Wprowadzenie: teczka, o którą nikt nie pomyśli zapytać
Martwimy się o wyciąg bankowy, o dokumentację medyczną, o kamery w budynku. Prawie nikt nie myśli o swojej karcie bibliotecznej.
A jednak weźcie pięć lat historii wypożyczeń i otrzymacie portret o niepokojącej precyzji. Rozwód bez ruiny finansowej, wypożyczone w marcu. Trzy pozycje o alkoholizmie w kwietniu. Poradnik o autyzmie u dzieci we wrześniu, w roku, w którym twój syn szedł do pierwszej klasy. Podręcznik prawa pracy o zwolnieniach, dwa miesiące przed twoim odejściem z firmy. Esej o konwersji religijnej. Książka o żałobie po utracie dziecka w okresie okołoporodowym. Kurs języka arabskiego. Komiks, którego nie odważyłeś się kupić w księgarni z lęku, że spotkasz przy kasie kolegę z pracy.
Historia wypożyczeń nie mówi, kim jesteś. Mówi, co próbowałeś zrozumieć — a to jest znacznie bardziej intymne. Bibliotekarze wiedzą o tym od dawna: poufność wypożyczeń to jeden z deontologicznych filarów zawodu, zapisany zarówno w Charte des bibliothèques Conseil supérieur des bibliothèques, jak i w kodeksie etyki Association des bibliothécaires de France (ABF).
Ale między zasadą a rzeczywistością techniczną rozciąga się przepaść. Biblioteczne systemy informatyczne (SIGB) domyślnie przechowują znacznie więcej, niż to konieczne. Platformy wypożyczeń cyfrowych to usługi prywatne, z własną polityką. Darmowe wifi w mediatece jest punktem zbierania danych. A samoobsługowe książkomaty zastępują dyskretnego bibliotekarza gadatliwą bazą danych.
Ten przewodnik robi inwentarz tego, co naprawdę zostaje zapisane, kiedy czytasz, wyjaśnia, czego RODO wymaga w kwestii okresu przechowywania danych, a następnie proponuje konkretne działania, by nadal czytać wszystko — także to, co wywołuje w tobie dyskomfort — bez tworzenia o sobie teczki.
Część 1 — Inwentarz: co zapisuje karta biblioteczna
Dokumentacja zapisu
Zapis do biblioteki miejskiej lub międzygminnej zwykle wymaga:
- pełnych danych osobowych (nazwisko, imiona, data urodzenia);
- adresu zamieszkania, wraz z potwierdzeniem adresu;
- numeru telefonu i adresu e-mail;
- czasem zawodu lub kategorii społeczno-zawodowej, „do statystyk";
- w przypadku osób niepełnoletnich — danych opiekuna prawnego i jego zgody;
- w przypadku zniżek — dokumentu potwierdzającego status (student, osoba bezrobotna, beneficjent zasiłku socjalnego, wskaźnik dochodu na członka rodziny).
Ten ostatni punkt zasługuje na uwagę: taryfa socjalna to wskaźnik sytuacji finansowej wpisany do twojej karty czytelnika. Krąży między wydziałami urzędu miasta, gdy zapis jest powiązany z jednym portalem usług miejskich (stołówka, zajęcia pozalekcyjne, basen, szkoła muzyczna, biblioteka).
Historia transakcji
Każde wypożyczenie, zwrot, przedłużenie i rezerwacja tworzy wpis w systemie: identyfikator czytelnika, identyfikator egzemplarza, znacznik czasu, placówka wypożyczenia. Technicznie ten wpis musi istnieć wyłącznie na czas wypożyczenia, plus rozsądny okres na obsługę opóźnień i sporów.
W praktyce współistnieją trzy sytuacje:
| Konfiguracja | Co jest przechowywane | Ryzyko |
|---|---|---|
| Anonimizacja po zwrocie (dobra praktyka) | Zagregowane statystyki bez powiązania z czytelnikiem | Minimalne |
| Historia przechowywana „dla wygody czytelnika" | Imienna lista wszystkiego, co przeczytałeś | Wysokie |
| Historia włączana opcjonalnie | Domyślnie nic, wszystko jeśli zaznaczysz pole | Zależy od ciebie |
Wiele sieci bibliotecznych oferuje dziś konto osobiste z zakładką „moje przeczytane książki" i rekomendacjami w komplecie. To wygodne. To także spis twoich lektur, przechowywany w oprogramowaniu, nad którym twoja gmina nie zawsze ma kontrolę, kopiowany, replikowany i często przeżywający twoje wypisanie się z biblioteki.
Kary, zaległości i incydenty
Opóźnienia, zagubione dokumenty i imienne monity tworzą równoległą historię. W niektórych gminach nieuregulowane zaległości trafiają do działu windykacji, a nawet do skarbówki, co wyprowadza informację poza obszar biblioteki. Książka zgubiona w 2019 roku może więc pozostawić ślad księgowy z jej tytułem.
Monitoring wideo i kontrola dostępu
Duże mediateki wyposażone są w kamery (hole, książkomaty, strefy pracy), a czasem w bramki antykradzieżowe RFID rejestrujące przejścia. W bibliotekach uniwersyteckich dochodzą do tego legitymacje studenckie, które śledzą wejścia i wyjścia, rezerwacje sal do pracy grupowej i korzystanie z drukarek.
Część 2 — Martwe punkty: cyfra, wifi i platformy zewnętrzne
Wypożyczenie cyfrowe nie jest anonimowe
Wypożyczyć książkę papierową to przekazać z rąk do rąk przedmiot. Wypożyczyć e-booka to otrzymać plik zablokowany systemem zarządzania prawami cyfrowymi (DRM), który często wymaga konta u podmiotu trzeciego.
Konkretnie: biblioteczne wypożyczenie cyfrowe (PNB) i platformy streamingu kulturalnego współpracujące z mediatekami angażują kilku aktorów: bibliotekę, agregatora, wydawcę, dostawcę DRM, czasem producenta twojego czytnika. Każdy z nich może znać część równania.
Co może być zapisane po stronie platformy:
- tytuł wypożyczony i data;
- urządzenie i używana aplikacja do czytania;
- adres IP pobrania;
- w niektórych czytnikach postęp lektury: przeczytane strony, czas spędzony, zaznaczone fragmenty, moment, w którym porzuciłeś książkę.
To punkt najczęściej pomijany. Książka papierowa nie wie, że odłożyłeś ją na stronie 40. E-book wie — i może o tym donieść.
Praktyczna zasada: papier to najbardziej poufny format, jaki istnieje. Nie łączy się z niczym, nie aktualizuje się, nikomu nic nie raportuje. W przypadku wrażliwych tematów to właściwy wybór.
Jeśli dużo czytasz cyfrowo, wybierz czytnik zdolny wyświetlać pliki wgrane lokalnie i wyłączaj synchronizację, gdy nie jest potrzebna. Czytnik na atramencie elektronicznym używany offline, zasilany własnymi plikami, nikomu nic nie opowiada. Lampka do czytania na klips sprawia zresztą, że papier staje się równie wygodny jak podświetlany ekran, którego chcieliśmy uniknąć.
Wifi w mediatece
Publiczne wifi w bibliotece to usługa dostępu do internetu. Z tego tytułu operator — tutaj gmina lub jej wykonawca — podlega obowiązkom przechowywania danych o połączeniach. W zależności od instalacji dochodzą do tego:
- portal przechwytujący, który wymaga adresu e-mail, numeru telefonu (z kodem SMS) lub danych karty bibliotecznej;
- logi łączące twój adres MAC z godzinami obecności;
- czasem zliczanie odwiedzających przez wykrywanie sygnałów wifi telefonów, nawet niepodłączonych.
Innymi słowy: sesja wyszukiwania ze stanowiska publicznego lub przez wifi mediateki może powiązać twoją tożsamość czytelnika z twoją aktywnością w sieci. Pamiętaj o wyłączaniu wifi i Bluetootha, gdy ich nie używasz, oraz o włączeniu losowania adresu MAC, dostępnego w nowszych systemach mobilnych.
Komputery w otwartym dostępie
Komputery publiczne są zwykle resetowane po każdej sesji, ale nie zawsze. Przed odejściem sprawdź trzy rzeczy: czy sesja została faktycznie zamknięta, czy historia i pobrane pliki zostały wyczyszczone i czy w obudowie nie został zapomniany pendrive. W przypadku dokumentów, które nosisz ze sobą, pendrive z szyfrowaniem sprzętowym sprawia, że zapomnienie nie zamienia się w wyciek.
Część 3 — Co mówi prawo
RODO nakazuje minimalizację, nie wygodę
Biblioteka publiczna przetwarza twoje dane w ramach zadania realizowanego w interesie publicznym. Musi przestrzegać zasad RODO oraz francuskiej ustawy o informatyce i wolnościach z 6 stycznia 1978 roku:
- minimalizacja: zbierać tylko to, co niezbędne do wypożyczenia. Zawód „do statystyk" nie jest niezbędny, jeśli wystarczają dane zagregowane;
- ograniczenie przechowywania: imienna historia wypożyczeń nie jest przeznaczona do przechowywania w nieskończoność. CNIL w swoich zaleceniach dotyczących usług kulturalnych samorządów zachęca do szybkiej anonimizacji transakcji po zwróceniu dokumentu;
- informacja: przy zapisie musisz wiedzieć, kto jest administratorem danych, jakie dane są zbierane, na jak długo i jak realizować swoje prawa;
- prawo dostępu, sprostowania, usunięcia i sprzeciwu: możesz zażądać kopii swojej karty czytelnika i usunięcia historii.
Każdy samorząd wyznacza inspektora ochrony danych (DPO), którego dane kontaktowe zwykle widnieją na stronie urzędu miasta lub sieci bibliotek publicznych. To właśnie do niego należy pisać.
Poufność lektur i żądania z zewnątrz
Francuscy bibliotekarze od dawna bronią zasady, według której wypożyczenia użytkownika nie powinny być ujawniane nikomu — ani rodzinie, ani pracodawcy, ani ciekawskiemu radnemu. W praktyce zawodowej jedynie prawidłowo wydany nakaz sądowy może zmusić do przekazania informacji — a i wtedy musi istnieć coś do przekazania.
Stąd oczywisty, a jednak rzadko wyciągany wniosek: najlepszą ochroną przed żądaniem danych jest brak danych. Biblioteka, która anonimizuje transakcje po zwrocie, nie ma nic do wydania, nikomu, nigdy.
Przypadek osób niepełnoletnich
Dostęp rodziców do historii lektur dziecka to temat delikatny. W przypadku małego czytelnika kontrola rodzicielska jest uzasadniona i praktyczna. Ale dla szesnastolatka, który wypożycza książkę o orientacji seksualnej, zaburzeniach odżywiania czy kontracepcji, historia widoczna z konta rodzica może działać odstraszająco — i jest to realny problem zdrowia publicznego. Kilka sieci bibliotecznych oferuje już niezależne karty indywidualne od poziomu gimnazjum, właśnie z tego powodu. Warto o to zapytać.
Część 4 — Dziesięć konkretnych działań
-
Poproś o wyłączenie historii. Przy zapisie lub mailem do DPO: „chcę, aby moja historia wypożyczeń nie była przechowywana po zwrocie dokumentów". Taka prośba jest łatwa do obsłużenia, często na poziomie konta czytelnika.
-
Przeczytaj klauzulę informacyjną. Prawie zawsze istnieje, na końcu regulaminu lub formularza zapisu. Podaje rzeczywiste okresy przechowywania.
-
Ogranicz to, co podajesz przy zapisie. Zawód, dochody, drugi numer telefonu: zapytaj, czy pole jest obowiązkowe. Jeśli nie warunkuje ani taryfy, ani wypożyczenia, zwykle nie jest.
-
Rozdziel kanały. Jeśli dużo korzystasz z usług online sieci (rezerwacje, powiadomienia, newslettery), osobny adres e-mail przeznaczony na rozrywkę kulturalną pozwoli uniknąć powiązania twoich lektur z tożsamością zawodową.
-
Przy wrażliwych tematach wybieraj papier. Zdrowie, prawo rodzinne, religia, seksualność, uzależnienia, postępowania prawne: książka fizyczna nie mierzy twojej lektury. Dyskretna zakładka pozwala zresztą uniknąć zostawienia między stronami imiennego paragonu, co zdarza się częściej, niż się sądzi.
-
Korzystaj z wypożyczeń międzybibliotecznych oszczędnie. Taki wniosek tworzy ślad w dwóch placówkach, z tytułem podanym otwarcie i twoim nazwiskiem, i często przechodzi przez e-mail.
-
Wrażliwe poszukiwania prowadź gdzie indziej. Przeszukiwanie katalogu z zalogowanego konta czytelnika wiąże zapytanie z twoją kartoteką. Wiele katalogów można przeglądać bez logowania: korzystaj z nich tak, a potem po prostu idź po książkę na półkę.
-
Na publicznym wifi zmniejsz powierzchnię narażenia. Sesja przeglądarki w trybie prywatnym, wyłączone aktualizacje i wifi odcięte przy wyjściu. Na stanowiskach publicznych — żadnych ważnych kont osobistych.
-
Kupuj to, czego nie chcesz wypożyczać. Książka z drugiej ręki opłacona gotówką pozostaje najbardziej dyskretną lekturą, jaka istnieje. Regał na książki w domu kosztuje mniej niż spokój, który zapewnia.
-
Skorzystaj raz ze swoich praw, żeby zobaczyć. Wniosek o dostęp skierowany do DPO sieci powie ci dokładnie, co jest o tobie przechowywane. To bezpłatne, termin odpowiedzi to miesiąc, a wynik często bywa pouczający.
Część 5 — Wzór pisma do inspektora ochrony danych
Temat: realizacja moich praw — karta czytelnika nr [numer karty]
Szanowni Państwo,
Na podstawie artykułów 15, 17 i 21 rozporządzenia (UE) 2016/679 zwracam się z wnioskiem o:
- kopię danych osobowych przechowywanych na mój temat jako użytkownika sieci bibliotek publicznych, w tym historii moich transakcji wypożyczeń, rezerwacji, kar oraz danych pochodzących z korzystania z wifi i stanowisk komputerowych;
- wskazanie okresów przechowywania stosowanych do każdej z tych kategorii;
- usunięcie imiennej historii moich dotychczasowych wypożyczeń, ponieważ wszystkie objęte nią dokumenty zostały zwrócone;
- zarejestrowanie mojego sprzeciwu wobec przechowywania historii moich wypożyczeń w przyszłości, a także wobec wszelkiego wykorzystywania moich danych w celach spersonalizowanych rekomendacji lub komunikacji niezwiązanej z obsługą mojego abonamentu.
Będę wdzięczny(a) za potwierdzenie przyjęcia tych wniosków w terminie jednego miesiąca przewidzianym w artykule 12.
[Nazwisko, imię, adres, data, podpis]
W razie braku odpowiedzi możliwe jest złożenie skargi online do CNIL — i jest ona rozpatrywana.
Zakończenie: czytanie jest aktem, który musi pozostać wolny
Wolność czytania ma wartość tylko wtedy, gdy jest bez konsekwencji. W dniu, w którym wahamy się, czy wypożyczyć książkę, bo zostanie ona gdzieś zapisana obok naszego nazwiska, nie czytamy już całkiem swobodnie: cenzurujemy samych siebie, dyskretnie, i nikt tego nie zauważa — a to właśnie czyni zjawisko groźnym.
Francuskie biblioteki są, ogólnie rzecz biorąc, po właściwej stronie tej walki. Wiele z nich już anonimizuje transakcje, odmawia ujawniania historii i broni poufności jako wartości zawodowej. Ale cyfryzacja usług wprowadziła podmioty zewnętrzne, platformy, portale przechwytujące i „konta osobiste", których logika jest odwrotna: gromadzić, by personalizować.
To samo rozumowanie dotyczy zresztą wszystkich twoich kanałów komunikacji. Lektur nie chroni się przez ukrywanie, lecz przez niewytwarzanie danych: zadanie pytania bez zakładania konta, przekazanie informacji bez podawania numeru, napisanie czegoś bez zostawiania nazwiska. To logika anonimowej wiadomości — i dokładnie ta sama, która rządzi starymi dobrymi regałami, przy których nikt nie zapisuje, kto się przy nich zatrzymał.
Poproś o wyłączenie swojej historii. Zadaj pytanie inspektorowi ochrony danych w swojej gminie. I wypożyczaj dalej to, co chcesz.
