Можно ли потребовать от Wildberries удалить мой адрес электронной почты из базы данных партнеров, если я не давал на это согласия

Ответ на вопрос о праве требовать от Wildberries удаления адреса электронной почты из базы данных

Краткий ответ

Да, вы имеете полное право потребовать от Wildberries удалить ваш адрес электронной почты из базы данных, если вы не давали согласия на её обработку. Более того, если согласие действительно не было получено, обработка ваших персональных данных уже является незаконной, и вы можете требовать не только удаления, но и привлечения виновных к административной ответственности.

Правовое обоснование

1. Адрес электронной почты — это персональные данные

В соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З), персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных). Адрес электронной почты, по которому можно идентифицировать конкретного человека, безусловно относится к персональным данным.

Источник: Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», ст. 1 (mintrud.gov.by; dcrb.by)

2. Обработка персональных данных без согласия — незаконна

Согласно Закону № 99-З, обработка персональных данных осуществляется на законных основаниях, одним из которых является согласие субъекта персональных данных. Если вы не давали согласия на обработку вашего адреса электронной почты, то действия оператора (в данном случае — Wildberries) по сбору, хранению и использованию этого адреса являются незаконными.

3. Право на отзыв согласия и требование удаления

Статья 10 Закона № 99-З прямо устанавливает:

«1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьей 14 настоящего Закона, либо в форме, посредством которой получено его согласие.

2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными.

Источник: Закон Республики Беларусь от 07.05.2021 № 99-З, ст. 10 (zakony-by.com)

Это означает, что:

• Вы не обязаны объяснять причины отзыва согласия или требования удаления;
• Вы можете подать заявление в любой форме (в том числе в той, посредством которой было получено согласие — например, через электронную форму);
• Оператор обязан в течение 15 дней прекратить обработку, удалить данные и уведомить вас об этом.

4. Ответственность за нарушение

За незаконную обработку персональных данных предусмотрена административная ответственность:

Статья 23.7 Кодекса Республики Беларусь об административных правонарушениях (от 06.01.2021 № 91-З):

«1. Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, — влекут наложение штрафа в размере до пятидесяти базовых величин.»

Источник: КоАП РБ, ст. 23.7 (etalonline.by)

Порядок действий

1. Подайте письменное заявление оператору (Wildberries) с требованием прекратить обработку ваших персональных данных (адреса электронной почты) и удалить их. Заявление подаётся в порядке, установленном статьёй 14 Закона № 99-З. Образцы заявлений размещены на сайте Национального центра защиты персональных данных Республики Беларусь (cpd.by).

2. Дождитесь ответа — оператор обязан выполнить ваши требования в 15-дневный срок и уведомить вас об удалении данных.

3. При отказе или бездействии — вы вправе обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь (cpd.by), который уполномочен рассматривать нарушения в сфере защиты персональных данных.

4. При необходимости — обратиться в суд с требованием о защите ваших прав, включая возмещение морального вреда (в соответствии с гражданским законодательством).

Важное примечание о юрисдикции

Wildberries — это компания, зарегистрированная в Российской Федерации. Однако если она осуществляет деятельность на территории Республики Беларусь (в том числе через белорусское юридическое лицо ООО «Вайлдберриз»), то белорусское законодательство о защите персональных данных применяется к обработке персональных данных граждан Республики Беларусь, осуществляемой на территории Беларуси. Если же обработка происходит за пределами Республики Беларусь, могут возникать вопросы трансграничной передачи персональных данных, которые также регулируются Законом № 99-З.

Вывод

Вы имеете законное право требовать удаления вашего адреса электронной почты из базы данных Wildberries, и законодательство Республики Беларусь предоставляет вам эффективные механизмы для защиты этого права.