Отзыв персональных данных из интернет-магазинов: инструкция по очистке баз данных после закрытия профиля

И вот тут маркетплейс, который ещё вчера казался родным и понятным, вдруг обнаруживает вокруг нашего профиля целый букет формальностей: нельзя, потому что открыт кошелёк, нельзя, потому что не закрыт заказ, нельзя, потому что где-то в недрах системы пылится ваша подписка. Знакомо? Если да, то вы уже поняли: между кнопкой «удалить аккаунт» и настоящим стиранием ваших данных лежит не кнопка, а юридическая процедура, в которой у нас, к счастью, есть очень конкретные права.

Эта инструкция — о том, как этими правами воспользоваться. Речь пойдёт не о гипотетическом «защитнике персональных данных», а о вполне рабочем механизме, прописанном в Федеральном законе № 152-ФЗ. Отзыв согласия на обработку персональных данных маркетплейса — это не каприз и не блажь, а законное право каждого из нас, и площадки обязаны его исполнить. Осталось разобраться, как именно это сделать, чтобы маркетплейс не отделался отпиской, а действительно расстался с вашим цифровым следом — насколько это вообще возможно в рамках закона.

Юридическое право на забвение: что говорит 152-ФЗ

Закон о персональных данных, принятый ещё в 2006 году (27 июля, если быть точными), с тех пор не раз обновлялся, но сердцевина осталась прежней: каждый гражданин в любой момент может отозвать своё согласие на обработку персональных данных — и для этого ему не нужно называть причину, не нужно писать объяснительную и не нужно упрашивать. Часть 2 статьи 9 закона № 152-ФЗ говорит об этом предельно ясно: согласие может быть отозвано субъектом персональных данных в любое время, без объяснения причин.

Дальше — самое интересное. С момента, когда оператор (то есть наш маркетплейс) получает наш отзыв, у него есть ровно тридцать дней на то, чтобы прекратить обработку и уничтожить персональные данные — за исключением тех сведений, которые оператор обязан хранить в силу требований других федеральных законов. Эту цифру закрепляет часть 5 статьи 21 того же закона. Тридцать календарных дней — не «рабочих», не «по усмотрению», а ровно тридцать суток с даты получения заявления. Это тот самый срок, который превращает абстрактное «мы вас услышали» во вполне конкретное «мы обязаны».

Но — и это важно держать в голове, прежде чем ожидать от площадки тотальной амнезии, — из этого правила есть исключения, продиктованные не прихотью маркетплейса, а другими федеральными законами. Оператор вправе продолжить обработку части данных, если это необходимо для исполнения требований законодательства. Самый яркий пример — бухгалтерские документы и чеки, которые по налоговому законодательству должны храниться пять лет. Банковская тайна, требования ФЗ-115 о противодействии отмыванию доходов — тоже из этой же истории. Есть и другие основания: например, если в отношении вас проводится судебное разбирательство или оператор является стороной спора, где ваши данные фигурируют как доказательственная база, хранение продолжится до разрешения вопроса. Поэтому не стоит ждать, что после отзыва согласия ваш маркетплейс забудет о ваших покупках быстрее, чем это позволит налоговая.

Закон говорит жёстко: 30 дней с даты получения отзыва — и оператор обязан прекратить обработку. Не «по возможности», не «в ближайшее время», а в строго установленный срок. Данные подлежат уничтожению — кроме тех, что площадка обязана сохранить по закону.

Почему кнопка «Удалить аккаунт» — это не всегда полное стирание данных

Здесь начинается самая тонкая часть истории, в которой наши ожидания чаще всего расходятся с реальностью. Когда мы нажимаем заветную кнопку в личном кабинете, мы подсознательно ждём именно того, что написано на кнопке: тотального, чистого, окончательного стирания. Но маркетплейс — это не тетрадка, из которой можно вырвать страницу; это сложная система, в которой наши данные одновременно живут в нескольких срезах: в рабочей базе, в резервных копиях, в логах, в аналитических выгрузках, в системах антифрода.

Даже если личный кабинет действительно перестаёт существовать и вы больше не можете зайти в него по старому паролю, это не означает, что внутренние системы мгновенно вычистили из себя ваш номер телефона, адреса доставки, историю возвратов и перечень просмотренных товаров. Часть этих сведений переходит в разряд обезличенных статистических данных — и здесь маркетплейс может сослаться на то, что обезличенные данные персональными уже не считаются, а значит, и уничтожению не подлежат. Часть остаётся в резервных копиях, обновляемых по собственному циклу хранения. Часть сохраняется ровно столько, сколько требуют смежные законы — те самые пять лет для финансовой отчётности, о которых мы говорили выше.

Поэтому первое, что стоит усвоить: кнопка в личном кабинете и официальный отзыв согласия — это не одно и то же. Простое удаление приложения или нажатие кнопки в личном кабинете не гарантирует мгновенного и полного стирания всей информации о вас. Никто не подтвердит вам, что резервные копии очищены в тот же день, и это не обязаны комментировать. Настоящий отзыв согласия — это отдельное волеизъявление, отдельный документ и отдельный разговор с оператором, в котором вы чётко фиксируете: «С этого дня я требую прекратить обработку и уничтожить мои персональные данные». И вот уже после такого заявления у маркетплейса нет пространства для отговорок «мы и так всё стёрли» — ему нужно либо исполнить требование, либо объяснить, почему он продолжает хранить конкретные сведения и на каком основании.

Стоит добавить один нюанс, о котором часто забывают. Существует разница между «удалить аккаунт» и «отозвать согласие на обработку». Первое — это функция личного кабинета, которая деактивирует ваш профиль, но не обязывает оператора уничтожить данные из всех внутренних систем. Второе — это юридический механизм, запускающий конкретные обязательства с конкретным сроком. Можно сделать и то, и другое, но только отзыв согласия вынуждает маркетплейс действовать по букве закона, а не по внутренним регламентам, которые площадка вправе менять в одностороннем порядке.

Скрытые препятствия: активные кошельки, банковские счета и неоконченные заказы

Прежде чем готовить заявление, полезно заглянуть в свой же аккаунт и проверить, нет ли там того, что помешает системе выполнить вашу просьбу. Это не прихоть площадки — у каждой из этих блокировок есть вполне конкретная логика: маркетплейс просто не хочет создавать ситуацию, в которой ваши деньги или обязательства останутся без юридически значимого владельца. Но для нас, как для пользователей, это значит одно: сначала закрываем «хвосты», потом — стираем профиль.

Wildberries, например, не даст удалить аккаунт и связанные с ним персональные данные через личный кабинет до тех пор, пока у вас открыт активный WB Кошелёк. Это внутренний платёжный сервис площадки, через который проходят возвраты, частичные выплаты и прочие движения, и закрыть его нужно заранее. Обратите внимание: речь не только о балансе на кошельке — важны и «замороженные» средства, которые могут висеть на незавершённых возвратах. Ozon действует по похожей логике, но со своей спецификой: удаление блокируется, если у вас есть активные заказы — в том числе в сервисе Ozon Travel, — а также если в Ozon Банке открыт счёт или выпущена карта. Пока эти продукты живы, система считает, что у вас с площадкой сохраняются денежные отношения и расторгать их «в одно нажатие» она не вправе.

Здесь нет ничего страшного — просто действуем поэтапно. Сначала забираем из кошелька остатки, отменяем или дожидаемся доставки заказов, выводим деньги с карты, закрываем счёт. После того как система перестаёт видеть активные связи, она открывает нам дорогу к основному действию. Если же личный кабинет по-прежнему «сопротивляется» — это уже не бытовая проблема, а повод писать официальное заявление, и именно к нему мы сейчас и перейдём.

Отдельный разговор — случай, когда вы вообще не можете войти в аккаунт, потому что забыли пароль, сменили номер телефона или утратили доступ к почте. В такой ситуации стандартный путь через личный кабинет закрыт, и единственный рабочий инструмент — письменное заявление с подтверждением личности. Это дольше, но именно для таких ситуаций закон и предусмотрен.

Процедура подачи заявления: как заставить маркетплейс исполнить требование

Если после устранения всех «хвостов» аккаунт спокойно удалился — прекрасно, считайте, что вы прошли этот квест без потерь. Но нередко случается иначе: кнопка либо не работает, либо возвращает нас в ту же точку, с которой мы начали. Вот тогда наступает время для документа, в котором юридическая машина работает безотказно.

Официальный отзыв согласия — это заявление в свободной форме, но с обязательным набором реквизитов. Без них оператор имеет полное право сказать, что «не может идентифицировать отправителя», и спокойно отправить запрос в корзину. Чтобы этого не случилось, в заявлении должны быть указаны:

• ФИО заявителя — полностью, без сокращений;
• паспортные данные или иные идентифицирующие сведения (СНИЛС, номер договора, логин в системе — всё, что позволяет маркетплейсу однозначно связать документ с конкретным аккаунтом);
• подтверждение отношений с оператором — например, номер телефона или email, к которым привязан профиль;
• требование прекратить обработку персональных данных и уничтожить их в установленный законом срок;
• личная подпись и дата.

Заявление можно подать через форму обратной связи, по электронной почте службы поддержки или — для пущей надёжности — бумажным письмом с уведомлением о вручении. В любом случае важно сохранить доказательство отправки: скриншот, квитанцию, трек-номер. Это не перестраховка, а вполне рабочий инструмент: если через тридцать дней от маркетплейса не придёт подтверждение уничтожения данных, именно это доказательство станет вашим аргументом в разговоре с Роскомнадзором.

В заявлении не нужно объяснять, почему вы решили отозвать согласие. Закон этого не требует — и оператор не вправе требовать объяснений. Достаточно чётко сформулировать требование и подтвердить личность.

Есть ещё один важный момент. После получения вашего отзыва оператор обязан не просто уничтожить данные, но и подтвердить вам факт уничтожения — письменно или в электронной форме. Часть 6 статьи 21 закона № 152-ФЗ прямо это предусматривает. Если подтверждения нет, вы вправе обратиться в Роскомнадзор с жалобой, и это не «крайняя мера», а совершенно штатный механизм — именно для этого надзорный орган и существует.

Финансовая ответственность: что грозит площадкам за игнорирование запроса

Тридцать дней — срок не «примерный», а вполне обеспеченный статьёй 13.11 Кодекса об административных правонарушениях. Именно она отвечает за то, чтобы маркетплейс не расслаблялся. Согласно части 5 этой статьи, за невыполнение требования об уничтожении персональных данных в установленный срок юридическое лицо может быть оштрафовано на сумму от 40 000 до 80 000 рублей. Цифра для крупного игрока рынка не космическая, но неприятная — особенно если речь идёт о системных нарушениях.

Если же оператор повторно попадается на том же нарушении, в дело вступает часть 5.1 той же статьи, и суммы выглядят уже совсем иначе: для юридического лица штраф составит от 300 000 до 700 000 рублей. Для гражданина — то есть, например, для индивидуального предпринимателя, выступающего оператором, — диапазон скромнее: от 2 000 до 4 000 рублей за каждый эпизод, но при повторении суммы кратно увеличиваются.

На практике это означает, что для крупных маркетплейсов риски измеряются не только деньгами, но и репутацией: каждый такой штраф — потенциальная новость в деловых СМИ, повод для проверки, аргумент для конкурентов. Именно поэтому отказ оператора выполнить законный отзыв — это скорее исключение, чем правило, особенно если заявление составлено корректно, а доказательства отправки лежат у вас в отдельной папке.

Роскомнадзор при этом не дремлет: ведомство регулярно публикует результаты проверок, и маркетплейсы в их числе. Площадки прекрасно понимают, что один жёстко составленный запрос с подтверждением вручения — это уже не каприз отдельного пользователя, а потенциальный прецедент, за которым может последовать проверка. Поэтому грамотно оформленное заявление работает как самоисполняющееся пророчество: чем увереннее вы его подаёте, тем меньше шансов, что его проигнорируют.

Послевкусие цифровой гигиены

Мне, человеку, который привык пробовать город на вкус — от утреннего кофе до позднего десерта, — всегда казалось, что лучшие вещи в жизни требуют осознанного выбора. С выбором, что о себе рассказывать, ровно та же история. Мы не обязаны объяснять маркетплейсу, почему хотим расстаться: не потому, что нам не нравится сервис, не потому, что мы переходим к конкуренту, а просто потому, что решили выйти из игры. И закон эту решимость защищает — не громкими лозунгами, а конкретными сроками, формами и штрафами.

Если у вас под рукой паспорт, под рукой почтовый ящик и под рукой кнопка «отправить» — отзыв согласия становится не сложнее, чем заказ привычного блюда. Шаг за шагом: закрываем кошельки и счета, дожидаемся последних заказов, проверяем личный кабинет, готовим заявление с правильными реквизитами, отправляем, сохраняем доказательства. Через тридцать дней основной массив ваших данных будет уничтожен — а то, что площадка обязана сохранить по закону, останется лишь формальным хвостом, к которому вы больше не имеете отношения. Ваше цифровое послевкусие — только ваше.