Введение: мнение — это не обычные данные
Вы подписали онлайн-петицию во вторник вечером, в три клика, потому что ею поделился знакомый. Вы вступили в чат родителей, выступающих против закрытия класса. Вы перевели десять евро экологической организации. Вы вышли в субботу днём с плакатом в руках на улицу, увешанную камерами.
Каждый из этих поступков совершенно обыден, совершенно законен и совершенно отслеживаем. Сложенные вместе, они очерчивают то, к чему европейское право относится с особой строгостью: ваши политические, профсоюзные, философские или религиозные взгляды. Статья 9 GDPR относит их к «особым категориям данных» — наравне со здоровьем или сексуальной ориентацией. Их обработка в принципе запрещена, кроме исчерпывающе перечисленных исключений.
Проблема не в том, что гражданская активность опасна. Проблема в том, что инфраструктура, которая делает её удобной, — платформы для петиций, соцсети, мессенджеры, сервисы сбора средств, рассылки — никогда не создавалась для защиты такого рода информации. А публичное пространство само превратилось в пространство непрерывной записи.
Это руководство не призывает вас молчать. Оно объясняет, где находятся реальные утечки, что французское право разрешает, а что нет, и какие конкретные действия снижают вашу уязвимость, не выводя вас из общественной дискуссии.
Часть 1 — Четыре канала, через которые ваша активность превращается в данные
Канал 1 — Платформы для петиций и мобилизации
Онлайн-петиция требует как минимум фамилию, имя, почтовый индекс и адрес электронной почты. Часто больше: возраст, номер телефона, заранее отмеченное согласие на рассылку. В результате возникает именная база данных, связывающая личность с публично заявленной позицией с указанием даты.
Три момента заслуживают внимания:
- Публичность. Многие платформы открыто показывают фамилию, имя и город подписантов. Такой список индексируется поисковиками и остаётся доступным спустя годы после закрытия сбора подписей.
- Повторное использование. Пользовательские соглашения часто разрешают платформе связываться с вами по «другим схожим поводам». Технически это означает, что профиль ваших политических предпочтений формируется без вашего ведома.
- Хостинг. Некоторые крупные платформы — американские. Данные передаются за пределы Европейского союза со всей той правовой неопределённостью, на которую неоднократно указывал Суд Европейского союза.
Официальные петиции — исключение: петиции Сената или Национального собрания, как и консультации на правительственной платформе, подчиняются определённым и опубликованным правилам хранения. Европейская петиция (европейская гражданская инициатива) в некоторых государствах требует даже номера удостоверяющего личность документа — но с жёсткими правилами уничтожения данных.
Канал 2 — Публичное пространство под съёмкой
Демонстрация по определению проходит на улице. Во Франции городское публичное пространство покрыто тремя разными слоями записи:
| Система | Кто принимает решение | Обычный срок хранения |
|---|---|---|
| Муниципальное видеонаблюдение | Префектура (разрешение) | На практике максимум 30 дней |
| Нагрудные камеры правоохранителей | Отдельная правовая база | 6 месяцев, если нет производства по делу |
| Съёмка частными лицами и СМИ | Никто | Бессрочно, в интернете |
CNIL регулярно проверяет системы видеонаблюдения и напоминает, что цель должна быть конкретной: система, установленная для предотвращения порчи имущества, не предназначена для идентификации участников собрания. Применение распознавания лиц в реальном времени в публичных местах остаётся запрещённым во французском праве, за исключением крайне узких особых случаев, а европейский регламент об искусственном интеллекте, принятый в 2024 году, строго ограничивает его использование государственными органами.
Остаётся самый недооценённый слой: фотографии, сделанные самими участниками. Снимок шествия, опубликованный в соцсети в высоком разрешении, где различимы сорок лиц, не поддаётся никакому контролю. Сегодня это главный источник идентификации людей, которые этого не хотели.
Канал 3 — Телефон, который вы берёте с собой
Смартфон на демонстрации — это мобильный идентификатор в соте оператора, случайные подключения к Wi-Fi и мессенджер, синхронизирующий контакты. Оператор хранит данные о соединениях в порядке, установленном кодексом почты и электронных коммуникаций; они доступны по судебному запросу.
Устройство, заблокированное шестизначным кодом, а не биометрией, остаётся самой простой и эффективной мерой, если вы опасаетесь досмотра: французская судебная практика по обязанности сообщать код разблокировки стала ограничительной, но палец, насильно приложенный к сканеру, не порождает ни одного из этих вопросов.
Канал 4 — Сами организации и инициативные группы
Об этом канале говорят меньше всего. Активистская группа ведёт списки: членов, волонтёров, жертвователей, участников собрания, номеров в чате. Такие файлы часто хранятся в общей таблице, без политики хранения, без шифрования, иногда в личном аккаунте одного из волонтёров.
Организация является контролёром данных в смысле GDPR. Она обязана вести реестр обработки, определять сроки хранения, защищать доступы. CNIL публикует руководство специально для общественных организаций; оно короткое и вполне понятное волонтёру-казначею.
Часть 2 — Что конкретно говорит французское право
Политические взгляды — чувствительные данные
Статья 9.1 GDPR запрещает обработку данных, «раскрывающих политические взгляды, религиозные или философские убеждения либо членство в профсоюзе». Наиболее релевантное здесь исключение — пункт 2.d: фонд, объединение или некоммерческая организация с политическими, философскими, религиозными или профсоюзными целями может обрабатывать такие данные только в отношении своих членов или бывших членов, не передавая их третьим лицам без согласия.
Практический перевод: партия может вести картотеку своих членов. Она не может её продавать, сопоставлять с коммерческими базами или обогащать внешним профилированием. CNIL неоднократно уточняла правила, применимые к политической коммуникации, особенно в период выборов.
Картотека судебных предшествований — это не картотека демонстрантов
Участие в заявленной демонстрации никого никуда не вносит. Включение в систему учёта судебных предшествований (TAJ) предполагает уголовное производство. Задержание без последствий не должно оставлять долговременного следа: право на удаление существует, реализуется через прокурора Республики, а при отказе — через судью по вопросам свобод и заключения. CNIL также располагает правом косвенного доступа к картотекам полиции и жандармерии: письменное заявление с копией удостоверения личности запускает проверку магистратом — членом Комиссии.
Право косвенного доступа бесплатно и открыто для всех. Это единственный законный способ узнать, числитесь ли вы в некоторых картотеках, связанных с государственным суверенитетом. Рассчитывайте на несколько месяцев ожидания.
Право на изображение на массовом мероприятии
Правило известно, но плохо соблюдается: человек, выделенный и узнаваемый в толпе, сохраняет право на своё изображение. Публикация узнаваемого крупного плана без разрешения может повлечь иск на основании статьи 9 Гражданского кодекса. У фотографов прессы есть определённая свобода, связанная с информированием общества, — у личных аккаунтов её нет.
Часть 3 — Действия, которые реально снижают уязвимость
Прежде чем что-либо подписывать
- Проверьте, кто является контролёром данных. Понятные юридические сведения, юридический адрес в Европе, доступный сотрудник по защите данных — три положительных сигнала за десять секунд.
- Всегда снимайте галочки о повторном использовании. Согласие должно быть свободным и конкретным; заранее отмеченная галочка таковым не является, и CNIL за это наказывает.
- Используйте отдельный адрес электронной почты для гражданской активности. Псевдоним, отличный от рабочей и личной почты, изолирует утечки. Если платформу однажды взломают, брешь останется локализованной.
- Указывайте номер телефона только если это технически обязательно. Для петиции это почти никогда не так.
Для общения внутри инициативной группы
Привычка создавать открытый чат в массовом мессенджере, где восемьдесят номеров видны всем, — самое распространённое слабое место. Несколько принципов:
- Предпочитать мессенджер со сквозным шифрованием, чья бизнес-модель не построена на метаданных.
- Включать исчезающие сообщения для логистики: сообщение о месте встречи не имеет причин жить три года.
- Ограничивать видимость номеров: многие приложения предлагают идентификаторы или имена пользователей, позволяющие не раскрывать свой номер.
- Для разового оповещения контакта, которому не следует знать ваш номер, сервис отправки анонимных SMS позволяет передать информацию, не раскрывая номера, — использовать добросовестно, никогда для травли или угроз, что остаётся уголовно наказуемым.
Группам, работающим со списками, стоит использовать общий менеджер паролей вместо текстового файла, пересылаемого по почте, и хранить резервные копии на аппаратно зашифрованной USB-флешке вне помещения организации. Казначеям и секретарям практическое руководство по GDPR для общественных организаций избавит от необходимости изобретать реестр обработки с нуля.
В день массового мероприятия
- Сократить «поверхность» телефона: код из шести и более цифр, отключённая биометрия, скрытые уведомления на заблокированном экране, выход из чувствительных приложений.
- Отключить всё лишнее: выключенные Wi-Fi и Bluetooth ограничивают непрерывные сигналы, излучаемые в сторону окружающих датчиков.
- Защитить фотографии до публикации: размыть лица посторонних сегодня можно в два касания на большинстве телефонов, а метаданные EXIF (место, время, модель устройства) удаляются перед отправкой.
- Подумать о физических предметах: компактный внешний аккумулятор избавит от необходимости подключаться к незнакомой публичной зарядной станции, а чехол-блокатор сигнала для смартфона остаётся единственной материальной гарантией того, что устройство вообще ничего не излучает.
Отдельная экшн-камера или компактный фотоаппарат без подключения к сети также может заменить телефон для документирования события: снимки остаются офлайн, пока вы сами не решите их опубликовать, и ни один облачный сервис не синхронизирует их автоматически.
После: реализация своих прав
Три простых запроса, которые отправляются по электронной почте или заказным письмом со ссылкой на GDPR:
| Запрос | Основание | Срок ответа |
|---|---|---|
| Доступ к моим данным | Статья 15 | 1 месяц |
| Удаление | Статья 17 | 1 месяц |
| Возражение против профилирования и рекламных рассылок | Статья 21 | 1 месяц |
Если ответа нет, онлайн-жалоба в CNIL занимает примерно пятнадцать минут. Специализированные организации — La Quadrature du Net, la Ligue des droits de l'Homme, Amnesty International France — регулярно публикуют аналитику и полезные шаблоны писем.
Часть 4 — Найти верный уровень осторожности
Абсолютной безопасности не существует, и она не является целью. Правильный подход — соизмерять усилия с реальным риском, а он неодинаков для родителя школьника, подписывающего муниципальную петицию, для профсоюзного представителя в условиях трудового конфликта и для человека, вовлечённого в тему, которая грозит профессиональными или семейными последствиями.
| Профиль | Главный риск | Приоритеты |
|---|---|---|
| Случайный подписант | Рекламные рассылки, перепродажа списков | Псевдоним для почты, снятые галочки |
| Постоянный волонтёр организации | Утечка базы членов | Гигиена паролей, реестр по GDPR |
| Активный участник инициативной группы | Метаданные, открытые чаты | Шифрованный мессенджер, исчезающие сообщения |
| Человек в зоне риска (информатор, конфликт) | Идентификация, ответные меры | Полное разделение личностей, юридическая консультация |
Для информаторов французская правовая база, установленная законом от 21 марта 2022 года, обеспечивает реальную защиту: Защитник прав является органом, дающим разъяснения, и публикует отдельное руководство. Начинать процедуру сообщения о нарушении, не прочитав его, — частая ошибка.
Несколько серьёзных книг помогают сохранить дистанцию и не впасть в паранойю: одна книга о защите цифровой приватности, написанная юристом или исследователем, стоит десяти противоречивых инструкций, найденных в интернете.
Заключение: активизм остаётся правом, а не признанием вины
Свобода выходить на демонстрации, вступать в организации, подписывать петиции и жертвовать деньги защищена Конституцией и Европейской конвенцией о правах человека. Ничто из сказанного выше не должно отбивать у кого-либо желание ею пользоваться.
Но пользоваться правом, понимая, какие следы вы оставляете, — это не недоверие: это условие того, чтобы гражданская активность оставалась свободной. Мнение, высказанное в пространстве, где известно, кто что записывает и на какой срок, — это мнение, высказанное действительно свободно.
Три вещи, которые стоит запомнить: отдельный адрес электронной почты для гражданской активности, телефон, заблокированный кодом, а не пальцем, и неизменный вопрос «кто хранит этот список и до каких пор?», заданный группе, к которой вы присоединяетесь. Остальное выстраивается со временем.
