Введение: телефон, звонящий в ящике стола
Через три недели после похорон почтовый ящик вашего отца по-прежнему получает рассылки о ремонте и самоделках. Его подписка на стриминговый сервис автоматически продлевается. Сайт знакомств присылает ему подборки анкет. А в Facebook алгоритм предлагает его бывшим коллегам поздравить его с днём рождения.
Никто не сделал ничего злонамеренного. Просто ничего не было предусмотрено. А у платформ нет никаких причин останавливаться самим по себе.
Смерть не удаляет данные: она делает их сиротами. Они продолжают существовать, храниться, иногда использоваться, а главное — становятся доступны людям, которые никогда не увидели бы их при вашей жизни: супругу, ребёнку, нотариусу, иногда работодателю, иногда незнакомцу, купившему плохо очищенный компьютер.
Вопрос не мрачный, а практический. Вы тратите время на защиту своей частной жизни от компаний и государственных органов. Будет обидно, если вся эта работа рухнет в тот день, когда вы уже ничего не сможете решить.
Это руководство объясняет, что уже предусмотрено французским правом, что готовы сделать платформы и как организовать всё это за один вечер, без адвоката.
Что говорит французское право (а говорит оно немало)
GDPR заканчивается вместе с жизнью
Первый, контринтуитивный пункт: GDPR защищает только живых. Его пункт 27 преамбулы прямо уточняет, что регламент не применяется к данным умерших лиц, оставляя при этом государствам-членам свободу законодательного регулирования. Франция этой свободой воспользовалась, и довольно удачно.
Статья 85 закона «Об информатике и свободах»
Это ключевой элемент. Появившись благодаря закону о цифровой республике от 7 октября 2016 года, сегодня он закреплён в статье 85 закона «Об информатике и свободах». Он устанавливает простой принцип:
Каждый может определить распоряжения относительно хранения, удаления и передачи своих персональных данных после своей смерти.
На практике вы можете заранее решить:
- что тот или иной аккаунт должен быть удалён;
- что те или иные данные должны быть сохранены и переданы назначенному лицу;
- что другие данные никогда не должны быть переданы — в том числе вашим наследникам.
CNIL, которая описывает этот механизм на своём сайте под названием «цифровая смерть», различает две формы распоряжений:
| Тип | Охват | Куда подавать |
|---|---|---|
| Общие распоряжения | Все ваши данные, по всем сервисам сразу | Сертифицированному цифровому доверенному третьему лицу |
| Частные распоряжения | Конкретный сервис (мессенджер, социальная сеть) | Самому сервису, который обязан их принять |
Частные распоряжения имеют приоритет над общими в отношении соответствующего сервиса. Их можно изменить или отозвать в любой момент, и сервис не вправе навязывать согласие на них как условие пользования.
При отсутствии распоряжений
Если вы ничего не предусмотрели, ваши наследники могут осуществить некоторые права: добиться закрытия аккаунтов, возразить против обработки данных или воспользоваться сведениями, необходимыми для урегулирования наследства. Они также могут получить доступ к данным, «относящимся к памяти об умершем».
Иными словами: без распоряжений решают ваши близкие. Иногда это именно то, чего вы хотели. Иногда — катастрофа.
Переживает ли смерть тайна переписки?
Вопрос деликатный и регулярно поднимаемый в судах. Электронные письма, SMS и личные сообщения подпадают под тайну переписки. Операторы и почтовые сервисы, как правило, отказывают наследникам в доступе к содержанию сообщений и ограничиваются закрытием аккаунта. Это неизменная позиция крупных игроков, и она была подтверждена в ряде европейских споров.
Так что не рассчитывайте, что ваши наследники «естественным образом» получат вашу переписку. И наоборот: не рассчитывайте, что эта тайна защитит то, что находится на разблокированном устройстве, лежащем на прикроватной тумбочке. Право защищает каналы связи, а не оставленные включёнными экраны.
Картография того, что вы оставляете
Прежде чем организовывать, нужно провести инвентаризацию. Большинство людей радикально недооценивают свой цифровой след.
Четыре слоя цифрового наследства
| Слой | Примеры | Основной риск |
|---|---|---|
| Активные аккаунты | Почта, соцсети, онлайн-банк, подписки | Продолжающиеся списания, кража личности |
| Хранимый контент | Фотографии, документы, заметки, истории переписок | Нежелательные откровения для близких |
| Физические устройства | Телефон, компьютер, жёсткие диски, роутер, USB-накопители | Полный доступ, без фильтра и отбора |
| Следы у третьих лиц | Клиентские базы, карты лояльности, страховщики, брокеры данных | Реклама, адресованная семье, перепродажа данных |
Составьте список. Желательно на бумаге, а не в файле под названием «пароли.docx» на рабочем столе.
Обычный блокнот в твёрдой обложке прекрасно подойдёт для составления описи — при условии, что в нём не будет ни одного пароля в открытом виде, только перечень сервисов и желаемая инструкция по каждому («закрыть», «передать X», «никогда не открывать»).
Слепая зона: устройства
Об аккаунтах помнят, об оборудовании забывают. А между тем унаследованный и перепроданный без полного сброса телефон, старый жёсткий диск, отданный в пункт переработки, ноутбук, доверенный двоюродному брату, «который сумеет его очистить», — это три самых частых сценария посмертной утечки.
Для носителей, которые вы считаете чувствительными и не хотите пускать в оборот, единственный по-настоящему надёжный метод для механического диска — физическое уничтожение; шредер, совместимый с картами и CD, решает вопрос оптических носителей и чиповых карт. Для SSD и телефонов достаточно полного шифрования, включённого при жизни: без ключа содержимое — просто шум.
Инструменты, которые платформы уже предоставляют
Хорошая новость: некоторые крупные сервисы внедрили такие механизмы, иногда даже раньше французского закона.
Менеджер неактивного аккаунта
Некоторые экосистемы предлагают механизм неактивности: если вы не заходите в аккаунт в течение установленного вами срока (3, 6, 12 или 18 месяцев), сервис уведомляет назначенные контакты, при необходимости передаёт им выбранный набор данных, а затем удаляет аккаунт. На практике это самый эффективный инструмент цифрового наследования из существующих: он не требует свидетельства о смерти, никакой процедуры и никаких действий со стороны ваших близких.
На что обратить внимание: он срабатывает по неактивности, а не по факту смерти. Долгая госпитализация, продолжительное путешествие, смена основного почтового адреса могут активировать его ошибочно. Выбирайте длительный срок и проверяйте, что адрес для напоминаний действительно рабочий.
Наследник аккаунта в социальных сетях
Крупные социальные сети предлагают два варианта: преобразование профиля в мемориальный аккаунт (замороженный, без возможности входа, с явной пометкой) или окончательное удаление. Вы можете заранее назначить человека, уполномоченного осуществить этот переход.
У мемориального аккаунта есть плюс: он прекращает автоматические напоминания о дне рождения и предложения добавить в друзья, которые являются главным источником боли для окружения. У удаления же плюс выше с точки зрения приватности: нечего будет скомпрометировать при будущей утечке данных.
Платформы, которые ничего не предусматривают
Таких на деле большинство. Форумы, интернет-магазины, приложения для передвижения, сайты объявлений, онлайн-сервисы здравоохранения. Для них есть лишь одна стратегия: не оставлять там спящих аккаунтов. Аккаунт, которым вы больше не пользуетесь, — это аккаунт, который нужно закрыть сейчас, а не завещать.
Организация: метод на один вечер
Шаг 1 — Разобрать действующие аккаунты
Откройте свой менеджер паролей (или почтовый ящик, поискав «добро пожаловать», «подтвердите регистрацию», «ваш аккаунт»). Разложите каждый сервис по трём стопкам:
- Закрыть немедленно: всё, чем вы больше не пользуетесь.
- Передать: то, что полезно вашим близким (общие подписки, семейные фотографии, административные документы).
- Удалить после смерти: всё остальное, по умолчанию.
Эта сортировка — не упражнение на тему конца жизни: она немедленно сокращает вашу уязвимость к утечкам данных, здесь и сейчас.
Шаг 2 — Централизовать доступы, а не секреты
Это суть проблемы. Вашим наследникам нужно куда-то войти, чтобы исполнить вашу волю, но при этом вы не должны разбрасывать свои пароли при жизни.
Стандартное решение: менеджер паролей с функцией экстренного доступа. Принцип изящен: назначенный контакт может запросить доступ; если вы не откажете в установленный вами срок (часто от 7 до 30 дней), он получает учётные данные. Живому вам достаточно одного клика, чтобы отказать. После смерти срок просто истекает.
Для мастер-пароля — единственного, который никогда не должен храниться в цифровом виде, — старый добрый носитель работает по-прежнему: лист бумаги, запечатанный конверт и небольшой сейф с кодовым замком для документов в шкафу или банковская ячейка, если размер имущества это оправдывает. Некоторые предпочитают стальную пластину с гравировкой, изначально созданную для резервных фраз криптовалютных кошельков: она не боится ни огня, ни воды и представляет собой разумный носитель для информации, которая должна пережить двадцать лет.
Шаг 3 — Составить распоряжения
Никаких тяжёлых формальностей не требуется. Документа с датой и подписью, прямо ссылающегося на статью 85 закона «Об информатике и свободах», достаточно, чтобы выразить вашу волю. Укажите:
- Личность человека, которому поручено их исполнение (с контактными данными).
- Перечень соответствующих сервисов и инструкцию по каждому.
- То, что ни при каких обстоятельствах не должно быть передано, даже семье.
- Дату и вашу подпись.
Передайте один экземпляр нотариусу, если он у вас есть, другой положите к важным бумагам. Не забывайте перечитывать документ раз в два года: половина упомянутых сервисов сменит название или исчезнет.
Шаг 4 — Предупредить назначенное лицо
Пункт, который чаще всего упускают. Идеальное распоряжение, о существовании которого никто не знает, бесполезно. Разговор короткий: «В синей папке лежит документ. Если я умру, прочти его, прежде чем трогать мой компьютер».
Эта фраза защищает вашу частную жизнь эффективнее любой настройки.
Обратный случай: вы — тот, кто остался
Вы наследуете телефон, почтовый ящик, аккаунт. Несколько ориентиров.
Что вы можете потребовать
- Закрытие аккаунтов у каждого сервиса, предъявив свидетельство о смерти и документ, подтверждающий статус наследника.
- Удаление данных из баз компаний, опираясь на статью 85.
- Прекращение рекламных обращений к умершему: организации обязаны их остановить под угрозой жалобы в CNIL.
- Исключение из маркетинговых баз, в частности у брокеров данных и в коммерческих списках рассылки.
Что получить будет непросто
Содержание личной переписки. Операторы и почтовые сервисы этому противятся, и суды чаще всего встают на их сторону. Настаивать письмами бесполезно: путь только судебный, долгий и редко выигрышный.
Что стоит сделать, даже если вас не обязывают
Выключить. Многие наследники годами держат активным почтовый ящик «на всякий случай», иногда повторно используя пароль умершего на других сервисах. Это аккаунт без присмотра, со старыми учётными данными, часто фигурирующими в нескольких публичных утечках данных. Это открытая дверь в вашу собственную семью.
Прежде чем перепродать или подарить устройство, выполните полную процедуру: сброс к заводским настройкам, отключение связанных аккаунтов, извлечение SIM-карты и карт памяти. Для внешних жёстких дисков, найденных в коробке, адаптер-бокс для жёсткого диска позволит прочитать их, а затем корректно стереть, прежде чем избавиться.
Тема, о которой никогда не говорят: то, что вы не хотите, чтобы нашли
Будем откровенны, потому что именно в этом настоящая причина существования этого руководства.
Практически у каждого где-то есть что-то, не предназначавшееся ни матери, ни детям, ни супругу. Переписка с бывшим партнёром. Тревожный медицинский запрос в поиске. Аккаунт на политическом форуме. Тайно начатые административные процедуры. Конфликтная рабочая переписка. Ничего незаконного, ничего постыдного — просто личное, в самом строгом смысле слова.
При вашей жизни это разделение держится на PIN-коде и привычке. Потом оно не держится ни на чём.
Три принципа здравого смысла:
Разбирать нужно сейчас. То, что вы удалите сегодня, не прочтут завтра. Никакой юридический механизм не работает лучше реального удаления.
Не храните то, что не хотите передавать. По-настоящему чувствительные разговоры лучше вести по эфемерным или неименным каналам — мессенджер с автоудалением, отправка анонимных SMS, когда речь идёт о разовом сообщении, которому не место в истории переписки.
Разделяйте контейнеры. Один аккаунт для административной и семейной жизни, другой — для того, что касается только вас. Первый можно передать без ущерба, второй явно помечен в ваших распоряжениях как «подлежащий удалению».
Итоги: чек-лист
| Действие | Время | Приоритет |
|---|---|---|
| Провести инвентаризацию активных аккаунтов | 45 мин | ●●● |
| Закрыть спящие аккаунты | 1 ч | ●●● |
| Включить шифрование телефона и компьютера | 15 мин | ●●● |
| Настроить экстренный доступ в менеджере паролей | 20 мин | ●●● |
| Активировать менеджер неактивного аккаунта там, где он есть | 10 мин | ●● |
| Назначить наследника аккаунта в соцсетях | 10 мин | ●● |
| Составить распоряжения по статье 85, с датой и подписью | 30 мин | ●●● |
| Физически надёжно спрятать мастер-пароль | 15 мин | ●●● |
| Предупредить назначенное лицо | 5 мин | ●●● |
| Перечитать и обновить | каждые 2 года | ●● |
Чтобы узнать больше
- CNIL — памятка «Цифровая смерть: можно ли потребовать удаления сведений об умершем человеке?» и страница, посвящённая посмертным распоряжениям.
- Закон № 78-17 от 6 января 1978 года с изменениями, статья 85 (Légifrance).
- Закон № 2016-1321 от 7 октября 2016 года о цифровой республике.
- RGPD, пункт 27 преамбулы, об исключении умерших лиц из сферы применения.
- Service-Public.fr — раздел «Смерть» со списком организаций, которые нужно уведомить.
Заключение: решать, пока ещё можно
Организация цифрового наследства — не похоронное упражнение. Это последний логичный этап работы по защите частной жизни: научившись ограничивать то, что компании, государственные органы и близкие знают о вас, остаётся решить, что они узнают тогда, когда вас уже не будет рядом, чтобы это регулировать.
Французский закон даёт вам редкий для Европы инструмент: право написать собственные правила, сервис за сервисом, и сделать их юридически обязательными. Большинство людей никогда им не пользуются, зачастую просто по незнанию.
Один вечер. Блокнот, конверт, несколько настроек. И уверенность в том, что действительно принадлежавшее вам не останется в ящике стола — включённым и доступным первому же любопытному.
