Введение: транспарант, который вы не несёте
Вы решаете пойти на демонстрацию в субботу днём. Вам нечего скрывать: право на мирные собрания гарантировано Конституцией и ежегодно подтверждается Конституционным советом и Государственным советом. Вы идёте два часа, возвращаетесь домой, не совершив никакого правонарушения.
И всё же между моментом, когда вы нажали «Интересует» под анонсом события, и моментом, когда выложили фотографию с шествия, вы произвели впечатляющий объём данных: идентификатор устройства, зафиксированный вышками сотовой связи в районе, IP-адрес в чате, пожертвование в 15 € некоммерческой организации, оплаченная онлайн поездка в попутном автомобиле, снимок, на котором различимы лица трёх человек, вовсе не желавших туда попасть.
GDPR относит политические, профсоюзные, философские и религиозные убеждения к чувствительным данным по статье 9 — ровно в том же ряду, что и медицинские данные, о которых мы уже здесь говорили. Эта классификация не декоративна: она означает, что европейский законодатель считает утечку в этой области способной стоить человеку работы, жилья, семейных отношений, а иногда и большего.
Это руководство не о подполье и не о неповиновении. Оно адресовано всем, кто участвует в законной общественной деятельности — в профсоюзе, экологической ассоциации, районной инициативе, согласованной демонстрации — и хочет, чтобы эта деятельность не превратилась в постоянную строку в его цифровом досье.
Что ваш телефон рассказывает о вашей субботе
Привязка к вышкам: самый банальный и самый тяжёлый след
Включённый телефон постоянно обменивается сигналами с базовыми станциями, даже без звонков и интернета. Каждый такой обмен оставляет запись у оператора: идентификатор абонента (IMSI), аппаратный идентификатор устройства (IMEI), задействованную вышку, отметку времени.
Во Франции подзаконные акты, принятые во исполнение Кодекса почты и электронных коммуникаций, обязывают операторов хранить определённые данные о трафике и местоположении в течение одного года для нужд борьбы с преступностью — в рамках, который Суд Европейского союза неоднократно корректировал (решения по делам La Quadrature du Net, 2020, затем 2022). Практический итог: если расследование касается конкретного места и временного промежутка, технически возможно составить список находившихся там телефонов. Это называют запросом данных о «привязке к вышкам».
Это вовсе не означает, что вам предъявят обвинение. Но ваш номер уже оказался в файле — и эту информацию не стереть одним движением руки.
Wi-Fi и Bluetooth: маячки, о которых забывают
Смартфон с включённым Wi-Fi регулярно рассылает запросы на поиск сетей. Современные системы рандомизируют MAC-адрес, чтобы ограничить слежение, но качество защиты зависит от настроек и версий. Bluetooth же служит десяткам коммерческих маячков, установленных в центрах городов.
Простое правило: в чувствительном контексте полезный телефон — это телефон в авиарежиме, у которого Wi-Fi и Bluetooth отключены отдельно, а не просто переведены в спящий режим авиарежимом.
Приложения, этот фоновый гул
Большинство приложений продолжают обмен данными в фоне: погода, соцсети, транспортные сервисы. Каждое из них фиксирует позицию с отметкой времени. Беговое приложение, оставленное активным во время шествия, буквально прорисовывает маршрут демонстрации на карте — иногда публикуемой по умолчанию.
Перед акцией: подготовиться, не засветившись
Регистрация на мероприятие
Подтверждение своего участия в соцсети создаёт публичную и долговечную связь между вашей гражданской личностью и определённой позицией. Такие списки уже использовались — и во Франции, и за её пределами — журналистами, любопытными работодателями и враждебными группами.
Предпочтительнее:
- получать информацию по закрытому каналу (рассылка, шифрованный мессенджер), а не через публичный клик;
- завести отдельный аккаунт для общественной деятельности, отличный от личного, — это прямое применение принципа разграничения, который мы уже описывали;
- организаторам — подавать уведомление в префектуру от имени структуры, а не отдельного физического лица.
Чаты: слабое звено
Группа из 300 участников — это уже не приватная группа, это справочник. Три вопроса, которые стоит задать себе перед вступлением:
| Вопрос | Почему это важно |
|---|---|
| Виден ли мой номер другим участникам? | В нескольких мессенджерах — да, по умолчанию |
| Удаляются ли сообщения автоматически? | Ограничивает использование изъятого или потерянного телефона |
| Кто администрирует и из какой страны? | Определяет, какое право применимо к запросам следствия |
Signal позволяет скрыть номер за именем пользователя, Matrix/Element вообще работает без номера. Для разовых сообщений контакту, которому вы не хотите оставлять свой номер, — подтвердить место встречи, предупредить об опоздании, передать информацию журналисту — SMS со скрытым отправителем остаётся самым простым инструментом: получатель видит сообщение, а ваш номер не отображается, и вы не создавали никакого аккаунта.
Техника: аскетизм вместо гаджетов
Лучшее устройство — то, которого нет: не брать ноутбук, оставить умные часы дома. Когда телефон необходим, многие опытные активисты берут простой кнопочный мобильный телефон с предоплаченной картой, только на этот день, без привязанных аккаунтов и без полной адресной книги.
Два аксессуара в духе минимализма заслуживают упоминания:
- чехол с RFID-блокировкой (иногда продаётся под названием «чехол Фарадея»), который изолирует телефон или бесконтактную карту от радиоволн, пока они внутри;
- компактный внешний аккумулятор, потому что телефон, разрядившийся в 15 часов, лишает вас единственного способа предупредить близких.
Во время: улица, камеры и люди
Что французский закон действительно разрешает
Тема перенасыщена слухами. Несколько проверяемых ориентиров:
- Видеонаблюдение на улицах регулируется Кодексом внутренней безопасности. Обычные сроки хранения — порядка одного месяца, с разрешения префектуры.
- Распознавание лиц в реальном времени в общественных местах во Франции для повседневных задач безопасности не разрешено. Европейский регламент об искусственном интеллекте (AI Act), вступающий в силу поэтапно с 2024–2026 годов, запрещает его в принципе, с узкими исключениями под судебным контролем. CNIL опубликовала несколько предостережений об экспериментах с алгоритмами «дополненного видеонаблюдения» — обнаружение движений толпы, оставленных предметов, — которые действительно тестировались в рамках временного правового режима.
- Картотека TAJ (учёт судебных прецедентов) содержит фотографии и позволяет проводить сравнение лиц постфактум в рамках расследований. И CNIL, и Уполномоченный по правам неоднократно критиковали её объём и сроки хранения.
- Сокрытие лица: статья R.645-14 Уголовного кодекса карает умышленное сокрытие лица вблизи демонстрации «с целью избежать опознания при обстоятельствах, дающих основания опасаться нарушений общественного порядка». Закон 2010 года, кроме того, запрещает сокрытие лица в общественных местах, с исключениями (медицинские причины, профессиональная необходимость, праздники, художественные мероприятия). Иначе говоря: балаклава на напряжённом шествии — это юридический риск, а медицинская маска либо кепка и очки под ту же квалификацию не подпадают.
Это руководство заканчивается там, где начинается незаконность: цель не в том, чтобы уйти от правомерного установления личности, а в том, чтобы не оказаться по ошибке в базах, из которых уже не выбраться.
Уменьшить свой сигнал физически
- Авиарежим включён уже на подходе к точке сбора; кратковременное включение связи при необходимости — в стороне.
- Блокировка только длинным кодом, никогда отпечатком или лицом: французская судебная практика по обязанности сообщать код разблокировки нестабильна, но биометрическая разблокировка может произойти за секунду, без вашего согласия, если устройство физически доступно.
- Шифрование хранилища включено (по умолчанию в актуальных версиях Android и iOS).
- Уведомления скрыты на экране блокировки: превью сообщения, читаемое через плечо, стоит обыска.
Фотографировать, не навредив
Снимать полицию во Франции законно; публиковать такие материалы — тоже, с учётом права на изображение и правил о подстрекательстве к установлению личности. Но реальный риск, задокументированный за последние десять лет, — это фотографии демонстрантов, публикуемые самими демонстрантами: чёткие лица, татуировки, приметная одежда, индексируемые поисковиками, а затем используемые незнакомцами.
Несколько привычек:
- снимать со спины, общим планом, либо размывать лица перед публикацией;
- удалять метаданные EXIF (GPS-координаты, модель устройства, отметку времени) перед любой отправкой;
- никогда не публиковать в прямом эфире: отложенная публикация разрывает связь между изображением и вашим присутствием в конкретный момент.
Деньги, членство, попутки: побочные следы
Мы часто забываем, что гражданская активность требует расходов, а любой платёж оставляет след.
- Онлайн-пожертвование организации создаёт у платёжного провайдера запись, связывающую ваше имя, вашу карту и профиль организации. А налоговая квитанция уходит в налоговую службу — это вполне законная цена налогового вычета.
- Профсоюзный взнос фигурирует в документах, хранимых организацией. GDPR требует правового основания и усиленной защиты для таких файлов; далеко не все общественные структуры соответствуют этому уровню.
- Дорога: именной железнодорожный билет, платная дорога с транспондером, приложение для совместных поездок, прокатный самокат. Каждый фиксирует по времени перемещение в город, где — по случайному совпадению — проходила акция.
Ответы здесь не героические: наличные для расходов дня, общественный транспорт по неименному билету, пожертвование чеком или переводом, когда налоговая квитанция не нужна, и прежде всего — чёткое разделение между почтовым адресом для общественной деятельности и рабочим адресом.
После: убраться за собой и воспользоваться своими правами
Разбор в течение 48 часов
- Перенести нужные фотографии на офлайн-носитель — зашифрованный внешний жёсткий диск отлично справится — затем очистить галерею телефона и корзину облака, которая нередко хранит файлы тридцать дней.
- Выйти из ставших ненужными чатов; в мессенджерах выход не стирает историю у других участников, но снижает вашу уязвимость в будущем.
- Проверить, что было опубликовано о вас: поиск по вашему имени, обратный поиск по недавнему портрету.
Ваши права на практике
GDPR и французский закон «Об информатике и свободах» дают вам реальные рычаги:
- Право доступа к любой ассоциации, профсоюзу или платформе, хранящей ваши данные (статья 15). Ответ должен поступить в течение месяца.
- Право на удаление (статья 17), когда обработка больше не нужна — полезно в отношении регистрации на уже прошедшее мероприятие.
- Право на возражение против публикации вашего изображения на сайте организации.
- Для полицейских картотек (в частности TAJ) запрос подаётся через право косвенного доступа, реализуемое через CNIL, которая поручает магистрату проверить данные и при необходимости добиться их исправления или удаления. Процедура пошагово описана на cnil.fr; она бесплатна и занимает несколько месяцев.
Такие организации, как La Quadrature du Net, Ligue des droits de l'Homme или Syndicat des avocats de France, регулярно публикуют актуальные практические памятки по этим процедурам. Чтобы глубже разобраться в концепциях, книга о защите цифровой приватности на французском языке даст более прочную основу, чем ворох форумных веток.
Приборная панель осмотрительного активиста
| Момент | Минимальное действие | Усиленное действие |
|---|---|---|
| За 7 дней | Не нажимать публично «Пойду» | Отдельный аккаунт, шифрованный мессенджер |
| За 1 день | Сделать резервную копию и разгрузить телефон | Подготовить запасное устройство с предоплаченной картой |
| День акции | Авиарежим, длинный код, биометрия отключена | Телефон оставлен дома, контакты на бумаге |
| День акции | Фото со спины, общим планом | Систематическое размытие лиц перед публикацией |
| +1 день | Очистить галерею и корзину облака | Резервная копия на зашифрованном офлайн-носителе |
| +30 дней | Поиск своего имени в интернете | Письменные запросы на доступ и удаление |
Заключение: анонимность — это не сокрытие
Существует устойчивая путаница, поддерживаемая и добросовестно, и злонамеренно: будто желание остаться анонимным означает, что вам есть в чём себя упрекнуть. История говорит ровно обратное. Тайна голосования, тайна журналистских источников, врачебная тайна, защита информаторов: наши общества методично выстраивали зоны непрозрачности, потому что полностью отслеживаемая речь в конце концов сама замолкает.
Гражданин, который колеблется, подписывать ли петицию, потому что боится, что его работодатель прочтёт её через десять лет, — это не защищённый гражданин. Это гражданин, занимающийся самоцензурой.
Описанные здесь действия — авиарежим, длинный код, кадр со спины, сообщение, отправленное без раскрытия номера, запрос на удаление, поданный месяц спустя, — не имеют ничего общего с подпольем. Они просто возвращают ползунок туда, где его уже поместило право: ваши убеждения принадлежат вам, и ничто не обязывает вас распространять их среди третьих лиц, которые об этом не просили.
Остальное — дело привычки. Как и ремень безопасности, цифровая умеренность кажется обременительной три раза, а потом становится незаметной.
