Если вы живёте в Европе и кто-то опубликовал ваши интимные изображения, GDPR — один из самых сильных инструментов, которые у вас есть. Многие даже не догадываются, что он к ним применим: обычно GDPR воспринимают как что-то про баннеры с cookie и корпоративный комплаенс. На самом деле в его основе лежит личное право, которое очень хорошо подходит к ситуации со сливами.
Это разбор простым языком: что такое GDPR, почему его «право на забвение» работает там, где другие инструменты бессильны, и как на деле им воспользоваться, чтобы добиться удаления контента.
Если коротко
GDPR расшифровывается как General Data Protection Regulation — общий регламент ЕС о защите персональных данных. Это главный европейский закон о персональных данных. Он действует с 2018 года и определяет, как организациям можно собирать, хранить и использовать информацию о людях. За аббревиатурой стоит простая мысль: информация о вас в важном смысле принадлежит вам.
Здесь важнее всего статья 17 — «право на удаление», которое часто называют правом на забвение. Она позволяет потребовать, чтобы организация удалила персональные данные, которые хранит о вас. Если нет законного основания продолжать обработку этих данных, например вы не давали на неё согласия, организация обязана их стереть.
Ваши интимные изображения — это персональные данные. Сайт со сливами, который их размещает, форум, который их перепубликовывает, поисковая система, которая их индексирует, — все они обрабатывают ваши персональные данные. Право на удаление может достать до каждого из них.
Полезно понимать, что удаление — не единственное право по GDPR, просто в этой ситуации оно самое полезное. Тот же закон позволяет узнать, какие данные хранит о вас организация, исправить их, если они неверны, и возразить против отдельных способов их использования. Но в случае со сливами вопрос редко бывает тонким: вы хотите, чтобы контента не было, и статья 17 — та норма, которая говорит, что его быть не должно.
Почему это работает, даже если авторские права принадлежат не вам
Вот разница, которая многих удивляет. DMCA построен на авторском праве, поэтому помогает только тогда, когда права на произведение принадлежат вам. Если видео снял партнёр, а фотографию сделал фотограф, авторские права обычно принадлежат этому человеку, а не вам, и с DMCA быстро начинаются сложности.
GDPR всё равно, кто держал камеру. Речь не о том, кому принадлежат права, а о ваших персональных данных и о том, есть ли у кого-то законное основание продолжать их использовать. Фотография с вами — это данные о вас, независимо от того, кто нажал на спуск. У постороннего человека, который публикует ваши интимные изображения без вашего согласия, такого основания обычно нет.
Один этот сдвиг открывает дверь для большой группы людей, которых DMCA оставляет ни с чем:
- Изображения и видео, которые снял кто-то другой.
- Контент из прошлых отношений, где вы не давали согласия на то, чтобы он стал публичным.
- Любые случаи, где главная проблема — отсутствие вашего согласия, а не вопрос о том, кому принадлежит файл.
Кто на самом деле может им воспользоваться
GDPR защищает людей в ЕС и в более широкой Европейской экономической зоне (ЕЭЗ): это ЕС плюс Исландия, Лихтенштейн и Норвегия. Если вы живёте там, право на удаление данных в вашем распоряжении.
Великобритания после выхода из ЕС сохранила почти идентичную версию закона — UK GDPR. У резидентов Великобритании есть то же право на забвение, тот же стандартный срок ответа в один месяц и та же возможность пожаловаться регулятору.
Действие закона распространяется шире, чем место, где вы живёте. GDPR применяется к любой организации, которая обрабатывает персональные данные людей в ЕС, даже если сама эта компания находится в другой стране. Сайт, размещённый в США, у которого есть европейские пользователи и европейский трафик, всё равно несёт ответственность за данные жителей ЕС. На практике добиться исполнения от далёкой компании сложнее, но юридическая обязанность реальна.
Есть одна особенность, о которой стоит знать: именно на GDPR основаны те запросы на деиндексацию в Google, о которых слышали многие европейцы. По праву на забвение вы можете попросить Google убрать конкретные страницы из результатов, которые появляются, когда кто-то ищет ваше имя. Страница может остаться в интернете, но перестанет показываться в европейской поисковой выдаче по вашему имени. Для многих людей именно это убирает большую часть проблемы.
Как им воспользоваться
Механика проще, чем кажется из-за юридического языка. Вы отправляете письменный запрос, а не подаёте иск в суд.
Найдите оператора персональных данных. Это организация, которая решает, как использовать ваши данные, обычно это оператор сайта. Ищите политику конфиденциальности, страницу контактов или отдельный email для вопросов о приватности или адрес специалиста по защите данных (DPO). Многие сайты по закону обязаны его публиковать.
Отправьте письменный запрос на удаление данных. Чётко укажите, что вы реализуете своё право на удаление по статье 17 GDPR, обозначьте контент (помогут точные ссылки) и объясните, что вы не давали согласия на его публикацию. Вам не нужен юрист, и вам не нужно платить никаких сборов.
Назначьте срок. Закон устанавливает стандартный срок ответа в один месяц с момента получения запроса. Сложные случаи можно продлить ещё на два месяца, но организация обязана сообщить вам, что берёт отсрочку, и объяснить почему. Если вы назовёте в запросе срок в один месяц, это покажет, что вы знаете правило.
Сохраняйте документальное подтверждение. Сохраните отправленный запрос, дату и любой ответ (или молчание). Если оператор персональных данных вас игнорирует, это документальное подтверждение становится тем, на что смотрит регулятор. Достаточно короткой переписки по email, ничего формального не требуется.
Пожалуйтесь регулятору, если вас игнорируют. Если оператор тянет время или отказывает без законного основания, вы можете подать жалобу в национальный орган по защите персональных данных в своей стране. Он может провести проверку и в серьёзных случаях оштрафовать организацию. Часто уже угроза такой жалобы сдвигает неуступчивый сайт. Статья 17 действует не безусловно, и сайт иногда может сослаться на узкое исключение, например на свободу выражения мнения. Но эти оговорки писались для журналистики и публичных реестров, а не для интимных изображений, опубликованных без согласия, и к сливам они почти никогда не применимы.
Писать запрос с нуля — самая муторная часть, поэтому наш генератор запросов на удаление по GDPR собирает юридические формулировки вокруг ваших данных и выдаёт текст, который можно скопировать и отправить.
Где этого перестаёт хватать
GDPR мощный инструмент, но у него своя форма, и понимание его границ убережёт вас от ожидания результата от того, что не сработает вовремя.
Он работает через регуляторов, а не через мгновенное удаление. Уведомление по DMCA может убрать контент за несколько дней, потому что хостинг хочет сохранить свою правовую защиту. Жалоба по GDPR может оказаться выигрышной, но исполнение движется со скоростью государственного органа, а это недели или месяцы, а не часы.
Сайты в юрисдикции, до которой не дотянуться с запросами на удаление, могут растянуть процесс надолго. Сайт без европейского присутствия и без интереса к европейскому праву может проигнорировать и ваш запрос, и письмо регулятора. Обязанность существует на бумаге. Заставить выполнить её с другого конца света, вот в чём сложность.
Если ваша ситуация целиком находится внутри США, GDPR может быть не лучшей точкой старта. Там DMCA или Take It Down Act обычно срабатывают быстрее, потому что оба инструмента рассчитаны на быстрое удаление, а не на проверку регулятором.
Всё это не повод отказываться от GDPR. Это повод использовать его как один инструмент из нескольких. Для большинства людей самый сильный подход — сочетать их: уведомление по DMCA там, где контент принадлежит вам, запрос на удаление по GDPR там, где не принадлежит, и запрос на деиндексацию, чтобы ваше имя не выводило слив в поиске. Используйте те способы, которые подходят, и запускайте их одновременно, где это возможно.
Первый запрос кажется непривычным. Но как только вы отправите один, у вас будет шаблон для каждого следующего сайта.