Цифровое наследие: аккаунты и пароли умерших

Тринадцатого ноября 2004 года в иракской провинции Анбар подорвался на фугасе двадцатилетний морпех Джастин Элсворт. Его отец, Джон, похоронил сына и захотел прочитать его письма — обычное дело, отцы читают письма погибших сыновей уже несколько тысяч лет. Только письма были в Yahoo. И Yahoo сказала: нет.

Не из жестокости. У них было пользовательское соглашение, в котором чёрным по белому: аккаунт непередаваем и удаляется после смерти. И был федеральный закон 1986 года — Stored Communications Act, — который запрещает провайдеру раскрывать содержимое переписки кому попало. Компания не имела права отдать отцу письма сына. Формально она была права.

Отец пошёл в суд. В апреле 2005 года окружной суд по наследственным делам округа Окленд, штат Мичиган, обязал Yahoo выдать содержимое. Yahoo подчинилась — и передала отцу CD с распечатками. Не аккаунт. Не пароль. Диск с текстами, вынутыми из ящика, к которому его так и не подпустили.

Вот с этого момента, с болванки в конверте, и началась вся история цифрового наследства. Двадцать с лишним лет спустя мы всё ещё в ней барахтаемся: миллиарды людей хранят свою жизнь в местах, ключи от которых умирают вместе с ними, и почти никто ничего с этим не делает.

А теперь неожиданное. Египтяне эту задачу решили. Полностью, в юридическом смысле, с документооборотом, спорами в суде и институтом исполнителя. Три с половиной тысячи лет назад. И решали они её именно как часть погребального обряда — не как имущественную скуку, а как обязанность живого перед мёртвым, без которой похороны считаются не доведёнными до конца.

Мы эту связь потеряли. Пора вернуть.

Берлинская девочка, или суд, который решил, что аккаунт — это дневник

Прежде чем идти в Египет, нужен ещё один живой случай — самый важный из всех.

В декабре 2012 года на станции берлинского метро под поезд попала пятнадцатилетняя девочка. Погибла. Машинист подал иск о возмещении. Родителям нужно было понять одно: это был несчастный случай или самоубийство. От ответа зависело и дело, и, честно говоря, их способность дышать.

Ответ был в её Facebook. Родители знали пароль — дочь сама им дала. Но пока они хоронили, кто-то из друзей сообщил платформе о смерти, и аккаунт «мемориализовали»: он превратился в витрину. Читать нельзя. Войти нельзя. Внутри — переписка последних недель.

Мать судилась шесть лет.

Земельный суд Берлина в 2015-м встал на её сторону. Каммергерихт в 2017-м решение отменил — сослался на тайну связи: у переписки есть второй участник, он ничего не подписывал. И 12 июля 2018 года Федеральный суд Германии, BGH, вынес решение III ZR 183/17, которое стоит того, чтобы его понять.

Логика такая. По § 1922 ГГУ наследство переходит к наследникам как целое — универсальное правопреемство. Договор с платформой — обычный договор, он тоже переходит. Дальше самое главное: суд отказался считать, что цифровое содержимое чем-то отличается от бумажного. Если бы девочка оставила бумажный дневник и пачку писем, никто бы и не спорил: родители имеют право прочитать. Почему то же самое, набранное на клавиатуре, вдруг становится неприкосновенным? Тайна связи защищает от государства и третьих лиц, а наследник — не третье лицо, он занял место умершего. GDPR тоже мимо: он мёртвых не защищает (об этом ниже).

Facebook проиграла. И тут — поворот, который я люблю пересказывать, потому что он показывает разницу между буквой и смыслом. Компания исполнила решение так: прислала родителям USB-флешку с PDF на четырнадцать с лишним тысяч страниц. Формально — «доступ к содержимому». Фактически — свалка.

Родители снова пошли в суд. И в сентябре 2020 года BGH (III ZB 30/20) сказал: нет, доступ — это доступ. Такой, каким пользовалась бы сама умершая: зайти, листать, искать, видеть структуру. Не архив в бетоне, а живой ключ от двери.

Восемь лет. Чтобы прочитать переписку своего ребёнка.

Карта: где ты живёшь юридически

Дальше без иллюзий — коротко и по делу, потому что от юрисдикции зависит буквально всё.

США. Комиссия по единообразным законам в 2015 году выпустила RUFADAA — Пересмотренный единообразный акт о доступе доверенных лиц к цифровым активам. Его приняло подавляющее большинство штатов. Логика трёхступенчатая и на удивление разумная:

  1. Если платформа даёт онлайн-инструмент для назначения наследника — и ты им воспользовался, — побеждает он. Даже завещание не переспорит.
  2. Если инструмента нет или ты его не тронул — работает завещание или доверенность.
  3. Если нет ничего — работает пользовательское соглашение. То есть решает компания.

Читай пункт первый ещё раз. Пять минут в настройках Google сильнее нотариального завещания. Такого в наследственном праве почти нигде не бывает.

Отдельно — дело Ajemian v. Yahoo!. Джон Аджемиан погиб на велосипеде в 2006 году, брат и сестра десять лет добивались его почты. В октябре 2017 года Верховный судебный суд Массачусетса постановил: SCA не запрещает выдачу, потому что личный представитель наследства может дать «законное согласие» от имени умершего. Верховный суд США в 2018-м жалобу Yahoo не принял. Двенадцать лет тяжбы за ящик человека, который умер молодым.

Евросоюз. GDPR, при всей его репутации, здесь просто выходит из чата: пункт 27 преамбулы прямо говорит, что регламент не применяется к персональным данным умерших, а страны-члены вольны устанавливать свои правила. Кто-то установил, кто-то нет.

Франция — самая продуманная. Закон о цифровой республике (7 октября 2016 года) ввёл понятие «директив» о судьбе данных после смерти. Можешь оставить общие — они регистрируются у доверенного лица, сертифицированного CNIL, — или частные, прямо у конкретного сервиса. По умолчанию наследники могут закрыть аккаунты и получить данные, нужные для оформления наследства. Право быть забытым здесь работает и после смерти, если ты этого заранее захотел.

Испания прописала права наследников в LOPDGDD 2018 года, Италия и Венгрия — свои варианты. Германия — прецедентом, как мы видели.

Россия. Специального закона нет. Статья 1112 ГК: в наследство входят вещи, иное имущество и имущественные права. Аккаунт по пользовательскому соглашению — как правило, неотчуждаемая лицензия, то есть формально не имущество, а разрешение, которое кончается вместе с тобой. Криптовалюта — другое дело: после 259-ФЗ о ЦФА и разъяснений нотариата она в наследственную массу входит, вопрос лишь в том, как её физически достать. Реальность проста и цинична: в России цифровое наследство передаётся паролем, а не законом. Записка в сейфе работает, судебный иск — нет.

Отсюда практический вывод, годный для любой страны: не рассчитывай на право. Рассчитывай на подготовку.

Инструменты, которые есть у всех и которыми не пользуется никто

Смешное: половина проблемы решена производителями, бесплатно, и лежит в настройках.

Google, «На всякий случай» (Inactive Account Manager). Существует с апреля 2013 года. Ты задаёшь срок бездействия — 3, 6, 12 или 18 месяцев. Если ты столько не заходил, Google пишет тебе, потом на резервный номер, потом отправляет письма доверенным контактам (до десяти) и даёт им скачать выбранные тобой данные. Можно приказать: удалить всё. Это единственный механизм в списке, где ты решаешь заранее и никого ни о чём не надо просить — ни суд, ни поддержку.

Apple, «Наследственный контакт». Появился в iOS 15.2 в декабре 2021-го, до пяти человек. Каждому выдаётся ключ доступа — картинка или строка. После смерти контакт приходит с ключом и свидетельством о смерти и получает данные iCloud на три года. Обрати внимание на конструкцию: ключ плюс документ. Одного ключа мало, одного документа мало. Египетская, к слову, схема — печать и свидетель.

Meta, «Хранитель памяти» (Legacy Contact). С февраля 2015 года. Может закрепить пост, принять заявки в друзья, поменять аватар. Не может читать переписку. Или другой вариант: приказать удалить аккаунт после смерти. Насколько это работает — см. берлинскую историю: механизм есть, но пока не выберешь, решает платформа.

Microsoft отдельного контакта не даёт вовсе. X умеет только деактивацию. Крипта не умеет ничего.

И вот статистика, от которой у меня всегда портится настроение: этими штуками пользуется единицы процентов. Не потому что сложно — на всё уходит минут двадцать. Потому что для этого надо сесть и признать, что ты умрёшь. А мы не садимся.

Про крипту одна история для калибровки. Джеральд Коттен, основатель канадской биржи QuadrigaCX, умер в Индии в декабре 2018 года в тридцать лет. Ключи от холодных кошельков были только у него, на его ноутбуке, и вместе с ним ушло около 190 миллионов канадских долларов чужих денег. Потом выяснилось, что кошельки и так были пусты и там всё было гораздо грязнее, — но в память человечества случай вошёл правильной стороной: один человек, один ключ, ноль резервов. Если твой сид-фраз существует в одном экземпляре в одной голове — это не безопасность. Это мина с твоим именем.

Имит-пер: египетское завещание, которое работало лучше нашего

Теперь смени оптику.

У египтян был документ под названием jmyt-pr — «имит-пер», буквально «то, что в доме». Русские переводы гуляют: «завещание», «дарственная», «передаточный акт». Все три неточны, потому что имит-пер был устроен умнее.

Это был перечень имущества с указанием, кому оно переходит и на каких условиях, оформленный при жизни, при свидетелях, зарегистрированный в присутственном месте. Он мог вступать в силу немедленно или после смерти. Им передавали землю, дома, рабов, должности, доходы с храмовых поступлений. Он мог быть отозван и переписан. По сути — то, к чему европейское право придёт через тысячелетия.

Тексты сохранились. В архиве из Лахуна (Кахуна), XII династия, около XIX–XVIII веков до н. э., лежат несколько таких документов. В одном человек по имени Уах передаёт имущество жене Шефту — и отдельно оговаривает, что она вправе передать это дальше кому захочет из детей, но не вправе выгнать из дома конкретного человека. То есть автор думал не только «кому», но и «что дальше» и «а вдруг они поссорятся». Знакомо?

Но лучший документ во всей истории вопроса — другой.

Наунахте, которая вычеркнула четверых

Дейр эль-Медина, деревня царских мастеров под Фивами. Третий год правления Рамсеса V, примерно 1145 год до н. э. Папирус, который сейчас лежит в Эшмоловском музее под номером 1945.97.

Перед местным судом-кенбетом стоит пожилая женщина. Её зовут Наунахте. В юности она была замужем за писцом Кенхерхепешефом, много старше себя; овдовев, вышла за работника Хаэмнуна и родила восьмерых детей. Все восемь живы, все взрослые, все стоят тут же.

И она говорит — я передаю смысл, а не буквальный перевод, но текст очень близко:

«Я свободная женщина земли фараона. Я вырастила этих восьмерых слуг ваших и дала им всё, что положено. Но вот я состарилась, и они не заботятся обо мне. Тем из них, кто вложил свою руку в мою руку, — им я отдам моё имущество. Тем, кто не дал мне ничего, — им не будет дано ничего из моего имущества».

Дальше — поимённо. Кто ухаживал — получает. Кто не ухаживал — не получает, и имена названы вслух, при всей деревне, и записаны на папирус, который читают три тысячи лет спустя. Отдельной строкой она оговаривает: имущество отца детей — отдельно, его она не трогает, тут только её собственное. Женщина в XII веке до н. э. чётко разделяет свою имущественную массу и мужнину.

Смотри, что тут на самом деле сказано.

Наследство — не подарок за факт рождения. Это плата за исполненную обязанность. Не абстрактную любовь — конкретный уход за живой стареющей женщиной. Не вложил руку в руку — вычеркнут.

И вот здесь вылезает то, ради чего вся статья.

«Сын, который делает то, что подобает»

В египетской системе у наследника не два дела, а одно, состоящее из двух половин, и разделить их нельзя.

Половина первая: похоронить. Довести тело до бальзамировщиков, оплатить семьдесят дней, обеспечить гроб, инвентарь, обряд отверзания уст, шествие, замуровать вход.

Половина вторая: удержать имя и хозяйство. Приходить с подношениями. Кормить Ка. Следить, чтобы гробница не осыпалась, чтобы имя на стеле не стёрлось, чтобы поступления не иссякли.

Обе половины — это одна должность. На стелах и в гробницах стоит формула: jr n.f sꜣ.f sꜥnḫ rn.f — «сделал ему это его сын, оживляющий его имя». Не «любящий сын». Оживляющий имя — это описание функции, как «системный администратор». Мифологический прототип — Хор, который не просто оплакал Осириса, а собрал, похоронил, отсудил наследство у Сета в суде и занял должность. Египетская идея наследника целиком в этом: наследник — тот, кто доводит мёртвого до состояния устойчивости. Кто получил имущество, но не сделал работу, — не наследник, а вор с бумагой.

И египтяне не были наивны насчёт человеческой природы. Они прекрасно понимали: сын забудет. Внук не будет знать, кто это. Правнук выкинет стелу. Поэтому они делали то, что и любой нормальный инженер, — резервирование.

Джефаихапи, номарх Асьюта времён Сенусерта I, XII династия, приказал вырезать на стенах своей гробницы (Асьют, гробница I) десять договоров. Не молитвы — договоры. С жрецом-хем-ка, со жречеством Упуаута, со жречеством Анубиса, с персоналом храма. В каждом сказано: сколько именно он им передаёт — участки, хлеб, пиво, фитили для светильников на такой-то праздник, — и что именно они обязаны делать взамен, в какие дни, у какой статуи.

И в одном месте он оговаривает вещь, от которой хочется встать и поклониться: он отдаёт из своего личного имущества, а не из имущества должности номарха. Потому что должность перейдёт другому, а другой не обязан платить за его загробное содержание.

Человек за две тысячи лет до н. э. отделил личный аккаунт от корпоративного.

Вот тебе весь смысл цифрового наследства в одном древнем инженерном решении: не полагайся на память потомков — полагайся на договор, финансирование и разделение сред. Джефаихапи не надеялся, что сын будет помнить. Он нанял службу, оплатил её из личных средств, зафиксировал условия в камне и выложил на стену, чтобы любой мог прочитать и проверить.

А что делаешь ты? Ты надеешься, что жена как-нибудь войдёт в твой телефон.

Почему это снова стало частью погребального долга

Скажу прямо, без реверансов.

Раньше наследник получал дом, поле, инструмент и сундук с письмами. Дом стоял и был виден. Письма лежали и открывались руками. Ничего не надо было «получать доступ» — надо было прийти и взять.

Сейчас всё, что осталось от человека, лежит за паролем. Фотографии детства внуков. Переписка, которая для кого-то — единственное доказательство любви. Деньги. Домены. Подписки, которые списываются с карты, пока карта жива. Бизнес. Права на тексты. И, что важнее всего остального, — его Рен: имя, которое живёт в аккаунтах и которым уже завтра может воспользоваться кто угодно.

Не закрыть эти двери — это не финансовая небрежность. Это брошенный на полдороге обряд. Ты как бы похоронил, а на самом деле оставил дом покойного с распахнутой дверью, и кто угодно может войти, взять его имя и от его имени говорить.

Египтяне на этот счёт были прямолинейны: незапечатанная гробница — приглашение. Не для духов. Для людей.

Поэтому — да, я считаю, что подготовка цифрового наследства при жизни и его закрытие после смерти близкого стали такой же частью погребальной обязанности, как гроб и поминки. Не метафорически. Буквально. Это часть работы наследника, той самой, за которую Наунахте вычёркивала из завещания.

Протокол первый: что подготовить при жизни

Сядь и сделай. Это два вечера, не больше.

1. Инвентаризация (имит-пер)

Составь список. Он делится на четыре части, и делить обязательно:

По каждому пункту — одно из трёх решений: передать / удалить / оставить как есть. Третьего варианта по умолчанию нет. Не решил — решит платформа, а платформа решит в свою пользу.

2. Ключи

Менеджер паролей — один, нормальный. Внутри него — все ключи. Дальше два независимых способа передать мастер-ключ:

Три ошибки, которые убивают всю конструкцию:

3. Директива

Напиши текст. Своими словами, от руки, одна страница. Не юридический документ — письмо.

«Мою почту закрыть, всё удалить. Фотографии на диске в папке такой-то — детям, там всё разобрано. Страницу — удалить, не мемориализовать, я так хочу. Переписку не читать — я прошу. Крипта: ключ у брата, инструкция там же».

Такое письмо не имеет юридической силы почти нигде — и работает почти везде. Потому что живым людям в горе нужно не право. Им нужно знать, чего ты хотел, чтобы не мучиться потом годами.

И скажи вслух хотя бы одному человеку, что это письмо существует и где лежит. Ключ, о котором никто не знает, — не ключ.

Протокол второй: что делать, когда умер близкий

Первые дни: только заморозка

Не трогай ничего по существу. Ты не в состоянии принимать решения — и не должен.

Сделай ровно три вещи:

  1. Возьми документы. Несколько заверенных копий свидетельства о смерти. Их спросят все — банки, платформы, нотариус, все.
  2. Сохрани симку и телефон. Не отключай номер. Не выкидывай аппарат. Не пытайся угадывать пароль — на iPhone серия неудачных попыток кончается блокировкой, из которой не вылезешь никак. Просто отложи и не трогай.
  3. Останови утечки. Автоплатежи, подписки, реклама. Это не про деньги, это про то, чтобы через полгода не получить счёт, от которого тебя разорвёт.

Недели вторая–восьмая: наследственное дело

Нотариус, опись, банки. Крипта — если есть ключ, добывать сразу; если ключа нет, смириться: без ключа нет никакой процедуры, никакой суд не поможет, математика не подчиняется наследственному праву.

Отдельно про почту: почта — корень. Пока жив почтовый ящик, через него восстанавливается почти всё остальное. Пока ящик не тронут — не закрывай его первым, каким бы логичным это ни казалось.

После похорон: содержание

Дальше — то, что делал жрец-хем-ка. Медленно, без спешки:

Что делать, если ключа нет

Честно: чаще всего — ничего.

Ты будешь писать в поддержку. Тебе ответят шаблоном. Ты напишешь ещё раз, приложишь свидетельство о смерти, тебе снова ответят шаблоном. Ты можешь пойти в суд — и, как Аджемианы, потратить двенадцать лет.

Поэтому решение принимается не тогда. Оно принимается сейчас, тобой, в настройках твоего собственного аккаунта, пока ты жив и здоров.

Коротко

Наунахте отдала имущество тем, кто вложил руку в её руку. Джефаихапи оплатил своё содержание из личных средств и вырезал условия на стене, чтобы никто не забыл. Оба знали то, чего не знаем мы: имущество умершего — это не про деньги. Это про то, останется ли человек собран после смерти или расползётся по чужим серверам ничьим мусором.

Мы дальше от них, чем кажется. У них была должность «оживляющий имя», у нас — служба поддержки. У них имит-пер при свидетелях, у нас — стикер на мониторе. Они писали договоры на стене гробницы, мы надеемся, что дети как-нибудь разберутся.

Не разберутся.

Двадцать минут в настройках. Одна страница от руки. Два листка бумаги в двух домах.

Это твоя часть обряда. Она делается при жизни, потому что после смерти её за тебя не сделает никто — ушебти на эту работу не выделено.