Введение: «У вас есть карта лояльности?»
Пятница, 6:50, Лионский вокзал. Вы покупаете билет в приложении, проходите турникет, отсканировав QR-код, подключаетесь к бесплатному Wi-Fi, чтобы скоротать двадцать минут, платите за кофе бесконтактно, садитесь в поезд, контролёр снова сканирует ваш билет, а по прибытии вы вызываете такси через приложение.
За три часа семь разных организаций узнали, что в ту пятницу вы были в Марселе: перевозчик, его платформа продаж, оператор Wi-Fi, ваш банк, торговая точка на вокзале, ваш мобильный оператор через базовые станции и сервис заказа поездок. Ни одна из них не сделала ничего противозаконного. Но собранные вместе эти следы рисуют нечто очень точное: куда вы ездите, как часто, с кем и насколько долго.
Перемещение — особая категория данных. Оно косвенно раскрывает то, о чём вы никогда не заявляли: госпитализацию в специализированной клинике, ежемесячные поездки в город, где живёт любовник, собеседование у конкурента, участие в митинге, визит к родственнику в доме престарелых. История поездок — один из немногих наборов данных, для которых доказано, что их практически невозможно анонимизировать: четырёх пространственно-временных точек достаточно, чтобы повторно идентифицировать 95 % людей в базе данных о мобильности, согласно работе Yves-Alexandre de Montjoye и его соавторов, опубликованной в Scientific Reports (2013).
Это руководство не предлагает вам путешествовать нелегально — это незаконно и бессмысленно. Оно предлагает отделить одно от другого: какие следы предписаны законом, а какие вы отдаёте даром, — и сократить вторую кучу.
Кто и что собирает на каждом этапе поездки
Честная картография
| Этап | Кто собирает | Что фиксируется | Ваша свобода манёвра |
|---|---|---|---|
| Покупка билета | Перевозчик, онлайн-продавец | Личные данные, e-mail, телефон, способ оплаты, маршрут, время | Средняя |
| Программа лояльности | Перевозчик | Полная история поездок, предпочтения, обращения | Высокая |
| Контроль в поезде / турникет | Перевозчик | Время прохода, место | Низкая |
| Бесплатный Wi-Fi | Оператор сети | MAC-адрес, e-mail или телефон при подключении, продолжительность, иногда посещённые сайты | Высокая |
| Оплата на вокзале или в поезде | Банк, продавец | Место, время, сумма | Высокая |
| Мобильная сеть | Оператор | Базовые станции на пути, то есть приблизительный маршрут | Низкая |
| Коммерческий рейс | Авиакомпания + власти | Данные PNR и API: личность, паспорт, багаж, контакты, оплата | Нулевая |
| Видеонаблюдение | Управляющий вокзалом/аэропортом | Изображения, иногда подсчёт и отслеживание силуэтов | Нулевая |
Обратите внимание на правый столбец: из восьми источников четыре полностью зависят от ваших действий. Именно там и решается главное.
Особый случай: самолёт
В авиации свобода манёвра в части личности структурно равна нулю. Европейский регламент, известный как «директива PNR» (ЕС 2016/681), перенесённый во французское право законом от 3 июня 2016 года, обязывает авиакомпании передавать французскому подразделению пассажирской разведки до 19 категорий данных на каждого путешественника: имя, полный маршрут, контактные данные, способ оплаты, сведения о багаже, использованное турагентство, история изменений. Эти данные хранятся пять лет с частичной маскировкой через шесть месяцев.
К ним добавляются данные API (Advance Passenger Information), считанные с документа, удостоверяющего личность. Иными словами: коммерческий рейс никогда не бывает анонимным и не может им быть. Любая стратегия должна это учитывать, а не делать вид, что этого нет. В самолёте остаётся договороспособным всё прочее: программа лояльности, приложение авиакомпании, маркетинговые опции, Wi-Fi в аэропорту, оплата, добровольная биометрия.
Железнодорожный билет: именной не значит болтливый
Что на самом деле требует закон
Во Франции SNCF уже несколько лет требует именной билет на поездах с обязательным бронированием (TGV INOUI, OUIGO, Intercités с бронированием). Заявленная цель — борьба с перепродажей и управление сбоями в движении. Но «именной» не означает «проверенный» в смысле систематической проверки документов: контролёр сканирует код, а не сравнивает ваше лицо с базой данных.
На TER, региональных поездах и в значительной части городского транспорта анонимный билет по-прежнему существует. Книжечка билетов или бумажный билет, купленный в кассе за наличные, остаётся одной из немногих повседневных операций, не оставляющих никакого именного следа. Это не маргинальная уловка: для чувствительной поездки это самое простое решение.
Общее правило: чем дороже проездной документ и чем длиннее маршрут, тем он менее анонимен. Чем короче и локальнее поездка, тем больше у вас свободы.
Сократить след на именном билете
Несколько привычек в совокупности меняют многое:
- Создайте аккаунт с отдельным e-mail для поездок, отличным от основного адреса и вашей профессиональной личности. Утечки баз данных перевозчиков — не теория.
- Не привязывайте аккаунт к соцсетям. Вход «через Google» или «через Facebook» открывает канал сопоставления вашей социальной личности с вашими перемещениями.
- Отклоняйте необязательные cookie на сайте бронирования: CNIL регулярно напоминает, что отказ должен быть таким же простым, как согласие, и штрафует сайты, которые этому мешают.
- Отключите всю рекламную персонализацию в настройках аккаунта. Именно эта настройка питает перепродажу сегментов аудитории вроде «частый деловой пассажир Париж — Бордо».
- Платите виртуальной одноразовой картой, если ваш банк это предлагает. Тогда перевозчик не получает многоразовый идентификатор карты, пригодный для сопоставления данных.
Программа лояльности — это личный дневник
Карта скидок или программа лояльности перевозчика — это исчерпывающая история всех ваших поездок с датами, хранящаяся годами. Вопрос сводится к арифметике: сколько вы реально экономите в год и согласны ли вы заплатить за это полной прозрачностью вашей мобильности?
Если ответ «да» — а для ежедневного пассажира это часто рационально, — остаётся возможность ограничить вторичное использование: отключить передачу данных партнёрам, отказаться от таргетированных предложений и периодически требовать удаления старой истории на основании статьи 17 GDPR. Перевозчики часто ссылаются на законный срок хранения для целей выставления счетов; он не покрывает маркетинговое использование.
Турникеты, биометрия и контроль: где заканчивается обязанность
Биометрия почти всегда добровольна
Автоматические кабины пограничного контроля (PARAFE во Франции) работают на считывании биометрического паспорта и сравнении лиц. Их использование добровольно: очередь к сотруднику пограничной полиции всегда доступна. Она медленнее — это единственная реальная цена.
Та же логика применима к коммерческим сервисам некоторых авиакомпаний и аэропортов: посадка по распознаванию лица, «бесконтактная» сдача багажа, «ускоренный» маршрут, где лицо регистрируется при чек-ине. Эти услуги подпадают под согласие в смысле GDPR, поскольку биометрические данные относятся к чувствительным и защищены статьёй 9. CNIL неоднократно напоминала, в частности в своих позициях по биометрии в аэропортах, что такая система должна оставаться опциональной, что биометрический шаблон предпочтительно должен оставаться под контролем самого человека (на его собственном носителе) и что небиометрическая альтернатива обязана существовать.
На практике: вы можете сказать «нет», предъявить посадочный талон и удостоверение личности живому человеку — и это задержит вашу поездку лишь на несколько минут.
Новая европейская система въезда/выезда
Система EES (Entry/Exit System) Европейского союза регистрирует изображение лица и отпечатки пальцев граждан третьих стран, пересекающих внешние границы. Она не применяется к гражданам Союза, перемещающимся внутри Шенгенской зоны, но меняет общую атмосферу аэровокзалов: биометрия становится опцией по умолчанию, и отказ требует знания своих прав. Кроме того, если носить удостоверение личности в физическом виде, в чехле с RFID-защитой, можно избежать случайного считывания бесконтактного чипа вашего паспорта в плотной очереди.
Досмотр и телефон
На контроле безопасности досматривают ваш багаж, а не ваши файлы. Требование разблокировать телефон относится к совершенно иной правовой рамке — в основном таможенной или судебной, — и мы разбирали это отдельно. Запомните просто: сотрудник авиационной безопасности не имеет полномочий доступа к содержимому ваших устройств.
Wi-Fi на вокзале, в аэропорту и на борту: слабое звено
Это самый легко устранимый след — и при этом тот, который отдают охотнее всего.
Кэптив-портал запрашивает адрес e-mail или номер телефона, регистрирует MAC-адрес вашего устройства и связывает этот аппаратный идентификатор с геолокализованным присутствием и отметкой времени. Повторённый в нескольких поездках, такой набор данных позволяет восстановить календарь перемещений — даже если вы не покупаете ни одного билета на своё имя.
Три простых средства защиты:
- Включите рандомизацию MAC-адреса на телефоне. iOS и Android предлагают это штатно («частный адрес Wi-Fi» / «случайный MAC»): убедитесь, что функция активна для каждой сети и не отключена старым подключением.
- Предпочитайте раздачу интернета со своего мобильного тарифа. Вы уже платите за трафик; используя его, вы убираете посредника. Для долгих поездок внешний аккумулятор большой ёмкости делает эту привычку выполнимой.
- Пользуйтесь надёжным VPN, когда публичного Wi-Fi не избежать, помня, что он переносит доверие на оператора VPN, а не устраняет его.
Добавим самый недооценённый рефлекс: отключайте Wi-Fi и Bluetooth, когда они не нужны. Телефон с включённым Wi-Fi постоянно рассылает запросы, которые могут фиксировать счётчики посетителей, установленные в некоторых общественных местах. CNIL строго регулирует такие системы измерения посещаемости, но устройство, которое ничего не излучает, остаётся лучшей гарантией.
Наконец, поездка — это момент, когда работают над чувствительными документами в общем пространстве. Защитный экран-фильтр для ноутбука стоит как один обед и нейтрализует соседа по креслу, пассажира в проходе и потолочную камеру.
Платить, бронировать, приезжать: побочные следы
Деньги рассказывают маршрут
Ваша банковская выписка — это бортовой журнал: кофе в Valence TGV, сэндвич в Ниме, отель в Монпелье. Для поездки, которую вы хотите сохранить в тайне, наличные остаются самым эффективным инструментом — во Франции для частного лица с налоговым резидентством в стране они законны до 1 000 €, чего с запасом хватает на выходные.
Перезаряжаемые предоплаченные карты, продающиеся в табачных лавках, дают компромисс: они подпадают под требования по борьбе с отмыванием денег, но отделяют повседневные покупки от вашего основного счёта.
Такси по приложению, обычное такси и последний километр
Адрес высадки часто оказывается самой чувствительной информацией во всей поездке: он указывает на жильё, клинику, адвокатскую контору. Попросить высадить вас на ближайшем перекрёстке, а не у конкретного номера дома — привычка, которая ничего не стоит. В приложениях не забывайте удалять сохранённые адреса («Дом», «Работа»), которые остаются в системе ещё долго после поездки.
То, что вы публикуете сами
Никакое регулирование не защитит от фотографии посадочного талона, выложенной в соцсеть. Штрихкод содержит ваше имя, номер бронирования и, у некоторых авиакомпаний, достаточно данных для доступа ко всему вашему досье: маршрут, контакты, иногда даже изменение брони. То же касается автоматической геолокации фотографий: перед отъездом проверьте, что запись GPS-координат отключена в приложении камеры.
Как реализовать свои права после поездки
GDPR даёт конкретные рычаги, которыми редко пользуются:
| Право | Статья | Конкретное применение в транспорте |
|---|---|---|
| Доступ | 15 | Запросить полную историю поездок, хранящуюся у перевозчика |
| Удаление | 17 | Удалить аккаунт и связанную маркетинговую историю |
| Возражение | 21 | Отказаться от рекламных рассылок и профилирования |
| Переносимость | 20 | Забрать свои данные перед закрытием аккаунта |
| Ограничение | 18 | Заморозить оспариваемую обработку на время рассмотрения жалобы |
Порядок действий прост: написать ответственному за защиту данных (DPO) компании, чьи контакты указаны в политике конфиденциальности, сохранить подтверждение отправки и обратиться в CNIL, если ответа нет в течение месяца. Запросы на доступ к данным PNR, хранящимся у властей, идут по особой процедуре — через косвенное право доступа, реализуемое через CNIL для картотек, затрагивающих государственную безопасность.
Чтобы организовать всё это, не тратя на это вечера, подойдёт блокнот с шифром или даже обычная бумажная тетрадь, выделенная под административные процедуры: она не даст потерять нить отправленных писем и сроков.
Три профиля, три стратегии
Эпизодический путешественник. Главное укладывается в четыре действия: отдельный e-mail, отказ от рекламных cookie, никакого публичного Wi-Fi, никаких фотографий посадочного талона. Цена: десять минут настроек, один раз.
Ежедневный пассажир с абонементом. Анонимность поездок утрачена изначально: именной абонемент — это цена тарифа. Сосредоточьтесь на вторичном использовании: отключить таргетинг, ежегодно чистить историю, отказаться от сторонних приложений лояльности.
Ситуация повышенного риска (конфликтный развод, журналистика, судебное разбирательство, защита третьего лица). Здесь нужно разделять: проездные документы на короткие расстояния за наличные, никакой карты лояльности, телефон в авиарежиме на время поездки или второй аппарат, жильё, забронированное по иной логике, и главное — предупреждать о поездке только строго необходимых людей, в идеале по каналу, который не раскрывает ваш номер.
Главное в восьми строках
- Поездка косвенно говорит о здоровье, личной жизни и взглядах: относитесь к ней соответственно.
- В самолёте раскрытие личности обязательно (PNR, API); всё остальное обсуждаемо.
- В региональных поездах и городском транспорте анонимный билет ещё существует: используйте его для чувствительных поездок.
- Коммерческая биометрия в аэропортах добровольна — очередь к человеку есть всегда.
- Бесплатный Wi-Fi — самый легко устранимый след: рандомизация MAC, раздача с телефона, VPN.
- Транспортная карта лояльности — это история жизни; взвесьте обмен.
- Наличные и одноразовые карты разрывают банковское сопоставление данных.
- GDPR позволяет требовать удаления того, что не обязательно по закону: пользуйтесь этим раз в год.
Незаметные поездки не требуют ни особого оборудования, ни технических навыков. Они требуют решать у каждой стойки, необходима ли запрашиваемая информация для самой поездки или просто полезна тому, кто её просит. Разница между этими двумя случаями, повторённая тридцать раз в год, рисует две очень разные цифровые жизни.
