Можно ли потребовать от Wildberries удалить мои данные из профиля, если я удалил аккаунт

Ответ на вопрос о праве требовать от Wildberries удаления персональных данных после удаления аккаунта

Краткий ответ

Да, вы имеете право потребовать от Wildberries удаления ваших персональных данных после удаления аккаунта, однако реализация этого права зависит от ряда условий и возможных правовых оснований, по которым оператор может продолжать хранить часть данных.

Правовая основа

В Республике Беларусь защита персональных данных регулируется Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон). Этот Закон устанавливает права субъектов персональных данных и обязанности операторов.

Права субъекта персональных данных

Согласно Закону, субъект персональных данных имеет право:

1. На доступ к своим персональным данным — право знать, какие данные обрабатываются оператором.
2. На требование прекращения обработки (блокирования, уничтожения) персональных данных — если согласие на обработку отозвано или обработка осуществляется неправомерно.
3. На отзыв согласия на обработку персональных данных — субъект вправе в любой момент отозвать ранее данное согласие, что должно повлечь прекращение обработки данных оператором (если отсутствуют иные законные основания для их хранения).

Удаление аккаунта в интернет-магазине (в данном случае — Wildberries) по смыслу законодательства фактически означает отзыв согласия на обработку персональных данных. После этого оператор обязан прекратить обработку ваших данных и уничтожить их, если иное не предусмотрено законодательством.

Когда оператор может продолжать хранить данные

Закон предусматривает случаи, когда оператор вправе продолжать обработку персональных данных без согласия субъекта, в том числе:

• Если обработка необходима для исполнения требований законодательства — например, налогового, бухгалтерского, таможенного (хранение данных о покупках, возвратах, транзакциях может требоваться в соответствии с законодательством о бухгалтерском учёте, налоговом законодательством и т.д.).
• Если данные необходимы для защиты прав и законных интересов оператора или третьих лиц — например, в случае возможных споров (возврат товаров, гарантийные обязательства).
• Если срок хранения данных установлен законом — оператор обязан хранить определённые данные в течение установленного срока (например, данные о транзакциях могут храниться в течение срока, предусмотренного налоговым или бухгалтерским законодательством).

Таким образом, часть данных (например, история заказов, платёжные реквизиты) может быть сохранена оператором на законных основаниях даже после отзыва согласия, но профильные данные (ФИО, адрес доставки, телефон, email, фото и т.д.), которые больше не нужны для законных целей, должны быть удалены.

Как реализовать своё право

1. Направьте письменное требование оператору (Wildberries) с просьбой удалить ваши персональные данные. Укажите:

   • ваши идентификационные данные (ФИО, номер телефона, email, использовавшиеся в аккаунте);
   • факт удаления аккаунта;
   • требование прекратить обработку и уничтожить персональные данные;
   • ссылку на Закон Республики Беларусь «О защите персональных данных».

2. Оператор обязан рассмотреть обращение в срок, установленный законодательством (как правило, не позднее одного месяца со дня получения).

3. При отказе или бездействии оператора вы вправе обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь — орган, осуществляющий надзор за соблюдением законодательства о персональных данных.

Административная ответственность

За нарушение прав субъекта персональных данных предусмотрена административная ответственность по статье 23.7 Кодекса Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З:

Статья 23.7. Нарушение законодательства о защите персональных данных

1. Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, — влекут наложение штрафа в размере до пятидесяти базовых величин.

Важные нюансы

Источники

1. Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» — основной нормативный правовой акт, регулирующий отношения в сфере персональных данных в Республике Беларусь.
2. Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З, статья 23.7 — административная ответственность за нарушение законодательства о защите персональных данных. URL: https://etalonline.by/document/?regnum=HK2100091
3. Уголовный кодекс Республики Беларусь от 9 июля 1999 г. № 275-З, статья 203² — уголовная ответственность за несоблюдение мер обеспечения защиты персональных данных. URL: https://etalonline.by/?type=text&regnum=HK9900275

Резюме: Вы вправе требовать от Wildberries удаления ваших персональных данных после удаления аккаунта, направив соответствующее письменное обращение оператору. При отказе — обратиться в Национальный центр защиты персональных данных Республики Беларусь. Однако оператор может законно сохранить часть данных (например, историю транзакций), если их хранение требуется законодательством.