Введение: коробка, которая говорит о вас больше, чем вам кажется
В прошлом месяце вы заказали три вещи. Пару обуви, пищевую добавку и книгу. Каждая приехала в коробке с наклеенной этикеткой, на которой указаны ваше имя, полный адрес, этаж, иногда код домофона, номер заказа и штрихкод. Вы получили четыре SMS, два письма и push-уведомление из приложения. Курьер сфотографировал вашу дверь в качестве «подтверждения доставки». Коробка ушла в переработку — с целой этикеткой.
Ни одно из этих действий не выглядит ненормальным. Но, собранные вместе, они складываются в удивительно точное досье: где вы живёте, с кем, когда бываете дома, что покупаете, как часто и на какую сумму.
Доставка — это слепая зона цифровой приватности. Мы опасаемся куки-файлов, ставим блокировщик рекламы, отключаем рекламное отслеживание на телефоне — а затем вбиваем полный адрес и номер мобильного в форму заказа на платформе, где не знаем ни реального продавца, ни логистического подрядчика. Парадокс полный: электронная коммерция — единственная сфера, где мы добровольно, несколько раз в месяц, сообщаем самую чувствительную информацию после паспортных данных — точное место, где мы спим.
Этот гид не призывает отказаться от онлайн-покупок. Он объясняет, кто работает с вашими данными в логистической цепочке, от чего вы вправе отказаться и какие конкретные действия сокращают след — от корзины до мусорного контейнера.
Часть 1 — Карта цепочки: десять участников на одну коробку
Что действительно происходит, когда вы нажимаете «Оформить заказ»
Иллюзия онлайн-торговли в том, что у вас будто бы один собеседник — сайт. В действительности заказ приводит в движение цепочку операторов данных и подрядчиков, у которых ни цели обработки, ни сроки хранения не совпадают.
| Участник | Что он видит | Сколько хранит (на практике) |
|---|---|---|
| Маркетплейс | Личные данные, адрес, полную историю покупок, платёжные средства | Годы (бухгалтерские требования: 10 лет для счетов) |
| Сторонний продавец | Имя, адрес доставки, состав заказа | По-разному, часто без внятной политики |
| Сборщик / склад | Имя, адрес, артикул товара | На время отправки плюс логи |
| Перевозчик | Имя, адрес, телефон, e-mail, геолокацию доставки | От 1 до 3 лет с учётом возможных споров |
| Подрядчик «последней мили» | Имя, адрес, код доступа, фото места | Иногда — на личном смартфоне |
| Пункт выдачи (магазин) | Имя, номер заказа, предъявленный документ | Бумажный журнал или ПО сети |
| Платёжный провайдер | Личные данные, сумму, продавца | Длительные банковские сроки |
| Маркетинговые инструменты продавца | Историю, сегменты, скоринг склонности к покупке | До отзыва согласия |
Итого от восьми до десяти сущностей — ради одной пары обуви. И главное: ни один закон не требует, чтобы перевозчик знал ваше имя. Он должен иметь возможность доставить. Сбор имени, e-mail и мобильного — вопрос операционного удобства и защиты от претензий, а не юридическая необходимость.
Проблема этикетки
Транспортная этикетка — самый недооценённый элемент досье. Она путешествует физически, без шифрования, на глазах десятка людей и заканчивает свой путь на улице. Обычно на ней есть:
- ваши точные имя и фамилия;
- полный адрес, включая корпус, этаж, код доступа, если вы его указали;
- номер телефона;
- идентификатор заказа, по которому на некоторых сайтах можно угадать содержимое;
- иногда название продавца, раскрывающее характер покупки (интернет-аптека, специализированный магазин, секс-шоп, магазин медтехники…).
Коробка, оставленная на тротуаре этикеткой наружу, — это готовая справка о вас, подаренная первому прохожему. Полиция регулярно предупреждает о «разведке» со стороны домушников: упаковка от дорогой электроники, брошенная у подъезда, сообщает, что находится внутри квартиры, а этикетка добавляет этаж.
Простое правило: транспортную этикетку уничтожают, а не выбрасывают. Достаточно небольшого шредера с перекрёстной резкой или, на худой конец, ножниц и двух разных мусорных пакетов.
Часть 2 — Как отвязать личность от места жительства
Принцип: разделить «кто» и «где»
Вся стратегия сводится к одной фразе: нужно разорвать связь между вашей личностью и адресом, где вы спите, всякий раз, когда это возможно. Существует три семейства решений с разным уровнем неудобства.
1. Пункт выдачи и постамат. Самое простое и доступное решение. Вы доставляете не домой, а в магазин или в постамат. Сети автоматических ячеек (Pickup, Mondial Relay, Amazon Locker, Relais Colis) в лучшем случае спрашивают код, в худшем — документ. Вы ограничиваете раскрытие своей двери и распорядка дня и избегаете фотографии лестничной площадки.
2. Абонентский ящик и юридический адрес. Почта предлагает абонентские ящики, позволяющие получать корреспонденцию, не раскрывая свой адрес. Важно: не все ящики принимают любые форматы посылок, а некоторые частные перевозчики отказываются доставлять на абонентский ящик. Для профессиональной деятельности аккредитованная компания по предоставлению юридического адреса решает проблему надолго — именно поэтому к ним и обращаются самозанятые: иначе их домашний адрес попал бы в публичные реестры.
3. Самовывоз из магазина. Недооценённый, но очень эффективный вариант: в большинстве случаев вы не сообщаете ни адрес, ни телефон — только имя и номер заказа.
Имя на этикетке
Ничто не обязывает вас вписывать полные паспортные данные в поле доставки — при условии, что посылка до вас дойдёт и вы никого не вводите в заблуждение в рамках регулируемой процедуры (оплата, гарантия, претензия). Есть несколько распространённых и вполне законных приёмов:
- указывать только инициал имени;
- использовать устойчивый вариант написания, чтобы отслеживать утечки: если вам приходит реклама на имя «Дюпон-М3», вы точно знаете, какой продавец перепродал или потерял вашу базу;
- для пункта выдачи ограничиться фамилией, если сеть это допускает.
Зато при выдаче с проверкой документов имя должно совпадать с удостоверением. Практическое правило: варианты — для доставки на дом, точные данные — для выдачи с проверкой.
Часть 3 — Номер телефона, снова и снова
Почему перевозчики его требуют
Мобильный нужен перевозчику для трёх вещей: предупредить об интервале доставки, позвонить, если не получается попасть в дом, и отправить код выдачи. Первые две причины реальны. Третью мог бы закрыть e-mail.
Итог: ваш номер оказывается в базах полудюжины перевозчиков, подрядчиков «последней мили», а иногда и в личном смартфоне независимого курьера, который записал его, чтобы быстрее позвонить. Этот номер, как мы подробно разбирали в других материалах на сайте, и есть тот стержень, который позволяет склеить две базы данных между собой.
Несколько конкретных мер противодействия:
- Отдельный номер для покупок. Предоплаченная SIM-карта в простом телефоне или вторая линия в устройстве с поддержкой Dual SIM полностью отделяет коммерческую сферу от личной. Это самая эффективная мера во всём гиде и самая дешёвая в долгосрочной перспективе.
- Никогда не вписывать код домофона в поле «инструкции для курьера». Это поле хранится в открытом виде, копируется и выводится на экран курьеру. Лучше указать «домофон на имя X» или интервал, когда вы дома.
- Отказываться от SMS-уведомлений, если есть e-mail. Отдельный почтовый адрес для покупок, в ящике, не связанном с личной перепиской, впитывает рекламный шум, не загрязняя всё остальное.
Для случаев, когда нужно разово передать информацию частному продавцу — на площадке подержанных вещей, в комиссионном магазине, мастеру — не раскрывая основную линию, сервис анонимной отправки SMS избавляет от необходимости открывать постоянную дверь к вашему мобильному.
Получение посылок в ваше отсутствие
Отсутствие — это момент, когда решается судьба вашей приватности. Три варианта, по возрастанию дискретности:
- Постамат: никаких людей-посредников, никаких осведомлённых соседей.
- Защищённый ящик для посылок, установленный у входа: курьер кладёт, вы забираете. Стоит около пятидесяти евро и снимает половину проблем — при условии, что есть внешний доступ.
- Сосед: удобно, но каждая оставленная у соседа посылка — это информация о ваших покупках и отсутствии, переданная тому, кто об этом не просил.
Пара слов о фотографии доставки. Став стандартом у нескольких перевозчиков, она навсегда фиксирует вашу дверь, иногда коврик, номер квартиры и видимое содержимое посылки. Такие снимки подпадают под GDPR с момента, когда они привязаны к вашему заказу: вы можете запросить к ним доступ, а затем их удаление у перевозчика как у оператора данных. Многие не умеют отвечать на такие запросы — именно поэтому их стоит отправлять.
Часть 4 — Вернуть контроль на стороне продавца
Личный кабинет — этот склад памяти
Личный кабинет хранит всю вашу историю покупок, часто без объявленного срока. Это полезно для гарантий — и это же питает маркетинговые сегменты. Сталкиваются две дисциплины: всё удалять или всё документировать.
Средний путь такой:
- Заказывать как гость всякий раз, когда сумма невелика и гарантия маловероятна (расходники, книги, мелкие аксессуары).
- Создавать аккаунт для бытовой техники, компьютеров — всего, что имеет долгую гарантию, — и хранить счёт вне сайта, в локальном архиве на зашифрованном внешнем диске, чтобы не зависеть от продавца.
- Делать уборку дважды в год: удаление неактивных аккаунтов, стирание сохранённых адресов, отзыв запомненных платёжных средств.
Права, которыми вы почти никогда не пользуетесь
GDPR и закон «Об информатике и свободах» дают вам, и в отношении продавца, и в отношении перевозчика, напрямую применимые рычаги. CNIL публикует шаблоны писем для каждого из них.
| Право | Что оно даёт на практике | Срок ответа |
|---|---|---|
| Доступ (ст. 15) | Список всего, что у них есть: история, сегменты, фото доставки, записи звонков | 1 месяц |
| Удаление (ст. 17) | Стирание, кроме бухгалтерских и налоговых обязательств | 1 месяц |
| Возражение (ст. 21) | Прекращение рекламных обзвонов и маркетингового профилирования | На практике сразу |
| Ограничение (ст. 18) | Заморозка обработки на время спора | 1 месяц |
| Переносимость (ст. 20) | Экспорт ваших данных в читаемом формате | 1 месяц |
Если ответа нет, онлайн-жалоба в CNIL бесплатна и занимает десять минут. Годовые отчёты регулятора показывают непрерывный рост числа жалоб и санкций, причём электронная коммерция и рекламные обзвоны входят в число самых частых поводов. Иначе говоря: такие обращения не уходят в пустоту.
Вы также можете зарегистрироваться в Bloctel — официальном реестре отказа от телефонного маркетинга — и сообщать о навязчивых SMS на номер 33700. Эти два инструмента не удаляют уже собранные данные, но отсекают самое неприятное их применение.
Часть 5 — Покупки, требующие повышенной осторожности
Не все посылки равны. Некоторые самим своим существованием раскрывают информацию, которую GDPR относит к особым категориям (статья 9): здоровье, сексуальная ориентация, религиозные убеждения, политическая или профсоюзная активность.
- Интернет-аптеки и парафармацевтика: названия продавца на этикетке достаточно, чтобы выдать факт лечения. Всегда предпочитайте выдачу в аптеке или в пункте выдачи и проверяйте, что упаковка нейтральна.
- Медицинские изделия: ортез, тонометр, глюкометр становятся данными о здоровье в тот момент, когда они связаны с вашим именем. Тонометр на плечо, купленный в обычной аптеке за наличные, не создаёт ни одной строки в досье.
- Книги и идейный контент: история покупок в интернет-магазине книг — идеальный идеологический профиль.
- Умные устройства: они создают второй поток данных уже после доставки. Вопрос уже не в посылке, а в обязательном аккаунте, который к ней прилагается.
Для оплаты банковская карта с виртуальным одноразовым номером — её предлагают несколько французских банков и необанков — не даёт продавцу сохранить переиспользуемый идентификатор. А при получении в пункте выдачи в небольших магазинах наличные остаются непревзойдённым вариантом.
Заключение: три действия, которые меняют всё
Вам не нужно перестраивать всю свою потребительскую жизнь. Три привычки закрывают основное:
- Больше не доставлять к своей двери по умолчанию. Пункт выдачи или постамат для всего, что не тяжёлое и не срочное. Ваш домашний адрес снова становится информацией, которой вы делитесь по собственному выбору.
- Отдельный номер и отдельный e-mail для покупок. Коммерческая сфера перестаёт касаться личной, а утечки становятся отслеживаемыми.
- Уничтожать этикетки, а не выбрасывать. Коробка — в переработку, этикетка — в конфетти.
Всё остальное — запросы на доступ, чистка аккаунтов, Bloctel — делается дважды в год, в субботнее утро, за один час. Небольшая цена за то, чтобы перестать бесплатно рассылать свой адрес десяти компаниям в месяц.
Главное: вы не можете помешать посылке существовать. Но вы можете решить, что она о вас расскажет.
