Правовой ответ: Удаление персональных данных из базы Wildberries при отсутствии согласия

Краткий ответ

Да, Вы имеете полное право потребовать от Wildberries удаления Ваших персональных данных из базы данных партнёров, если при регистрации Вы не давали на это согласие. Без Вашего согласия обработка персональных данных является неправомерной, и оператор обязан прекратить обработку и уничтожить такие данные.

Правовое обоснование

1. Нормативная база

В Республике Беларусь отношения в сфере персональных данных регулируются Законом Республики Беларусь от 7 июля 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З). Данный закон устанавливает ключевые принципы обработки персональных данных и права субъектов персональных данных.

2. Принцип обязательности согласия

Согласно Закону № 99-З, обработка персональных данных, как правило, осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательными актами. Согласие должно быть:

• Осознанным — субъект должен понимать, на что он соглашается;
• Добровольным — без принуждения;
• Конкретным — должно относиться к определённым целям обработки.

Если при регистрации в качестве партнёра Wildberries Вы не давали согласия на обработку Ваших персональных данных (например, соответствующий пункт отсутствовал в форме регистрации, был скрытым или не был явно выражен), обработка Ваших данных не имеет законного основания.

3. Права субъекта персональных данных

В соответствии с Законом № 99-З субъект персональных данных имеет право:

• Требовать прекращения обработки своих персональных данных;
• Отозвать ранее данное согласие на обработку персональных данных в любой момент;
• Требовать уничтожения персональных данных, обработанных без его согласия или с нарушением требований законодательства.

При отзыве согласия (или при отсутствии изначального согласия) оператор обязан прекратить обработку персональных данных и уничтожить их в установленный законодательством срок.

4. Ответственность оператора

Административная ответственность

Нарушение требований законодательства о защите персональных данных может повлечь административную ответственность в соответствии с Кодексом Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З.

Уголовная ответственность

В случае если несоблюдение мер обеспечения защиты персональных данных повлечёт их распространение и причинение тяжких последствий, наступает уголовная ответственность по статье 2032 Уголовного кодекса Республики Беларусь от 9 июля 1999 г. № 275-З:

«Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, — наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или исправительными работами на срок до одного года, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на срок до одного года».

Источник: Уголовный кодекс Республики Беларусь, статья 2032 — etalonline.by

Порядок действий

Для реализации своего права на удаление персональных данных рекомендуется следующий алгоритм:

Шаг 1. Направление письменного требования оператору

Направьте Wildberries официальное письменное требование (заказным письмом с уведомлением о вручении или через форму обратной связи с сохранением подтверждения) о:

• Прекращении обработки Ваших персональных данных;
• Уничтожении Ваших персональных данных из всех баз данных, включая базу данных партнёров.

В требовании укажите:

• Ваши идентификационные данные (ФИО, контактная информация);
• Основание требования (отсутствие согласия на обработку данных);
• Срок исполнения требования (как правило, оператор обязан исполнить требование в установленный законом срок).

Шаг 2. Обращение в уполномоченный государственный орган

Если Wildberries откажется удовлетворить Ваше требование или проигнорирует его, Вы вправе обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь — орган, уполномоченный осуществлять контроль за соблюдением законодательства о персональных данных.

Шаг 3. Обращение в суд

При бездействии оператора и уполномоченного органа Вы имеете право на судебную защиту в соответствии с гражданским процессуальным законодательством Республики Беларусь.

Особые замечания

1. Территориальная юрисдикция. Wildberries является компанией, зарегистрированной в Российской Федерации. Если обработка Ваших персональных данных осуществляется на территории Республики Беларусь (например, через белорусское юридическое лицо или филиал), применяется законодательство Республики Беларусь. Если же данные обрабатываются исключительно на территории РФ, может применяться российское законодательство о персональных данных (ФЗ № 152-ФЗ «О персональных данных»), которое также предоставляет субъекту право на их удаление.

2. Исключения. Оператор вправе продолжать обработку данных без согласия в случаях, прямо предусмотренных законом (например, для исполнения договора, в котором субъект является стороной). Однако если данные обрабатываются в целях, выходящих за рамки таких исключений, требование об их уничтожении правомерно.

3. Срок хранения данных. Даже при наличии законных оснований для обработки оператор обязан уничтожить персональные данные по достижении целей обработки или при отсутствии необходимости в их дальнейшей обработке.

Вывод

Вы имеете законное право потребовать от Wildberries удаления Ваших персональных данных из базы данных партнёров, если при регистрации Вы не давали согласия на их обработку. Отсутствие согласия делает обработку неправомерной, и оператор обязан удовлетворить Ваше требование о прекращении обработки и уничтожении данных. В случае отказа Вы можете обратиться в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд.

⚠️ Примечание: Данный ответ основан на нормах законодательства Республики Беларусь, действующих на текущую дату. Для получения индивидуальной правовой консультации с учётом всех обстоятельств Вашего дела рекомендуется обратиться к адвокату или юристу, специализирующемуся на защите персональных данных.