystają z marginesu związanego z informowaniem opinii publicznej — konta prywatne nie.
Część 3 — Działania, które naprawdę zmniejszają ekspozycję
Przed podpisaniem czegokolwiek
- Sprawdź, kto jest administratorem danych. Jasna informacja prawna, siedziba w Europie, dostępny inspektor ochrony danych: trzy pozytywne sygnały w dziesięć sekund.
- Systematycznie odznaczaj pola dotyczące dalszego wykorzystania. Zgoda musi być dobrowolna i konkretna; pole zaznaczone z góry nią nie jest, a CNIL to karze.
- Używaj adresu e-mail przeznaczonego wyłącznie do twojej działalności. Alias odrębny od skrzynki zawodowej i prywatnej oddziela wycieki. Jeśli platforma kiedyś zostanie naruszona, wyrwa pozostanie ograniczona.
- Podawaj numer telefonu tylko wtedy, gdy jest technicznie obowiązkowy. W przypadku petycji prawie nigdy nie jest.
Komunikacja wewnątrz kolektywu
Nawyk otwartej grupy w popularnym komunikatorze, z osiemdziesięcioma numerami widocznymi dla wszystkich, to najczęstszy słaby punkt. Kilka zasad:
- Wybieraj komunikator z szyfrowaniem end-to-end, którego model biznesowy nie opiera się na metadanych.
- Włączaj wiadomości znikające do kwestii logistycznych: wiadomość o miejscu zbiórki nie ma powodu przetrwać trzech lat.
- Ograniczaj widoczność numerów: wiele aplikacji oferuje identyfikatory lub nazwy użytkownika, które zwalniają z udostępniania swojego numeru.
- Do jednorazowego powiadomienia kontaktu, który nie powinien znać twojego numeru, usługa anonimowego wysyłania SMS pozwala przekazać informację bez ujawniania numeru — do użycia w dobrej wierze, nigdy w celu nękania czy grożenia, co pozostaje karalne.
Kolektywy operujące listami zyskają, używając współdzielonego menedżera haseł zamiast pliku tekstowego krążącego mailem, a także przechowując kopie zapasowe na sprzętowo szyfrowanym pendrive'ie trzymanym poza lokalem organizacji. Skarbnikom i sekretarzom praktyczny przewodnik po RODO dla stowarzyszeń pozwala uniknąć wymyślania rejestru czynności przetwarzania od zera.
W dniu zgromadzenia
- Zmniejsz powierzchnię ataku telefonu: kod sześciocyfrowy lub dłuższy, wyłączona biometria, ukryte powiadomienia na ekranie blokady, wylogowanie z wrażliwych aplikacji.
- Wyłącz to, co niepotrzebne: wyłączone wifi i Bluetooth ograniczają sygnały nieustannie wysyłane do otaczających czujników.
- Zabezpiecz zdjęcia przed publikacją: rozmycie twarzy osób trzecich jest dziś możliwe w dwóch ruchach na większości telefonów, a metadane EXIF (miejsce, godzina, model urządzenia) można usunąć przed udostępnieniem.
- Pomyśl o przedmiotach fizycznych: kompaktowy powerbank oszczędza konieczności podłączania się do nieznanego publicznego punktu ładowania, a etui blokujące sygnał dla smartfona pozostaje jedyną materialną gwarancją, że urządzenie nie emituje już absolutnie nic.
Dedykowana, niepodłączona do sieci kamera sportowa lub kompaktowy aparat fotograficzny może również zastąpić telefon przy dokumentowaniu wydarzenia: zdjęcia pozostają offline, dopóki sam nie zdecydujesz o ich publikacji, i żadna chmura nie synchronizuje ich automatycznie.
Po fakcie: korzystanie ze swoich praw
Trzy proste wnioski, do wysłania e-mailem lub listem polecony, z powołaniem się na RODO:
| Wniosek | Podstawa | Termin odpowiedzi |
|---|---|---|
| Dostęp do moich danych | Artykuł 15 | 1 miesiąc |
| Usunięcie danych | Artykuł 17 | 1 miesiąc |
| Sprzeciw wobec profilowania i marketingu | Artykuł 21 | 1 miesiąc |
W razie braku odpowiedzi złożenie skargi online do CNIL zajmuje około kwadransa. Wyspecjalizowane organizacje — La Quadrature du Net, Ligue des droits de l'Homme, Amnesty International France — regularnie publikują analizy i przydatne wzory pism.
Część 4 — Znalezienie właściwego poziomu ostrożności
Absolutne bezpieczeństwo nie istnieje i nie jest celem. Właściwy odruch to skalowanie wysiłku do realnego ryzyka, które nie jest takie samo dla rodzica podpisującego petycję w sprawie lokalnej, dla działacza związkowego w sporze zbiorowym, czy dla osoby zaangażowanej w temat grożący represjami zawodowymi lub rodzinnymi.
| Profil | Główne ryzyko | Priorytety |
|---|---|---|
| Okazjonalny podpisujący | Marketing, odsprzedaż list | Alias e-mail, odznaczone pola |
| Regularny wolontariusz organizacji | Wyciek bazy członków | Higiena haseł, rejestr RODO |
| Aktywny członek kolektywu | Metadane, otwarte grupy | Szyfrowany komunikator, wiadomości znikające |
| Osoba narażona (sygnalista, konflikt) | Identyfikacja, represje | Całkowite rozdzielenie tożsamości, porada prawna |
Dla sygnalistów francuskie ramy wprowadzone ustawą z 21 marca 2022 roku dają realną ochronę: Défenseur des droits jest organem ukierunkowującym i publikuje dedykowany przewodnik. Przystąpienie do procedury zgłoszenia bez jego przeczytania to częsty błąd.
Kilka poważnych lektur pomaga nabrać dystansu, nie wpadając w paranoję: książka o ochronie prywatności cyfrowej napisana przez prawnika lub badacza jest warta dziesięciu sprzecznych poradników znalezionych w internecie.
Podsumowanie: działalność obywatelska pozostaje prawem, nie przyznaniem się do winy
Wolność manifestowania, zrzeszania się, podpisywania i przekazywania darowizn jest chroniona przez Konstytucję i przez Europejską Konwencję Praw Człowieka. Nic z powyższego nie powinno nikogo odstraszać od jej wykonywania.
Ale korzystanie z prawa ze świadomością śladów, które zostawiamy, to nie nieufność: to warunek, by zaangażowanie pozostało wolne. Opinia wyrażona w przestrzeni, w której wiadomo, kto co rejestruje i na jak długo, jest opinią wyrażoną naprawdę swobodnie.
Trzy rzeczy do zapamiętania: adres e-mail przeznaczony wyłącznie do twojej działalności, telefon blokowany kodem, a nie palcem, oraz systematycznie zadawane pytanie „kto przechowuje tę listę i do kiedy?" skierowane do kolektywu, do którego przystępujesz. Reszta buduje się z czasem.
