Можно ли потребовать от Wildberries удалить мой адрес из истории заказов, если я удалил аккаунт, но он остался в системе, и мне приходят письма

Юридический ответ: Право требовать удаления персональных данных от Wildberries после удаления аккаунта

Краткий ответ

Да, вы имеете полное право потребовать от Wildberries удалить ваш адрес и иные персональные данные из своей системы, включая историю заказов, после удаления аккаунта. Продолжение обработки ваших данных и направление вам писем после отзыва согласия является нарушением законодательства Республики Беларусь о защите персональных данных.

Правовое обоснование

1. Ваш адрес — это персональные данные

В соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З), персональными данными признаются любая информация, относящаяся к определённому физическому лицу, в том числе фамилия, имя, отчество, адрес места жительства и иные сведения. Ваш адрес доставки, номер телефона, email и история заказов однозначно подпадают под это определение.

2. Право на отзыв согласия

Согласно статье 10 Закона № 99-З:

«1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьей 14 настоящего Закона, либо в форме, посредством которой получено его согласие.

2. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными.»

Это означает, что:

• Вы не обязаны объяснять причины отзыва согласия;
• Wildberries как оператор обязан в течение 15 дней прекратить обработку, удалить ваши данные и уведомить вас об этом;
• Единственное исключение — если у оператора имеются иные законные основания для обработки (например, требования налогового или иного законодательства о хранении данных), однако это не распространяется на маркетинговую рассылку писем.

3. Удаление аккаунта не лишает вас прав

Тот факт, что вы удалили аккаунт, не означает автоматического прекращения обработки ваших данных. Согласно Закону № 99-З, права субъекта персональных данных принадлежат вам независимо от правового основания обработки (на основании согласия либо без его получения). Вы сохраняете право требовать удаления данных даже после прекращения отношений с оператором.

4. Продолжение рассылки — нарушение

Направление вам писем (в том числе рекламного характера) после удаления аккаунта и отзыва согласия является самостоятельным нарушением законодательства о защите персональных данных, так как предполагает использование ваших контактных данных без правового основания.

Порядок действий

Шаг 1. Направление заявления оператору (Wildberries)

Подайте письменное заявление в адрес Wildberries (в электронной форме через форму обратной связи, на официальный email или заказным письмом). В заявлении укажите:

• ФИО, паспортные данные (или иной идентификатор);
• Суть требования: отзыв согласия на обработку персональных данных, требование об удалении адреса, контактных данных и истории заказов;
• Ссылка на закон: статья 10 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
• Срок исполнения: 15 дней с момента получения заявления;
• Требование уведомить вас о результатах.

Шаг 2. Обращение в Национальный центр защиты персональных данных

Если Wildberries не выполнит требование в 15-дневный срок или откажет без законных оснований, вы вправе обратиться с жалобой в Национальный центр защиты персональных данных Республики Беларусь (cpd.by). Данный орган уполномочен проводить проверки и привлекать нарушителей к ответственности.

Шаг 3. Привлечение к административной ответственности

За нарушение законодательства о защите персональных данных предусмотрена административная ответственность по статье 23.7 Кодекса Республики Беларусь об административных правонарушениях (от 6 января 2021 г. № 91-З):

«1. Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных, — влекут наложение штрафа в размере до пятидесяти базовых величин.»

При повторном нарушении размер штрафа увеличивается (часть 2 данной статьи).

Важные нюансы

Источники

1. Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» — статья 10 (право на отзыв согласия), статья 14 (порядок подачи заявления).
   URL: etalonline.by/document/?regnum=H12100099

2. Кодекс Республики Беларусь об административных правонарушениях от 6 января 2021 г. № 91-З — статья 23.7 (нарушение законодательства о защите персональных данных).
   URL: etalonline.by/document/?regnum=HK2100091

3. Уголовный кодекс Республики Беларусь от 9 июля 1999 г. № 275-З — статья 203² (несоблюдение мер обеспечения защиты персональных данных).
   URL: etalonline.by/document/?regnum=HK9900275

4. Национальный центр защиты персональных данных Республики Беларусь — официальный сайт: cpd.by

Резюме: Закон прямо наделяет вас правом в любое время отозвать согласие на обработку персональных данных и потребовать их удаления. Wildberries обязан исполнить это требование в 15-дневный срок. При неисполнении вы можете обратиться в Национальный центр защиты персональных данных с жалобой, что может повлечь привлечение компании к административной ответственности.