Как полностью удалить персональные данные: юридические основы и техническая очистка файлов

Фраза «забыть на бумаге» в современном мире имеет два принципиально разных значения. Во-первых, это юридический и административный аспект: удаление ваших персональных данных из баз данных, договоров, отчетов и официальных реестров (соответствие 152-ФЗ, GDPR и другим законам). Во-вторых, это цифровая гигиена: очистка метаданных, истории правок и скрытой информации в самих файлах (PDF, Word, Excel), которые вы передаете другим.

Информация из интернета часто смешивает эти понятия, предлагая инструкции по удалению файлов в приложении «Файлы» на iPhone. Однако, если ваша цель — чтобы человек или организация гарантированно не могли восстановить вашу личность в документе, простого удаления файла с телефона недостаточно. Ниже — подробная инструкция по всем уровням «забывания на бумаге».

Уровень 1: Юридическое «забывание» (Право на забвение и удаление ПДн)

Если речь идет об организациях (банки, работодатели, госучреждения, сайты), вы имеете законное право потребовать уничтожения ваших данных.

Составьте официальное заявление

Согласно ст. 21 ФЗ-152 «О персональных данных» (Россия) или ст. 17 GDPR (ЕС), оператор обязан удалить ПДн по требованию субъекта.

• Кому адресовать: Руководителю организации или ДПО (уполномоченному по защите данных).
• Форма: Письменная (почта с уведомлением, лично под роспись, через Единый портал Госуслуг, официальный сайт оператора).
• Содержание: ФИО, паспортные данные (для идентификации), перечень данных, которые требуется удалить, ссылка на закон (ст. 21 ФЗ-152), дата и подпись.

Исключения, когда откажут в удалении

Важно помнить: «Забыть» вас на бумаге отказывают, если обработка данных необходима для:

1. Исполнения закона (налоговая, пенсионный фонд, суды).
2. Исполнения договора (кредитный договор действует до полного погашения).
3. Защиты прав и законных интересов оператора (судебные споры).
4. Журналистских, научных, литературных целей (с оговорками).

Контроль исполнения

Оператор обязан уведомить вас о результате в течение 10 рабочих дней (по ФЗ-152) или 1 месяца (по GDPR). Требуйте письменного подтверждения факта уничтожения (акт уничтожения, скриншот из БД).

Уровень 2: Техническое «забывание» в переданных файлах (Метаданные и скрытые слои)

Даже если вы отправили чистый PDF или DOCX, в нем может остаться: ваше имя (автор), название организации, время создания/последнего сохранения, история правок, комментарии, скрытый текст, геолокация (в фото).

Очистка Microsoft Word (.docx)

1. Откройте файл → Файл → Сведения.
2. Нажмите Проверить документ → Проверить специальными средствами.
3. Выберите все пункты (Свойства, Комментарии, Ревизии, Скрытый текст и т.д.) → Удалить все.
4. Сохраните файл под новым именем (важно: не перезаписывайте оригинал, а создайте копию для передачи).

Очистка PDF (Adobe Acrobat / Онлайн-инструменты)

• Adobe Acrobat Pro: Инструменты → Защита → Удалить скрытые данные. Проверяет метаданные, закладки, вложения, поля формы, JavaScript.
• Бесплатные аналоги: PDF24 Tools, Smallpdf, iLovePDF (разделы «Очистка метаданных» / «Sanitize»). Внимание: Не загружайте конфиденциальные документы в публичные онлайн-сервисы. Используйте локальные программы (ExifTool, MAT2, PDF Redactor).
• Печать в PDF (Print to PDF): Самый простой «народный» способ. Откройте документ → Печать → Принтер «Microsoft Print to PDF» / «Save as PDF». Создастся «плоский» файл без слоев, скриптов и истории правок. Минус: теряется текстовый слой (становится картинкой), если не включен OCR.

Очистка Excel (.xlsx)

Помимо свойств файла, проверяйте: скрытые листы (ПКМ по вкладке → Отобразить), скрытые строки/столбцы, комментарии (Примечания), именованные диапазоны (Формулы → Диспетчер имен), внешние связи (Данные → Запросы и связи).

Очистка изображений (EXIF/Геотеги)

• Windows: ПКМ по фото → Свойства → Подробности → «Удалить свойства и личные данные» → «Создать копию со всеми удаленными свойствами».
• Mac (Предпросмотр): Инструменты → Показать инспектор → вкладка «i» (Exif) → Удалить данные GPS.
• iPhone (как в справке из интернета): Приложение «Фото» → Выбрать фото → «Поделиться» → «Параметры» → Выключить «Местоположение» и «Все данные фото» → Готово → Сохранить в «Файлы» или отправить.

Уровень 3: Физическое и цифровое уничтожение носителей

«Забыть на бумаге» — значит убедиться, что документ нельзя восстановить.

Бумажные носители

• Шредер: Только перекрестная резка (P-4 и выше). Полосатая резка (P-1, P-2) восстанавливается за часы.
• Сжигание: Надежно, но требует условий (печь, котел, не на балконе).
• Макулатура с размачиванием: Замочить в воде с отбеливателем/содой до состояния каши, перемешать, высушить. Неподходит для глянцевой бумаги.

Цифровые носители (HDD, SSD, Флешки, Телефоны)

Простое удаление файла или форматирование в Windows/macOS/iOS НЕ УДАЛЯЕТ ДАННЫЕ. Они остаются на диске до перезаписи.

• HDD (магнитные диски): Программная многопроходная перезапись (DoD 5220.22-M, Gutmann), программы: DBAN (загрузочная флешка), ShredOS, Eraser (Windows), `shred` (Linux).
• SSD / NVMe / Флешки / iPhone: Перезапись вредна и неэффективна из-за wear leveling. Используйте команду SECURE ERASE (ATA Secure Erase) или NVMe Format через BIOS/UEFI или загрузочные утилиты (Parted Magic, nvme-cli). На iPhone: «Настройки» → «Основные» → «Перенос или сброс» → «Стереть контент и настройки» (аппаратное шифрование + сброс ключа = мгновенное невосстанавливаемое удаление).
• Физическое уничтожение: Сверление корпуса HDD (повреждение тарелок), дробление чипов памяти SSD/флешки/телефона молотком/прессом. Единственный способ на 100% для носителей с гостайной/военной тайной.

Уровень 4: «Цифровое право на забвение» в поисковиках и соцсетях

Если «бумага» — это интернет (статьи, судебные решения, посты), используйте механизмы деиндексации.

Чек-лист: Как проверить, что вас действительно «забыли» в документе

Перед отправкой файла контрагенту, работодателю или в госорган, прогоните его по этому списку:

1. Свойства файла (ПКМ → Свойства / Подробности): Пусты ли поля «Автор», «Тема», «Ключевые слова», «Комментарии», «Компания», «Последний автор»?
2. Внутри документа (Word/Excel/PDF): Нет ли истории изменений (Review → Tracking), комментариев, скрытого текста (шрифт «Скрытый»), мелкого белого текста на белом фоне?
3. Метаданные PDF: Откройте в блокноте (Notepad++) или через `exiftool file.pdf`. Ищите строки: /Author, /Creator, /Producer, /CreationDate, /ModDate, /Metadata (XMP пакеты).
4. Вложения и ссылки: В PDF проверьте «Скрепки» (Paperclips) и JavaScript (Действия). В Excel — внешние связи.
5. Скрытые листы/объекты: В Excel/Word — объекты с нулевой шириной/высотой, за пределами печатаемой области.
6. OCR-слой: Если вы «распечатали в PDF» скан, убедитесь, что текст не выделяет мышкой (значит, OCR не прошел или слой удален).

Резюме: Главные ошибки, которые оставляют вас «на бумаге»

• Ошибка 1: Удалили файл с рабочего стола, но не очистили Корзину и не затерли свободное место на диске.
• Ошибка 2: Отправили .docx вместо «очищенного» PDF или «плоского» PDF (Print to PDF).
• Ошибка 3: Доверили очистку метаданных онлайн-сервису, загрузив туда коммерческую тайну или паспортные данные.
• Ошибка 4: Подали заявление на удаление ПДн в банк, у которого есть невыплаченный кредит (законно откажут).
• Ошибка 5: Сдали старый ноутбук/телефон в утиль/продажу, просто сбросив настройки (на SSD/iPhone это часто достаточно из-за шифрования, но на старых HDD — критически опасно).

Чтобы человек или система «забыли вас на бумаге», нужно действовать комплексно: юридически (требовать удаление ПДн у операторов), технически (санитизировать метаданные каждого передаваемого файла) и физически (гарантированно уничтожать носители). Простое удаление файла в приложении «Файлы» на iPhone — это только вершина айсберга, защищающая от случайного просмотра в галерее, но не от форензики или утечки метаданных.

Помните: В цифровом мире «бумага» выдерживает всё, но метаданные говорят больше, чем текст документа. Всегда проверяйте «под капотом» перед нажатием кнопки «Отправить».