Почему «мне нечего скрывать» больше не работает
Фраза «мне нечего скрывать» исторически возникла как ответ на вопрос о необходимости приватности. В современной России она часто звучит и в обратном направлении: «если ты не нарушаешь, чего тебе бояться реестров, проверок, СОРМ, биометрии». Этот материал — спокойный разбор того, почему рассуждение «нечего скрывать → меня это не касается» не описывает реальность.
Речь не про моральные категории. Речь про четыре практических фактора: массовые утечки данных у крупных сервисов, ошибки в государственных реестрах, обратное действие новых норм на старые публикации, и тот факт, что персональные данные о человеке хранятся не у самого человека. Каждый из факторов действует независимо от поведения.
Ниже — разбор по пунктам, без морализаторства и без эмоциональных оценок. Задача — дать читателю инструмент для собственной оценки рисков.
Коротко
- Утечки персональных данных в РФ — массовое явление: банки, операторы, маркетплейсы, госбазы.
- Реестры содержат ошибки: совпадение ФИО и даты рождения с фигурантом — частая ситуация.
- Нормы меняются ретроспективно: публикация 2015 года может стать делом 2025 года.
- Персональные данные принадлежат не вам — у вас нет права отозвать утёкшую базу.
- «Нечего скрывать» — не защита от ошибок, не защита от утечек и не защита от изменений закона.
- Минимальная гигиена снижает риск гораздо эффективнее, чем убеждение в собственной непричастности.
Четыре фактора, не зависящих от поведения
Аргумент «мне нечего скрывать» предполагает, что риск ограничен последствиями собственных действий. На практике значительная часть рисков формируется внешними процессами — техническими сбоями, бюрократическими ошибками, изменениями законодательства и устройством рынка персональных данных.
Утечки бывают у всех
Базы клиентов российских банков, операторов связи, доставок, маркетплейсов регулярно появляются в открытом доступе. По данным TASS, в 2024 году в России было зафиксировано более 130 крупных утечек. Это не зависит от того, как пользователь ведёт себя в интернете: данные хранятся в системах, к которым у пользователя нет доступа.
Ошибки в реестрах
В федеральных реестрах встречаются записи с неполными данными — без отчества, с неточной датой рождения. В результате при проверке по ФИО однофамильцы получают «совпадение» в розыске или в списке должников. Исправление ошибки — длительная процедура, в течение которой ограничения применяются автоматически.
Ретроспективная криминализация
Юридически новые нормы УК и КоАП по политическим составам применяются к действиям, совершённым до их принятия, в той части, в которой исходное действие уже было правонарушением. На практике это означает, что архивные публикации, комментарии и репосты прошлых лет регулярно становятся основанием для дел в нынешнее время.
Данные не принадлежат пользователю
Банковская карта, СНИЛС, паспортные данные, история запросов, геолокация — всё это хранится в системах, которыми управляет либо коммерческий оператор, либо государственная структура. У пользователя нет технической возможности отозвать данные, удалить копию из утёкшей базы или запретить госоргану обмен данными между ведомствами.
Что это значит на практике
| Ситуация | Как «нечего скрывать» помогает | Что работает на самом деле |
|---|---|---|
| Слив базы клиентов крупного банка | Никак — данные уже в открытом доступе | СМС-бан, мониторинг кредитной истории |
| Однофамилец в розыске МВД | Никак — совпадение по ФИО автоматическое | Проверка в Wanted Radar и в реестре МВД, документы при себе |
| Старый комментарий 2015 года | Никак — норма применяется ретроспективно | Знание сроков давности по конкретной статье |
| Утечка номера телефона | Никак — номер уже в базах мошенников | Двухфакторка без SMS, PIN в личке оператора |
| Госбаза с биометрией оператора связи | Никак — данные сданы автоматически | Право на отказ от ЕБС письменным заявлением |
| Запрос в реестре повесток | Никак — попадание автоматическое | Проверка статуса в личном кабинете Госуслуг |
Как проверить прямо сейчас
Самый быстрый способ начать — проверить себя по двум типам публичных баз. Wanted Radar показывает данные реестра розыска МВД РФ (источник — Медиазона); поиск по ФИО и дате рождения занимает несколько секунд. Это не покрывает всё, но даёт первую точку отсчёта.
Параллельно полезно понять, не появлялись ли ваши контактные данные в публичных сливах. Об этом — отдельный материал про проверку утечек, а также общий разбор о том, как устроены массовые сливы баз в России.
Сигналы тревоги vs ложная тревога
Совпадение ФИО и даты рождения в открытой базе — это не приговор, а повод проверить детали (паспортные данные, регион, отчество). Большинство таких совпадений снимаются при сопоставлении дополнительных полей. Реальный сигнал — это официальный документ: повестка, протокол, постановление, обращение от ведомства.
Утечка контактных данных — также не приговор. После утечки повышается риск прицельного фишинга и звонков от мошенников, но это управляемый риск: пароли меняются, двухфакторка включается, кредитный мониторинг подключается. Паника по поводу утечки контрпродуктивна, отсутствие действий — тоже.
Что делать дальше
- Проверить себя и близких в Wanted Radar и официальных государственных реестрах.
- Понимать, что утечки происходят не из-за поведения пользователя, а из-за устройства систем хранения.
- Включить двухфакторную аутентификацию там, где это возможно, и не использовать SMS как единственный фактор.
- Знать сроки давности по статьям УК, которые могут затрагивать архивные публикации.
- При совпадении в реестре по ФИО — сразу запросить уточнение через официальный канал ведомства.
- Понимать различие между правом на отказ от биометрии и фактом сбора данных оператором.
- Подробный разбор актуального состояния цифровых свобод в РФ — в отчёте Freedom House Freedom on the Net 2025 и в отчёте IPHR о цифровом авторитаризме.
Вывод
Аргумент «мне нечего скрывать» не описывает ту часть риска, которая не зависит от поведения пользователя. Утечки, ошибки в реестрах, изменения законодательства и сам факт того, что данные хранятся в чужих системах, действуют одинаково и на тех, кто внимательно следит за своей онлайн-репутацией, и на тех, кто игнорирует тему вовсе.
Спокойная позиция — это знать, в каких реестрах вы фигурируете, какие данные о вас находятся в открытом доступе, и какие шаги можно сделать, чтобы снизить риск. Wanted Radar помогает закрыть первый вопрос — поиск по реестру розыска МВД РФ.