Цифровое наследство: что подготовить заранее

Наша работа — восстанавливать данные с устройств, владелец которых умер. Почти все дела устроены одинаково: что-то можно было устроить за полчаса, пока человек был жив, а вместо этого у семьи ушли месяцы — или не получилось вообще.

Эта статья — вторая половина той же работы. О том, что делать заранее.

Почти никто этого не сделал

Самое крупное недавнее исследование, которое нам удалось найти по теме, — опрос британской потребительской организации Which?, проведённый в апреле 2024 года среди 14 631 её участника . Главный результат:

• 76 % не подготовили никакого плана в отношении своих цифровых активов на случай смерти
• 18 % оставили хоть какие-то указания о том, как получить доступ к их аккаунтам
• 3 % предусмотрели что-либо о цифровых активах в завещании

Тот же опрос показал, что 6 % уже сталкивались с необходимостью получить доступ к аккаунтам умершего человека. Больше всего им нужны были не фотографии и не соцсети, а электронная почта (74 %) — потому что почта является ключом, через который сбрасывается всё остальное. Фотографии на втором месте с 31 %, Facebook заметно позади с 24 %.

Это британский опрос, проведённый среди аудитории старше и организованнее средней, — что делает цифру в 76 % скорее осторожной, чем завышенной. Сопоставимого по качеству исследования по другим странам не существует, и мы предпочитаем сослаться на реальный опрос в чужой стране, чем привести выдуманное число для своей.

Этот разрыв — три четверти людей без всякого плана и растущее меньшинство тех, кому план уже понадобился, — и есть вся проблема.

Во что это обходится, когда никто не подготовился

Германия, 2018. Родители пятнадцатилетней девочки, погибшей на станции берлинского метро, хотели получить доступ к её аккаунту в Facebook, чтобы понять, был ли это несчастный случай. Facebook отказал. Они пошли в суд. 12 июля 2018 года Федеральный верховный суд решил дело в их пользу: аккаунт в социальной сети переходит к наследникам так же, как дневник или пачка писем, на основании § 1922 Германского гражданского уложения (BGH III ZR 183/17, пресс-релиз 115/2018 ).

Они выиграли. На это ушло три года судебного процесса и три инстанции — и шесть лет с момента гибели дочери.

Италия, 2021. Суд Милана обязал Apple предоставить родителям молодого человека, погибшего в дорожной аварии, доступ к данным iCloud их сына — рецептам и фотографиям, которые они хотели вернуть (Tribunale di Milano, I секция, определение от 10 февраля 2021 года). Снова: победа, полученная через суд, после того как компания сказала «нет».

Компании. Версия, которую мы видим чаще всего, выглядит совсем не драматично. Умирает единственный глобальный администратор Microsoft 365, и двухфакторная аутентификация этой учётной записи привязана к телефону, лежавшему у него в кармане. Никто ничего не сделал неправильно. Компания просто не может управлять собственным тенантом.

Здесь новость лучше, чем принято думать, и здесь стоит быть точным, потому что неверная версия расходится широко: корпоративный тенант — не случай для суда. Microsoft применяет процедуру восстановления прав на тенант: открывается обращение в поддержку, контроль над доменом подтверждается DNS-записью, предоставляются учредительные документы и удостоверение личности уполномоченного представителя, после чего Microsoft сбрасывает регистрацию MFA или назначает нового глобального администратора. Цена вопроса — не судебный процесс, а недели, в момент, когда компании нужно платить зарплату. Вывод скучный и всегда один: никогда не оставляйте одного глобального администратора и никогда не привязывайте единственную привилегированную учётную запись к телефону одного человека.

Обратите внимание на общее в этих случаях: во всех трёх семья или компания имела право на данные. Право никогда не было проблемой. Проблемой было доказать его организации, у которой нет никакой обязанности упрощать вам задачу.

Что на самом деле дают платформы — и чего не дают

Три крупных сервиса построили инструменты для этого. Они работают хорошо и работают только если настроены заранее.

Apple — наследственный контакт. Вы назначаете одного или нескольких человек; каждый получает ключ доступа, который позже предъявляется вместе со свидетельством о смерти. То, о чём семьям почти не говорят, словами самой Apple : в число недоступных данных входят «data stored in your iCloud Keychain (payment information, passwords, and passkeys)» — данные связки ключей iCloud, то есть платёжная информация, пароли и ключи доступа.

Перечитайте эту фразу: это лучший аргумент во всей статье в пользу менеджера паролей. Ваш наследственный контакт получит ваши фотографии. Ваши пароли он не получит — а именно пароли открывают всё то, что не принадлежит Apple.

Google — «На случай неактивности аккаунта». Вы задаёте период бездействия, и Google позволяет выбрать до десяти человек , которые получат ваши данные, когда этот срок истечёт, — с выбором того, какие именно данные достанутся каждому, вплоть до разного набора для разных людей. Можно также распорядиться об автоматическом удалении аккаунта. Это самый гибкий из трёх инструментов, и он целиком зависит от вашей собственной инициативы.

Meta — хранитель аккаунта. С этим стоит разобраться, прежде чем на него полагаться. Хранитель аккаунта в Facebook может управлять аккаунтом в памятном статусе — закрепить запись, обновить фотографию профиля, ответить на заявки в друзья, — но доступа к самому аккаунту он не получает, и личная переписка не выдаётся. Если вашей семье понадобится именно переписка, этот инструмент её не даст.

Microsoft. Фактически ничего — для личных учётных записей. Прежняя процедура для ближайших родственников упразднена, и доступ к содержимому теперь требует судебного решения. (Корпоративные тенанты Microsoft 365 — описанное выше исключение: у них путь восстановления есть.)

Никто не публикует статистику использования этих инструментов, и любая конкретная цифра, которую вы встретите, почти наверняка выдумана. 18 % из опроса Which? — лучшее доступное приближение, и оно указывает на ответ: пользуются единицы.

Что даёт закон — и какой именно закон

Первый вопрос здесь не «что я могу сделать», а чьё право применяется. Общий регламент ЕС о защите данных на персональные данные умерших не распространяется, поэтому посмертные права — вопрос исключительно национального законодательства, и государства ответили на него по-разному. К самому наследству в ЕС применяется, по общему правилу, право страны, где умерший имел обычное место жительства на момент смерти, если он сам не выбрал в завещании право страны своего гражданства (Регламент (ЕС) 650/2012). Для русскоязычной семьи с недвижимостью, счетами или родственниками в Испании либо другой стране ЕС это означает простую вещь: определяющим окажется не гражданство, а место, где человек фактически жил.

Ниже — испанская сторона вопроса, потому что это та юрисдикция, в которой мы работаем и в которой можем действовать. По наследственному праву стран за пределами ЕС нужно обращаться к местному нотариусу или адвокату: мы о нём здесь ничего не утверждаем.

Ley Orgánica 3/2018, статья 3 позволяет наследникам — а также, что важно, «las personas vinculadas al fallecido por razones familiares o de hecho», лицам, связанным с умершим родственными или фактическими отношениями, даже если они ничего не наследуют, — запросить доступ к персональным данным умершего.

Статья 96, derecho al testamento digital, распространяет это право на поставщиков онлайн-услуг, а статья 96.1 b) — самая полезная для планирования: она прямо наделяет полномочиями душеприказчика (albacea testamentario) и любое лицо, которое умерший назначил специально. Это и есть точка опоры: вы можете заранее назвать в завещании человека, который займётся вашей цифровой жизнью.

Две вещи, о которых важно не быть введённым в заблуждение:

• Статья 96.3 обещала королевский декрет, который установил бы, как подтверждается действительность цифровых распоряжений и где они регистрируются. Насколько мы можем установить, почти восемь лет спустя он так и не был принят. Государственного реестра не существует.
• Каталония создала реестр и потеряла его. Llei 10/2017 учредил Registre electrònic de voluntats digitals — первый в Испании. Конституционный суд отменил его решением STC 7/2019 (жалоба 4751-2017) на том основании, что создание публичного реестра в сфере частного права отнесено к исключительной компетенции государства. Реестр так и не заработал. Статьи 411-10 и 421-24 Гражданского кодекса Каталонии сохранились лишь частично: суд отменил статью 411-10.3.b) и статью 421-24.1 — те, что позволяли оформлять цифровую волю и назначать её исполнителя записью в реестре, — а также режим медиации. Осталась статья 411-10.3.a): завещание, кодициль или memòria testamentària. Отсюда более жёсткий практический вывод: сегодня в Каталонии, если распоряжение не внесено в завещательный документ, механизма не существует вовсе.

Для сравнения: Франция приняла такой же закон в 2016 году и построила половину. Статья 85 закона Informatique et Libertés — статья 40-1 в момент принятия Loi pour une République numérique, перенумерованная при пересборке 2018–19 годов — позволяет любому человеку оставить обязательные directives post mortem, отзываемые в любой момент (CNIL ). Directives particulières, депонируемые у каждого сервиса по отдельности, работают сегодня. Directives générales, которые предполагалось регистрировать у сертифицированного CNIL tiers de confiance numérique, — нет: декрет Государственного совета, который должен был организовать эту сертификацию, так и не был опубликован, поэтому сертифицированных доверенных третьих лиц не существует, как и французского реестра. Две страны, два объявленных реестра, ни одного построенного. Преимущество Франции в том, что «посервисная» половина её механизма действительно работает; испанская статья 96.3 не дала вообще ничего.

Практический вывод для читателя с активами в Испании: реестра цифровых завещаний нет и не предвидится, поэтому единственное место, где ваши распоряжения будут и найдены, и доказаны, — обычное нотариальное завещание.

Полчаса, которые делают основную работу

Ничего из этого не требует юриста, чтобы начать.

1. Настройте инструменты, которые у вас уже есть. Наследственный контакт Apple, «На случай неактивности аккаунта» в Google, хранитель аккаунта в Meta. Пятнадцать минут на все три, и все они бесплатны.
2. Решайте вопрос паролей менеджером паролей, а не списком. Экстренный доступ Bitwarden работает как «выключатель мёртвой руки»: доверенное лицо запрашивает доступ, и если вы не отклоните запрос в течение заданного вами срока, доступ открывается автоматически. Emergency Kit в 1Password — это распечатанный лист, и собственная рекомендация 1Password состоит в том, чтобы передать копию «человеку, которому вы доверяете, — супругу или тому, кто указан в вашем завещании». Учтите: в отличие от перечисленных выше платформенных инструментов, это платная функция — нужен план Premium или Families, порядка десяти евро в год. Серьёзным препятствием это не является, но узнавать об этом на середине настройки неприятно.
3. Составьте опись, а не пароли. Где что находится, а не как это открыть: какой банк, какая почта, какое облако, какой регистратор домена, какой бухгалтер. Где лежат ключи восстановления. Где хранится сид-фраза, если она есть.
4. Назначьте исполнителя вашей цифровой воли в завещании. Для Испании это статья 96.1 b), делающая реальную работу. Нотариус оформит это в рамках обычного завещания. Если ваша семья связана с Францией, там есть более прямой инструмент — посмертные распоряжения по статье 85.
5. Разберитесь с сид-фразой сейчас. Некастодиальный кошелёк, сид-фраза которого нигде не записана, не восстанавливается — ни нами, ни разработчиком, ни кем-либо ещё. Биткоин, потерянный таким образом, измеряется миллионами монет: Chainalysis оценивала объём безвозвратно утраченных монет в 2,78–3,79 миллиона BTC , но обратите внимание, что эта оценка относится к ноябрю 2017 года и построена на допущениях, о которых её авторы говорили открыто.
6. Скажите хотя бы одному человеку, что всё это существует. Самое тщательно подготовленное цифровое наследство бесполезно, если никто не знает, что его надо искать.

Одна ошибка, которой стоит избежать

Не записывайте пароли в завещание.

В Англии и Уэльсе после выдачи probate завещание становится публичным документом: любой желающий может заказать копию на GOV.UK за 16 £ . Пароль, записанный там, — это опубликованный пароль.

Не везде это устроено так: в Испании, например, завещание не является публичным документом, и копии выдаются только лицам, имеющим законный наследственный интерес. Но привычка всё равно плохая, и по причине, которая не зависит от страны: завещание существует для того, чтобы его читали другие люди. Его оглашают, копируют, передают наследникам и их советникам, — а пароли меняются, тогда как завещания нет. Назовите человека и укажите, где хранятся ключи. Никогда не пишите сами ключи.

Если вы предпочитаете не делать это в одиночку

Мы помогаем семьям и семейным офисам с обеими половинами задачи: подготовить цифровое наследство, пока есть время, и вернуть его, когда времени не было.

Часовая консультация стоит 180 € и полностью засчитывается в стоимость любых работ, заказанных в течение тридцати дней. Прямо, до того как вы напишете: консультации проводятся лично на испанском, английском, каталанском и итальянском языках — русского среди них нет. Написать нам по-русски можно, мы прочитаем; но сам разговор придётся вести на одном из этих четырёх языков, самостоятельно или с переводчиком. Если честный ответ состоит в том, что вы справитесь сами за один вечер, мы так и скажем — а в этой статье уже изложена бо́льшая часть инструкции.

Цифровое наследство: подготовка и восстановление →

Источники приведены ссылками в тексте. Цифры даются с указанием размера выборки и даты там, где издатель их опубликовал; статистику, которая широко тиражируется, но которую мы не смогли проверить, мы предпочли не приводить вовсе. Эта статья является общей информацией, а не юридической консультацией: по вашему собственному наследственному делу работайте со своим нотариусом и юристом.