Введение: дело, о котором никто не думает спросить
Мы беспокоимся о банковской выписке, о медицинской карте, о камерах в подъезде. И почти никто не думает о своём читательском билете.
А между тем возьмите пять лет истории книговыдач — и вы получите портрет поразительной точности. «Как развестись и не разориться», взято в марте. Три книги об алкоголизме в апреле. Справочник по детскому аутизму в сентябре — в тот год, когда ваш сын пошёл в первый класс. Пособие по трудовому праву об увольнении, за два месяца до вашего ухода из компании. Эссе о религиозном обращении. Книга о перинатальной утрате. Самоучитель арабского. Графический роман, который вы не решились купить в книжном магазине, опасаясь встретить коллегу на кассе.
История книговыдач говорит не о том, кто вы есть. Она говорит о том, что вы пытались понять — а это куда интимнее. Библиотекари знают об этом давно: конфиденциальность книговыдач — один из деонтологических столпов профессии, закреплённый и в Хартии библиотек Высшего совета библиотек, и в кодексе этики Ассоциации библиотекарей Франции (ABF).
Но между принципом и технической реальностью — пропасть. Автоматизированные библиотечные информационные системы (АБИС) по умолчанию хранят гораздо больше, чем нужно. Платформы цифрового абонемента — частные сервисы со своей собственной политикой. Бесплатный Wi-Fi в медиатеке — это точка сбора данных. А терминалы самообслуживания заменяют деликатного библиотекаря на болтливую базу данных.
Этот гид инвентаризирует всё, что в действительности фиксируется, когда вы читаете, разбирает требования GDPR к срокам хранения, а затем предлагает конкретные шаги, чтобы продолжать читать всё — включая то, от чего вам неловко, — не обзаводясь личным делом.
Часть 1 — Инвентаризация: что фиксирует читательский билет
Регистрационная карточка
Запись в муниципальную или межмуниципальную библиотеку обычно требует:
- полные личные данные (фамилия, имя, дата рождения);
- почтовый адрес с подтверждением места жительства;
- номер телефона и адрес электронной почты;
- иногда профессию или социально-профессиональную категорию — «для статистики»;
- для несовершеннолетних — данные законного представителя и его согласие;
- для льготных тарифов — подтверждающий документ (студент, соискатель работы, получатель социального пособия, семейный коэффициент).
Последний пункт заслуживает особого внимания: социальный тариф — это маркер финансового положения, занесённый в вашу читательскую карточку. Он циркулирует между службами мэрии, когда запись привязана к единому порталу муниципальных услуг (школьная столовая, продлёнка, бассейн, музыкальная школа, библиотека).
История транзакций
Каждая выдача, возврат, продление и бронирование создают строку в АБИС: идентификатор читателя, идентификатор экземпляра, метка времени, место выдачи. Технически этой строке нужно существовать только на время выдачи плюс разумный срок для работы с задержками и спорами.
На практике сосуществуют три ситуации:
| Конфигурация | Что сохраняется | Риск |
|---|---|---|
| Анонимизация при возврате (хорошая практика) | Агрегированная статистика без привязки к читателю | Минимальный |
| История хранится «для удобства читателя» | Именной список всего, что вы прочли | Высокий |
| История включается опционально | По умолчанию ничего, всё — если вы поставите галочку | Зависит от вас |
Многие сети сегодня предлагают личный кабинет с разделом «мои прошлые книги» и рекомендациями в придачу. Это приятно. Это также картотека вашего чтения, размещённая в программном обеспечении, которым ваш муниципалитет не всегда управляет, с резервными копиями, репликациями — и она часто переживает ваше отчисление из библиотеки.
Штрафы, задолженности и инциденты
Задержки, утерянные документы и именные напоминания образуют параллельную историю. В некоторых муниципалитетах задолженности передаются в службу взыскания и даже в казначейство, а значит, информация выходит за пределы библиотеки. Книга, потерянная в 2019 году, может оставить бухгалтерский след с указанием её названия.
Видеонаблюдение и контроль доступа
Крупные медиатеки оснащены камерами (холлы, терминалы выдачи, рабочие зоны), а иногда и RFID-антикражными воротами, регистрирующими проходы. К этому добавляются в университетских библиотеках студенческие пропуска, отслеживающие входы и выходы, бронирование комнат для групповой работы и использование принтеров.
Часть 2 — Слепые зоны: цифра, Wi-Fi и сторонние платформы
Цифровой абонемент вовсе не анонимен
Взять бумажную книгу — значит получить предмет, переходящий из рук в руки. Взять цифровую книгу — значит получить файл, заблокированный системой управления правами (DRM), которая часто требует аккаунта у третьей стороны.
На практике библиотечный цифровой абонемент (PNB) и платформы культурного стриминга, работающие с медиатеками, вовлекают сразу несколько участников: библиотеку, агрегатора, издателя, поставщика DRM, иногда производителя вашего ридера. Каждый может знать часть уравнения.
Что может фиксироваться на стороне платформы:
- название взятой книги и дата;
- устройство и программа для чтения;
- IP-адрес загрузки;
- в некоторых читалках — прогресс чтения: просмотренные страницы, затраченное время, выделенные фрагменты, момент, когда вы бросили книгу.
Именно об этом чаще всего не задумываются. Бумажная книга не знает, что вы отложили её на 40-й странице. Цифровая — знает и может об этом рассказать.
Практическое правило: бумага — самый конфиденциальный формат из существующих. Она ни к чему не подключается, не обновляется и никому ничего не докладывает. Для чувствительных тем это верный выбор.
Если вы много читаете в цифре, выбирайте ридер, способный открывать файлы, загруженные локально, и отключайте синхронизацию, когда она не нужна. Ридер с электронными чернилами, используемый офлайн и наполненный вашими собственными файлами, никому ничего не рассказывает. А лампа-зажим для чтения, кстати, делает бумагу такой же удобной, как тот подсвеченный экран, которого мы хотели избежать.
Wi-Fi в медиатеке
Публичный Wi-Fi библиотеки — это услуга доступа в интернет. А значит, оператор — здесь муниципалитет или его подрядчик — обязан хранить данные о соединениях. К этому, в зависимости от оборудования, добавляются:
- captive-портал, запрашивающий e-mail, номер телефона (с SMS-кодом) или данные читательского билета;
- журналы, связывающие ваш MAC-адрес со временем присутствия;
- иногда подсчёт посещаемости по обнаружению Wi-Fi-сигналов телефонов, даже не подключённых к сети.
Иначе говоря: сессия поиска с публичного компьютера или через Wi-Fi медиатеки может связать вашу личность читателя с вашей активностью в сети. Не забывайте отключать Wi-Fi и Bluetooth, когда они не нужны, и включить рандомизацию MAC-адреса — она доступна в современных мобильных системах.
Компьютеры открытого доступа
Публичные компьютеры обычно сбрасываются после каждой сессии, но не всегда. Перед уходом проверьте три вещи: сессия действительно закрыта, история и загрузки очищены, и в системном блоке не забыта флешка. Для документов, которые вы носите с собой, USB-накопитель с аппаратным шифрованием не позволит забывчивости превратиться в утечку.
Часть 3 — Что говорит закон
GDPR требует минимизации, а не удобства
Публичная библиотека обрабатывает ваши данные в рамках миссии общественного интереса. Она должна соблюдать принципы GDPR и французского закона «Об информатике и свободах» от 6 января 1978 года:
- минимизация: собирать только то, что необходимо для выдачи. Профессия «для статистики» не нужна, если достаточно агрегированных данных;
- ограничение хранения: именная история книговыдач не предназначена для бессрочного хранения. CNIL в своих рекомендациях для культурных служб муниципалитетов призывает быстро анонимизировать транзакции после возврата документа;
- информирование: при записи вы должны узнать, кто является оператором обработки, какие данные собираются, на какой срок и как реализовать свои права;
- права на доступ, исправление, удаление и возражение: вы можете запросить копию своей читательской карточки и удаление истории.
Каждый муниципалитет назначает ответственного за защиту данных (DPO), чьи контакты обычно указаны на сайте мэрии или сети публичных библиотек. Это и есть адресат для вашего письма.
Конфиденциальность чтения и внешние запросы
Французские библиотекари издавна отстаивают принцип, согласно которому сведения о книгах пользователя не должны сообщаться никому — ни семье, ни работодателю, ни любопытному депутату. В профессиональной практике только законное судебное требование может обязать передать информацию — да и то при условии, что передавать есть что.
Отсюда очевидный, но редко делаемый вывод: лучшая защита от запроса данных — это отсутствие данных. Библиотека, анонимизирующая транзакции при возврате, никому и никогда не может ничего выдать.
Случай несовершеннолетних
Доступ родителей к истории чтения ребёнка — щекотливая тема. Для маленького читателя родительский контроль законен и удобен. Но для 16-летнего подростка, берущего книгу о сексуальной ориентации, расстройствах пищевого поведения или контрацепции, история, доступная родительскому аккаунту, может стать сдерживающим фактором — и это настоящая проблема общественного здоровья. Несколько библиотечных сетей теперь предлагают самостоятельные индивидуальные билеты уже со средней школы — именно по этой причине. Об этом стоит попросить.
Часть 4 — Десять конкретных шагов
-
Попросите отключить историю. При записи или письмом DPO: «прошу не сохранять историю моих книговыдач после возврата документов». Такой запрос легко обработать, часто на уровне читательского аккаунта.
-
Прочитайте информационное уведомление. Оно почти всегда есть — в конце внутреннего регламента или регистрационной формы. Там указаны реальные сроки хранения.
-
Ограничьте то, что сообщаете при записи. Профессия, доходы, второй номер телефона: спросите, обязательно ли поле. Если оно не влияет ни на тариф, ни на выдачу, то обычно нет.
-
Разделяйте каналы. Если вы активно пользуетесь онлайн-сервисами сети (бронирования, уведомления, рассылки), отдельный адрес электронной почты для культурного досуга не позволит связать ваше чтение с профессиональной идентичностью.
-
Для чувствительных тем предпочитайте бумагу. Здоровье, семейное право, религия, сексуальность, зависимости, юридические процедуры: физическая книга не измеряет ваше чтение. Неприметная закладка к тому же избавит вас от привычки оставлять между страницами именной кассовый чек — а это случается чаще, чем кажется.
-
Пользуйтесь межбиблиотечным абонементом умеренно. Запрос по МБА создаёт след в двух учреждениях, с названием открытым текстом и вашим именем, и часто передаётся по электронной почте.
-
Делайте чувствительные поиски в другом месте. Запрос к каталогу из вашего читательского аккаунта привязывает поиск к вашей карточке. Многие каталоги доступны без авторизации: используйте их именно так, а потом идите за книгой к полке.
-
В публичном Wi-Fi сокращайте поверхность атаки. Сессия браузера в приватном режиме, отключённые обновления и Wi-Fi, выключенный при выходе. На публичных компьютерах — никаких важных личных аккаунтов.
-
Покупайте то, что не хотите брать в библиотеке. Книга из вторых рук, оплаченная наличными, остаётся самым незаметным чтением из возможных. Стеллаж для книг дома стоит дешевле того спокойствия, которое он приносит.
-
Реализуйте свои права хотя бы раз, ради интереса. Запрос на доступ, направленный DPO библиотечной сети, покажет вам в точности, что о вас хранится. Это бесплатно, срок ответа — один месяц, а результат часто весьма познавателен.
Часть 5 — Образец письма DPO
Тема: реализация моих прав — читательская карточка № [номер билета]
Уважаемые дамы и господа,
На основании статей 15, 17 и 21 Регламента (ЕС) 2016/679 прошу вас:
- предоставить копию персональных данных, которые хранятся обо мне как о пользователе сети публичных библиотек, включая историю моих транзакций по выдаче, мои бронирования, мои штрафы и данные, полученные при использовании Wi-Fi и компьютеров;
- указать сроки хранения, применяемые к каждой из этих категорий;
- удалить именную историю моих прошлых книговыдач, поскольку все соответствующие документы были возвращены;
- зафиксировать моё возражение против сохранения истории моих книговыдач в будущем, а также против любого использования моих данных в целях персонализированных рекомендаций или коммуникаций, не связанных с управлением моим абонементом.
Прошу подтвердить принятие этих требований в предусмотренный статьёй 12 срок один месяц.
[Фамилия, имя, адрес, дата, подпись]
При отсутствии ответа возможна онлайн-жалоба в CNIL — и она рассматривается.
Заключение: чтение — акт, который должен оставаться свободным
Свобода читать имеет смысл только тогда, когда она не имеет последствий. В тот день, когда человек колеблется, брать ли книгу, потому что она окажется где-то рядом с его именем, он уже читает не вполне свободно: он занимается самоцензурой, незаметно, и никто этого не замечает — именно это и делает явление опасным.
Французские библиотеки в целом находятся на правильной стороне этой борьбы. Многие уже анонимизируют транзакции, отказываются сообщать истории чтения и защищают конфиденциальность как профессиональную ценность. Но цифровизация услуг привела сторонних игроков, платформы, captive-порталы и «личные кабинеты», логика которых противоположна: накапливать, чтобы персонализировать.
Та же логика, кстати, применима ко всем вашим каналам связи. Своё чтение защищают не тем, что прячутся, а тем, что не создают данные: задать вопрос, не открывая аккаунта, сообщить информацию, не давая своего номера, написать, не оставляя имени. Это логика анонимного сообщения — и ровно та же логика старых добрых книжных полок, у которых никто не отмечает, кто рядом с ними остановился.
Попросите отключить вашу историю. Задайте вопрос DPO вашего муниципалитета. И продолжайте брать то, что хотите.
