Введение: три ночи, сорок следов
Вы приезжаете во вторник вечером в провинциальный отель. Бронирование сделано тремя неделями ранее на платформе, банковская карта сохранена, письмо-подтверждение получено, плюс два маркетинговых напоминания. На стойке регистрации у вас просят удостоверение личности — администратор молча его сканирует. Вам выдают магнитную карту и пароль от Wi-Fi. Вы поднимаетесь в номер, включаете смарт-телевизор, подключаетесь к сети, заказываете еду через приложение.
За сорок минут ваше пребывание породило: именную карточку, которую можно передать властям, цифровой образ вашего удостоверения личности, хранящийся неизвестно где, отпечаток банковской карты, историю проходов по ключ-карте с отметками времени по каждой двери, MAC-адрес, привязанный к вашему имени в журналах captive-портала, и рекламный идентификатор, разбуженный телевизором в номере.
Само по себе ничего из этого не является незаконным. Кое-что даже обязательно. Но очень немногие путешественники знают, что именно, — и как раз это незнание позволяет наименее щепетильным заведениям требовать гораздо большего. Это руководство разделяет юридическую обязанность, допускаемую практику и откровенное злоупотребление.
Что арендодатель или отель действительно вправе требовать
Индивидуальная полицейская карточка: кого это касается
Статья R. 611-42 французского Кодекса о въезде и пребывании иностранцев и о праве на убежище обязывает отели, кемпинги, туристические деревни и профессиональных сезонных арендодателей заполнять индивидуальную полицейскую карточку — но только на иностранных постояльцев. Гражданин Франции по закону эту карточку заполнять не обязан.
Карточка содержит фамилию, имена, дату и место рождения, гражданство, адрес проживания, дату приезда и предполагаемого отъезда. Она хранится шесть месяцев и предоставляется по запросу полиции и жандармерии.
На практике многие заведения дают карточку всем подряд — ради простоты. Вы можете отказаться, если вы гражданин Франции, но соотношение сил на стойке регистрации в 22 часа известно заранее.
Удостоверение личности: предъявить — да, копировать — нет
Это самый неверно понимаемый момент. Ни один нормативный акт не обязывает отельера или арендодателя хранить копию вашего удостоверения личности или паспорта. Позиция CNIL здесь неизменна: сбор копии документа должен отвечать конкретной необходимости, а простое бронирование номера таковой не является.
Конкретно:
| Требование | Основание | Ваши возможности |
|---|---|---|
| Предъявить удостоверение личности | Проверка личности, допустимо | Соглашайтесь, из рук в руки |
| Отсканировать или отксерокопировать документ | Общего основания нет | Отказ правомерен |
| Прислать копию по e-mail до заезда | Частая практика при аренде | Отказ или копия с закрашенными данными |
| Отпечаток банковской карты для залога | Договорное условие, допустимо | Соглашайтесь, проверьте сумму |
Если вы всё же соглашаетесь отправить копию — некоторые арендодатели без этого не подтверждают бронь, — никогда не пересылайте необработанное изображение. Закрасьте чёрным маркером номер документа, добавьте поперёк рукописную пометку вида «копия передана [имя арендодателя] [дата], одноразовое использование: бронирование». Настраиваемый штамп отлично справляется с этой задачей и отбивает охоту к повторному использованию. CNIL прямо рекомендует такой водяной знак.
Фотография лица при заезде
Некоторые отельные сети тестируют регистрацию через терминалы с распознаванием лиц. Европейский регламент об искусственном интеллекте, применяемый поэтапно с 2025 года, строго регулирует биометрическую идентификацию. Запомните простое правило: биометрия строится на явном согласии и всегда должна предлагать небиометрическую альтернативу. Стойка с живым сотрудником должна оставаться доступной. Требуйте её.
Wi-Fi заведения: самое слабое звено
Captive-портал — не мелочь
Страница, которая открывается автоматически и спрашивает ваше имя, e-mail, иногда номер комнаты или телефона, называется captive-порталом. У неё две функции: выполнять обязанность по хранению данных о соединениях, лежащую на провайдерах доступа, и пополнять маркетинговую базу.
Что портал обычно записывает:
- MAC-адрес вашего устройства (уникальный аппаратный идентификатор)
- Отметку времени каждой сессии
- Разрешённые доменные имена, в зависимости от конфигурации
- Привязку к вашему имени и номеру комнаты
Иными словами, в гостиничной сети ваша активность не анонимна: она именная по построению. Два простых приёма разрывают эту связь.
Первый приём: случайный MAC-адрес. iOS и Android включают его по умолчанию уже несколько версий подряд («Частный адрес», «Случайный MAC-адрес Wi-Fi»), но опция иногда отключается для конкретной сети. Проверьте её до подключения, а не после. На компьютере Windows 11 и macOS предлагают эквивалент в свойствах сети.
Второй приём: шифровать весь исходящий трафик. Серьёзный VPN — платный, без логов, проверенный независимым аудитором — делает содержимое вашего трафика нечитаемым для оператора сети. Он не делает вас анонимным для посещаемых сайтов, но нейтрализует локального наблюдателя, а именно он здесь и представляет реальный риск.
Поддельная сеть с названием отеля
Самая банальная атака в гостиничном секторе не требует изощрённости: коробочка, поставленная в номере, раздаёт сеть с именем «Hotel_Guest_Free», точь-в-точь как настоящая. Устройства подключаются к ней сами, если такая сеть уже сохранена. ANSSI и CERT-FR регулярно напоминают об этом сценарии в рекомендациях для деловых путешественников.
Три меры защиты, каждая в одну фразу:
- Спросите на стойке точное название официальной сети и удалите из телефона все гостиничные сети, сохранённые во время прошлых поездок.
- Предпочитайте раздачу интернета со своего мобильного тарифа: дорожный 4G-роутер с местной предоплаченной SIM-картой стоит дешевле одной ночи в отеле и делает вас независимым от местной сети.
- На компьютерах общего пользования в холле никогда не вводите пароли — считайте эти машины публично скомпрометированными.
Само жильё: камеры, замки и болтливые устройства
Что арендодатель вправе установить, а что запрещено
В сезонной аренде французское правило однозначно: запись изображения или звука внутри снятого жилья запрещена. Статья 226-1 Уголовного кодекса карает годом лишения свободы и штрафом в 45 000 евро посягательство на частную жизнь другого лица путём фиксации без его согласия слов или изображений в частном месте. Снятый номер является частным местом на весь срок пребывания.
Крупные платформы, кстати, ужесточили собственные правила: с 2024 года Airbnb запрещает любые камеры наблюдения внутри жилья, включая внутренние места общего пользования, и требует декларировать наружные устройства и датчики шума.
Допустимыми остаются, при условии декларирования и информирования:
| Устройство | Статус | Что проверить |
|---|---|---|
| Наружная камера, направленная на вход | Допустима при декларировании | Не должна снимать внутренние помещения |
| Видеодомофон | Допустим при декларировании | Поле обзора, срок хранения |
| Датчик уровня шума | Допустим при декларировании | Не должен записывать разговоры |
| Внутренняя камера, даже «выключенная» | Запрещена | Сообщите и съезжайте |
| Умный замок | Допустим | Журнал открываний — кому он выгоден |
Найти камеру за десять минут
Это не паранойя: сообщения о таких случаях есть, а сами устройства продаются свободно. Метод простой и выполняется сразу по приезде, пока чемодан ещё не открыт.
- Отметьте предметы, направленные на кровать или душ: датчик дыма, будильник, удлинитель, USB-зарядка, декоративное растение, зеркало, колонка, вентиляционная решётка. Объективу нужна прямая линия обзора.
- Выключите свет и обведите комнату фонариком телефона: большинство оптических элементов дают чёткий точечный блик.
- Проверьте зеркала: приложите ноготь к поверхности. У обычного зеркала между ногтем и отражением есть зазор. У полупрозрачного зеркала они соприкасаются.
- Просмотрите устройства в сети: приложение для сканирования сети на смартфоне покажет подключённые к Wi-Fi жилья устройства и их производителей.
- Пройдитесь детектором объективов камер по чувствительным зонам, если вы часто путешествуете или делаете это по работе: такие небольшие приборы с красными светодиодами и фильтром стоят около двадцати евро и экономят время.
Если вы нашли устройство внутри помещения: сфотографируйте его на месте, не разбирайте, немедленно свяжитесь с платформой и, в зависимости от серьёзности, подайте заявление. Доказательство важнее удовольствия от того, что вы его выдернули из розетки.
Телевизор в номере
Гостиничные смарт-телевизоры часто работают под управлением системы, которая приветствует вас по имени и записывает, что вы смотрите. Некоторые модели используют ACR (автоматическое распознавание контента): система сэмплирует изображение на экране, чтобы определить, что именно транслируется, — в том числе с внешнего источника.
Практический вывод: не подключайте личные аккаунты стриминговых сервисов к телевизору в номере. Если всё же подключили, явно выйдите из них перед отъездом — через настройки самой учётной записи, а не через телевизор. А чтобы посмотреть что-то в комфортных условиях, проводные наушники, подключённые к вашему собственному устройству, решают вопрос, ничего не раскрывая.
Сокращаем след уже на этапе бронирования
Лучшая работа делается до отъезда, пока у вас ещё есть выбор.
Разделяйте идентификаторы
Заведите отдельный e-mail для поездок, не связанный с основной почтой. На него будут приходить подтверждения, маркетинговые рассылки, опросы удовлетворённости — и в тот день, когда отельер допустит утечку данных (в этой отрасли были громкие случаи), именно он окажется в перепродаваемых базах, а не ваш основной адрес.
Та же логика с телефоном. Заведение просит номер, чтобы предупредить о задержке с номером или прислать код доступа: у этого номера нет никаких причин совпадать с тем, который знают ваш банк и близкие. Второго номера или сервиса отправки SMS без раскрытия личной линии вполне достаточно для таких разовых обменов — и это сразу обрубает последующие SMS-кампании.
Платить, не рассказывая о себе
Оплата — самая прочная нить между вашим пребыванием и вашей гражданской личностью. Несколько вариантов в зависимости от желаемого уровня:
- Одноразовая виртуальная карта, которую предлагает большинство французских банков: продавец получает номер, работающий только для этой транзакции.
- Отдельный второй счёт для командировочных расходов, пополняемый по мере необходимости.
- Наличные на месте для дополнительных трат (бар, ресторан, парковка) — так вы не добавляете подробных строк в свою выписку.
Залог почти всегда требуют через отпечаток банковской карты: это договорное и законное условие. Просто проверьте заявленную сумму и дату разблокировки.
Программа лояльности — главный сборщик данных
Гостиничные программы лояльности по своей природе являются инструментами профилирования: даты, направления, спутники в поездках, предпочтения, потребительские привычки — и всё это хранится годами. Пользоваться ими никто не запрещает, но прочитайте заявленную цель обработки и воспользуйтесь правом возражения против маркетингового профилирования — это предусмотрено статьями 21 и 22 GDPR, и достаточно простого письменного запроса.
После поездки: что остаётся и как это стереть
Сроки хранения
| Данные | Обычный срок хранения | Основание |
|---|---|---|
| Полицейская карточка (иностранцы) | 6 месяцев | CESEDA |
| Счёт и бухгалтерия | 10 лет | Торговый кодекс |
| Журналы Wi-Fi-соединений | 1 год | Телеком-обязательства |
| Записи наружного видеонаблюдения | как правило, максимум 30 дней | Рекомендация CNIL |
| Клиентская / маркетинговая база | 3 года после последнего контакта | Рекомендация CNIL |
| Копия удостоверения личности | Прочного основания нет | Требовать удаления |
Запрос на удаление, который работает
Пишите оператору обработки данных — заведению, а не платформе — по электронной почте, с понятной темой письма. Короткий и действенный шаблон:
Тема: Запрос на доступ и удаление (статьи 15 и 17 GDPR)
Уважаемые господа, Я проживал(а) в вашем заведении с [дата] по [дата], бронирование № [номер]. Прошу сообщить мне полный перечень персональных данных, которые вы обо мне храните, цель их обработки и срок хранения. Также прошу удалить любую копию моего удостоверения личности и исключить мои контактные данные из ваших баз для рассылок. На ответ у вас есть один месяц.
Если через месяц ответа нет, онлайн-жалоба в CNIL занимает пять минут и часто уже сама по себе вызывает реакцию.
Не рассказывайте о поездке в прямом эфире
Последний пункт, самый простой и самый игнорируемый: публиковать отпускные фотографии в реальном времени — значит публично объявлять, что ваше жильё пустует, да ещё и с точной геолокацией. Сдвиньте публикации на время после возвращения. А если вы оставляете технику на месте, привычка использовать запирающийся на ключ бокс для хранения для документов и карт памяти лучше, чем ящик в номере.
Резюме: пятиминутная рутина
По прибытии, в таком порядке:
- Откажитесь от сканирования удостоверения личности, согласитесь его предъявить.
- Спросите точное название сети Wi-Fi и проверьте случайный MAC-адрес.
- Включите VPN раньше любого другого приложения.
- Обойдите номер с включённым фонариком при выключенном свете.
- Не подключайте к телевизору ни один личный аккаунт.
При отъезде:
- Выйдите из всех аккаунтов, использованных на оборудовании жилья.
- Удалите гостиничную сеть Wi-Fi из настроек своих устройств.
- Проверьте разблокировку залога в течение пятнадцати дней.
- При необходимости отправьте запрос на удаление данных.
Поездка никогда не станет полностью невидимой: закон предписывает определённую долю прослеживаемости, и это принимается как данность. Реалистичная цель в другом — добиться, чтобы сохранялось строго необходимое, у строго необходимого круга людей и строго на предусмотренный срок. Это уже колоссальная разница по сравнению с ситуацией по умолчанию.
