На основе проведённого анализа законодательства Республики Беларусь, вот полный юридический ответ:

Право на удаление персональных данных из базы Wildberries при отсутствии согласия

Да, Вы имеете право потребовать от Wildberries удаления Ваших персональных данных.

Данная ситуация регулируется Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), который является основным нормативным правовым актом, направленным на обеспечение защиты персональных данных, прав и свобод физических лиц при их обработке.

1. Требование о согласии на обработку персональных данных

Согласно статье 5 Закона, согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение воли, посредством которого он разрешает обработку своих персональных данных. Согласие может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

Если при регистрации на платформе Wildberries Вы не давали согласия на обработку Ваших персональных данных (например, не было соответствующего пункта, галочки, либо согласие было получено с нарушением требований закона — не было свободным, информированным или однозначным), то обработка Ваших данных осуществляется незаконно.

Исчерпывающий перечень случаев, когда обработка персональных данных допускается без согласия субъекта, установлен статьёй 6 Закона. К таким случаям относятся, например, цели ведения административного и (или) уголовного процесса, осуществления правосудия, исполнения судебных постановлений, контроля (надзора) и др. Коммерческая деятельность интернет-магазина в этот перечень не входит.

2. Передача персональных данных третьим лицам

Передача Ваших персональных данных третьим лицам без Вашего согласия является дополнительным нарушением законодательства о защите персональных данных. Согласно Закону, передача (предоставление) персональных данных третьим лицам без согласия субъекта (при отсутствии иных законных оснований) не допускается.

Кроме того, если речь идёт о трансграничной передаче (Wildberries — компания, зарегистрированная в Российской Федерации), то в силу статьи 9 Закона трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:

• дано согласие субъекта персональных данных при условии, что субъект проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
• персональные данные получены на основании договора, заключённого с субъектом, в целях совершения действий, установленных этим договором, и др.

Если согласия не было, трансграничная передача также незаконна.

3. Право на отзыв согласия и требование об удалении данных

Даже если бы согласие было дано, статья 10 Закона устанавливает:

1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьёй 14 Закона, либо в форме, посредством которой получено его согласие.

2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными.

Таким образом, Вы имеете право:

1. Отозвать согласие (даже если оно якобы было получено) — в любое время и без объяснения причин;
2. Потребовать прекращения обработки и удаления Ваших персональных данных;
3. Получить уведомление от оператора об исполнении Вашего требования в течение 15 дней.

4. Порядок подачи заявления

Согласно статье 14 Закона, заявление подаётся оператору (в данном случае — Wildberries) в порядке, установленном Законом. Заявление может быть подано в письменной форме или в форме электронного документа. Рекомендуется направить заявление таким образом, чтобы иметь подтверждение его получения (заказное письмо с уведомлением, электронное обращение через официальный сайт и т.д.).

В заявлении следует указать:

• Ваши данные (фамилия, имя, отчество, место жительства);
• Требование об отзыве согласия на обработку персональных данных;
• Требование о прекращении обработки и удалении Ваших персональных данных;
• Требование о прекращении передачи Ваших данных третьим лицам;
• Ссылку на статьи 5, 10 Закона № 99-З.

5. Ответственность за нарушение

За нарушение законодательства о защите персональных данных предусмотрена:

Административная ответственность

Статья 23.7 Кодекса Республики Беларусь об административных правонарушениях (от 6 января 2021 г. № 91-З):

1. Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, — влекут наложение штрафа в размере до пятидесяти базовых величин.

2. Деяния, предусмотренные частью 1 настоящей статьи, совершённые повторно в течение одного года после наложения административного взыскания — влекут более строгое наказание.

Уголовная ответственность

Статья 203 Уголовного кодекса Республики Беларусь (от 9 июля 1999 г. № 275-З):

Несоблюдение мер обеспечения защиты персональных данных лицом, осуществляющим обработку персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, — наказывается штрафом, или лишением права занимать определённые должности или заниматься определённой деятельностью, или иными мерами.

6. Что делать, если Wildberries не реагирует?

Если оператор не удовлетворяет Ваше требование в установленный 15-дневный срок или отказывает в его удовлетворении, Вы вправе:

1. Обратиться в Национальный центр защиты персональных данных Республики Беларусь (cpd.by) — уполномоченный государственный орган в сфере защиты персональных данных, который вправе проводить проверки и привлекать нарушителей к ответственности;
2. Обратиться в суд с иском о защите Ваших прав как субъекта персональных данных, включая требование об удалении данных, компенсации морального вреда и прекращении дальнейшей обработки;
3. Обратиться в прокуратуру с заявлением о нарушении законодательства о защите персональных данных.

Резюме

Источники:

1. Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» — ст. 5, 6, 9, 10, 14 (etalonline.by)
2. Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З — ст. 23.7 (etalonline.by)
3. Уголовный кодекс Республики Беларусь от 9 июля 1999 г. № 275-З — ст. 203 (etalonline.by)
4. Национальный центр защиты персональных данных Республики Беларусь — cpd.by