Цифровой след под контролем: Как найти свои данные в сети и защитить приватность

Удобство, за которое платят данными

Мы уже увидели: цифровой след складывается не только из опубликованных сведений. В него входят и записи, которые появляются, когда мы пользуемся сервисами. А профиль, собранный по совпадениям, остаётся лишь гипотезой, пока его не проверили по надёжным источникам. В повседневной жизни важен следующий шаг: понять, какие данные нужны для конкретного удобства, а какие сервис запрашивает заодно.

Елена оформляла заказ продуктов поздно вечером. На завтра у неё были рабочие закупки, Соню нужно было отвезти на занятия, а дома закончились молоко и корм для кота. Сервис обещал привезти всё за час. Чтобы получить скидку, предлагалось вступить в программу лояльности. Короткая форма быстро разрослась: номер телефона, имя, дата рождения, адрес, доступ к местоположению и контактам, а ещё отдельная галочка для рекламных сообщений.

Почти всё можно было отметить не читая. Но Елена остановилась и спросила себя: что из этого действительно поможет получить заказ?

На экране была кнопка чата поддержки. Консультант ответил не сразу, зато обошёлся без привычного «так устроена система».

— Для заказа нужны телефон, чтобы курьер мог с вами связаться, и адрес доставки, — объяснил он. — Имя можно указать, чтобы курьеру было проще передать пакет. Дату рождения заполнять необязательно: она нужна только для персонального предложения в программе лояльности. Геолокация помогает подставить адрес, но его можно ввести вручную. Контакты нужны только для функции «пригласить друга».

— А если я откажусь от программы?

— Обычный заказ останется доступен, просто скидка по программе не применится. От рекламных сообщений можно отказаться отдельно.

Выбора между «отдать всё» и «не пользоваться ничем» не было. У каждой галочки нашлась своя функция, а у некоторых — ещё и альтернатива.

Разобрать экран до нажатия

Запрос данных чаще всего появляется в спешке: нужно оформить покупку, войти в приложение, посмотреть скидку или построить маршрут. В такой момент полезно на секунду отделить обещанный результат от способа, которым сервис предлагает его получить.

Елена хотела заказать продукты, а не приглашать знакомых и получать рекламу. В этом различии и заключается практический критерий: сведения и разрешения стоит оценивать не сами по себе, а в связи с выбранной функцией.

«Минимизация данных» — простое правило: передавать сервису только то, без чего нужное действие не работает, и лишь в разумно необходимом объёме. Это не призыв отказаться от всех удобств. Если для доставки нужен адрес, его придётся указать. Но если достаточно найти улицу и дом на карте или ввести их вручную, постоянный доступ к местоположению может оказаться лишним.

Разобраться в форме помогают четыре вопроса.

Связано ли поле с функцией? Адрес нужен для доставки, номер телефона — для подтверждения заказа и связи с курьером. Дата рождения может дать скидку в день рождения, но обычно не помогает привезти продукты. Контакты нужны для поиска знакомых или приглашений, а не для расчёта стоимости доставки.

Обязательно ли заполнять поле? Звёздочка, пометка «обязательно» или сообщение об ошибке после пропуска показывают, что форма не пропускает дальше. Но сами по себе они не объясняют, почему сведения необходимы. Если связь с услугой неясна, спросите поддержку, загляните в правила программы или проверьте, можно ли оформить заказ другим способом.

Можно ли отложить решение? Некоторые сведения и разрешения нужны лишь тогда, когда вы воспользуетесь соответствующей функцией. Адрес не обязательно сообщать приложению при первой установке, если вы ещё не оформляете заказ. Камеру можно разрешить, когда понадобится сканировать код, а не при создании аккаунта.

Что вы потеряете, если откажетесь? Иногда отказ закрывает только дополнительную функцию. Иногда без конкретных сведений нельзя выполнить основной заказ. Бывает и так, что сервис не объясняет последствий. В этом случае не нужно гадать — уточните, что именно перестанет работать.

Сведения различаются не только по степени чувствительности, но и по назначению. Имя может понадобиться, чтобы передать заказ, номер телефона — чтобы связаться с покупателем, возраст или дата рождения — чтобы проверить право на отдельное предложение. Почтовый адрес для рекламной рассылки — уже другая цель. Одно и то же поле может быть уместным в одной ситуации и избыточным в другой.

Матрица для быстрого решения

Для доставки нужны адрес и способ связи. Имя может облегчить передачу заказа, но всё зависит от правил конкретного сервиса. Если адрес можно найти на карте или ввести вручную, доступ к геолокации не обязателен. Уведомления помогут следить за статусом заказа, но иногда его можно проверить в приложении или получить информацию другим способом.

Программа лояльности может запрашивать номер телефона и связывать с ним историю покупок. Без участия в программе скидки и баллы могут быть недоступны, но сам заказ иногда можно оформить и без неё. Дата рождения и предпочтения чаще нужны для персональных предложений; если поле необязательное, его можно оставить пустым.

Контакты могут понадобиться для автоматического поиска знакомых или приглашения друзей. Если приглашение можно отправить самостоятельно, открывать приложению адресную книгу необязательно. Голосовой поиск требует доступа к микрофону, а сканирование кода и съёмка товара — к камере. Для этих действий часто есть замена: воспользоваться клавиатурой, ввести код вручную или выбрать снимок, если такая возможность предусмотрена.

Слова «иногда» и «чаще» здесь важны. Сервисы устроены по-разному: один принимает заказ без регистрации, другой требует создать аккаунт; одна программа лояльности использует номер телефона, другая — карту участника. Эта памятка помогает сформулировать нужные вопросы, но не заменяет проверку условий конкретного сервиса.

Доставка и программа лояльности: два разных обмена

Для выполнения заказа сервису нужны связанные с ним сведения: что привезти, куда доставить и как сообщить о проблеме. Имя может помочь курьеру передать заказ, телефон — связаться с получателем, адрес — проложить маршрут. Способ оплаты тоже связан с покупкой, хотя данные банковской карты при расчёте могут обрабатываться не самим магазином, а другим участником платежа. Кто именно получает сведения, стоит проверить в описании сервиса и его документах.

Программа лояльности — другой обмен: скидка, баллы или персональное предложение в обмен на идентификацию покупок и дополнительные сведения. Сам по себе такой обмен не плох. Елена могла решить, что скидка ей выгодна и ей удобно называть номер телефона на кассе. Но участие в программе не следует автоматически считать обязательным условием любой покупки.

Особенно важно не смешивать три решения, которые форма часто предлагает рядом. Первое — принять условия обслуживания, чтобы оформить заказ. Второе — вступить в программу лояльности. Третье — получать рекламные сообщения. У каждого своя цель. Если кнопки и формулировки сливаются в одно «согласиться на всё», спросите, можно ли оформить основной заказ без участия в программе и отказаться от рекламы отдельно.

Елена написала консультанту:

— Если не указывать дату рождения, скидка на заказ сохранится?

— Скидка за вступление сохранится, — ответил он, — но предложения ко дню рождения вы не получите.

— А если я не соглашусь на рекламу?

— Рекламные акции приходить не будут. Статус заказа можно смотреть в личном кабинете.

Этот ответ оказался полезнее общей фразы «данные защищены»: он прояснил последствия каждого выбора. Если консультант не может объяснить, зачем запрашивается поле или что произойдёт при отказе, это ещё не доказывает злоупотребления. Но неопределённость — достаточная причина не спешить с необязательным согласием.

У программы лояльности есть и менее заметная сторона. История покупок помогает начислять баллы и подбирать персональные предложения. При этом она может отражать привычки: что человек покупает, как часто, в каком районе и в какие дни. Не нужно приписывать сервису выводы, которых он не делал. Достаточно помнить: история покупок — тоже данные, а участие в программе может быть связано с их сбором и анализом для заявленных целей.

Елена решила вступить в программу: она часто заказывала продукты в этом магазине и хотела получать скидку. Дату рождения оставила пустой — персональное предложение не стоило ещё одного сведения. Рекламные сообщения отключила. Адрес ввела вручную, не предоставляя приложению доступ к местоположению. Заказ она получила и сохранила большинство предложенных удобств — просто не все сразу.

Согласие — не одна универсальная галочка

Фраза «согласие на обработку персональных данных» может прозвучать как разрешение на любые действия с информацией. Но и здесь не стоит отключать критическое мышление. Посмотрите, кто собирает данные, для каких целей, какие категории сведений перечислены и кому они могут передаваться. Политика обработки данных — не просто обещание «мы всё защитим», а описание того, как оператор заявляет о своей работе с информацией.

В российском праве у обработки персональных данных могут быть разные основания. Согласие — одно из них; в некоторых случаях сведения нужны для исполнения договора или соблюдения требований закона. Поэтому отсутствие отдельной галочки не всегда означает, что сервис вообще не вправе обрабатывать данные. И наоборот, поставленная галочка не превращает любое использование информации в необходимое. Если цель сбора непонятна, спросите, для чего обрабатывается конкретное поле и на каком основании.

Не объединяйте все согласия в одну категорию. Согласие на обработку сведений для заказа, участие в программе лояльности, рекламные рассылки и доступ приложения к функциям телефона — разные вещи. Разрешение на местоположение выдаётся в настройках устройства, а согласие на обработку персональных данных касается действий оператора. Одно не заменяет другое.

Если вы передумали, можно обратиться к оператору с просьбой прекратить обработку или отозвать согласие, если она основана на согласии. Однако отзыв не означает, что все сведения сразу исчезнут без исключений. Часть данных может обрабатываться на другом законном основании или храниться в случаях, предусмотренных законом. А отказ от обработки информации, необходимой для выбранной услуги, может сделать её оказание невозможным. Поэтому стоит спросить не только «как отозвать согласие?», но и «что после этого продолжит работать?».

Для первичной проверки достаточно прочитать формулировку рядом с кнопкой и найти политику обработки данных. Не обязательно изучать каждый юридический документ построчно, если вы просто оформляете обычный заказ. Но если речь идёт о чувствительных сведениях, крупной покупке, постоянном использовании сервиса или неясной передаче данных третьим лицам, лучше потратить больше времени. При сомнениях попросите поддержку назвать цель обработки и объяснить, как отказаться от дополнительной функции.

Разрешения телефона: доступ к функции, а не ко всему приложению

При установке или первом запуске приложение может попросить доступ к контактам, камере, микрофону или местоположению. Это не то же самое, что обязательные поля в форме. Разрешение даёт приложению техническую возможность использовать функцию телефона. Если запрос появляется не тогда, когда функция нужна, можно отказать и проверить, продолжит ли работать основной сценарий.

Местоположение помогает подставить ближайший адрес, найти пункт выдачи или построить маршрут. Для доставки продуктов это может сэкономить минуту, но адрес часто можно выбрать вручную. Подумайте, нужен ли доступ постоянно или только во время использования приложения. Настройки телефона обычно позволяют ограничить его одним сеансом, временем работы приложения или приблизительным местоположением; варианты зависят от устройства и версии системы. Если приложение просит доступ к местоположению в фоновом режиме, выясните, какая функция без него не работает. Для оформления одного заказа постоянное отслеживание не выглядит очевидной необходимостью.

Контакты могут понадобиться, чтобы выбрать знакомого для подарочной доставки, быстро пригласить друга или сверить адресную книгу. Доступ к контактам открывает приложению сведения не только о владельце телефона, но и о людях, которые сами сервису их не сообщали. Если функция лишь предлагает отправить приглашение, это часто можно сделать вручную. А если вы пользуетесь автоматическим поиском, проверьте, что приложение делает с адресной книгой и можно ли отключить её синхронизацию.

Камера нужна для сканирования кода, съёмки товара или отправки фотографии в поддержку. Разрешать её при первом запуске необязательно, если вы пока не собираетесь ничего сканировать или фотографировать. При отказе проверьте, можно ли ввести код вручную или выбрать уже сделанный снимок. На некоторых устройствах можно открыть доступ только к выбранным изображениям, а не ко всей медиатеке.

Микрофон нужен для голосового ввода, звонка через приложение или записи голосового сообщения. Если вы пользуетесь клавиатурой, для обычного заказа такой доступ не требуется. Разрешение можно включить, когда понадобится голосовая функция, а затем ограничить в настройках. Не следует путать доступ к микрофону с доказательством постоянной записи: разрешение даёт приложению техническую возможность использовать микрофон, но само по себе не говорит, когда и как это происходит. Чтобы это понять, нужны сведения о конкретной функции и обработке данных.

На телефоне Ильи однажды появилось окно с запросом доступа к контактам в приложении банка. Он нажал «Разрешить», решив, что иначе не сможет перевести деньги. Елена помогла проверить настройки и выяснила: доступ предлагался, чтобы упростить выбор получателя, но перевод можно было сделать и без него, введя реквизиты вручную. В другой ситуации, например при поиске ближайшего отделения на карте, местоположение действительно ускорило бы поиск. Но и там можно было указать адрес или район самостоятельно.

Универсального правила «всё запрещать» не существует. Если разрешение нужно для выбранной функции и удобство оправдывает доступ, его можно выдать. Если непонятно, зачем он требуется, безопаснее отложить решение, чем нажимать автоматически. Разрешения можно пересмотреть в настройках телефона, хотя названия разделов и доступные варианты зависят от устройства.

Проверка реальности перед согласием

Представьте, что приложение просит доступ к контактам. Сформулируйте вслух: «Контакты нужны мне для…» Если ответ — «чтобы быстрее пригласить знакомых», подумайте, часто ли вы пользуетесь этой функцией. Если приглашение можно отправить вручную, доступ не нужен для работы основного сервиса.

Тот же приём помогает разобраться и с другими запросами. «Местоположение нужно, чтобы…» — подставить адрес, найти ближайший пункт, отследить поездку. «Микрофон нужен, чтобы…» — продиктовать запрос или позвонить через приложение. «Дата рождения нужна, чтобы…» — получить отдельное предложение или подтвердить возрастное ограничение. Чем точнее вы закончите фразу, тем легче понять, оправдывает ли удобство передачу данных.

Ответ «чтобы приложение работало лучше» слишком расплывчат. Попросите назвать конкретную функцию. Если поле объявлено обязательным, но его назначение всё ещё непонятно, не заполняйте его наугад. Сначала выясните, можно ли его пропустить, оформить заказ другим способом или выбрать другой сервис.

Когда сведения о ребёнке оказываются в форме взрослого

Однажды Соня помогала матери оформить заказ и увидела поле «добавить членов семьи». За него обещали дополнительные баллы. Форма предлагала указать имя и дату рождения ребёнка. Соня спросила, зачем магазину знать, когда у неё день рождения, если заказ оформляет мама.

Ответ зависит от функции и правил конкретной программы, но вопрос Сони точен. Если семейная скидка рассчитывается с учётом возраста, дата рождения может быть связана с заявленной целью. Если бонусы от неё не меняются, а поле необязательное, семье стоит решить, нужен ли такой обмен. Не следует вносить сведения о другом человеке автоматически только потому, что форма предлагает это сделать.

То же касается приглашений через адресную книгу, фотографий других людей и адреса доставки родственнику. Передавая данные близкого, вы расширяете не только собственный цифровой след. Подумайте, знает ли человек об этом и можно ли передать нужные сведения точечно — например, указать адрес для одного заказа, а не сохранять его в общей адресной книге аккаунта.

Елена оставила сведения о Соне вне профиля доставки. Если когда-нибудь понадобится заказать ей подарок, адрес и телефон получателя можно будет указать для конкретного заказа, если сервис это позволяет. Ради удобства не обязательно заранее собирать семейное досье.

Как выбирать сервис, не раскрывая лишнего

Один и тот же заказ иногда можно оформить через приложение, сайт, по телефону или в пункте выдачи. Сравнивайте не только цену и скорость, но и то, какие сведения нужны для каждого способа. В приложении удобнее сохранить адрес и отслеживать заказ; на сайте может быть проще обойтись без доступа к контактам и геолокации. По телефону не придётся устанавливать приложение, но номер всё равно понадобится для связи, а сам заказ может быть записан в системе продавца.

Выбирайте альтернативу не по обещанию «здесь вообще не собирают данные» — для доставки это маловероятно, — а по конкретным условиям. Можно ли оформить заказ без программы лояльности? Нужно ли создавать аккаунт? Можно ли не сохранять адрес? Какие сведения обязательны, чтобы получить покупку? Сколько усилий экономит автоматическая функция и как часто вы ею пользуетесь?

Решение удобно разделить на четыре шага. Основные сведения, без которых выбранная услуга не работает, предоставить. Необязательные поля оставить пустыми. Разрешения, нужные лишь позднее, отложить. Если сервис не объясняет, почему поле обязательно, или запрашивает больше, чем нужно для вашей задачи, выбрать доступную альтернативу.