Посчитайте мысленно, в скольких сервисах вы регистрировались за последние годы: интернет-магазины, приложения доставки, каршеринг, соцсети, форумы, бонусные программы, онлайн-кинотеатры. Десятки аккаунтов, большинством из которых вы давно не пользуетесь, — а ваши фамилия, телефон, адрес электронной почты, а иногда и паспортные данные с историей покупок продолжают лежать в их базах. Хорошая новость: белорусское законодательство позволяет не просто «забросить» аккаунт, а по-настоящему потребовать удалить свои персональные данные. Плохая: одной кнопки в настройках для этого недостаточно. Разбираем порядок действий от подготовки до жалобы в надзорный орган.

Что вам гарантирует закон

В Беларуси обработку персональных данных регулирует Закон «О защите персональных данных» — он действует с ноября 2021 года и распространяется на любые компании и организации, которые собирают данные физических лиц: от интернет-магазина до фитнес-клуба. В терминах закона такая компания называется оператором персональных данных, а вы — субъектом.

Для нашей темы важны два права, закреплённые в законе напрямую:

  • Право отозвать согласие на обработку персональных данных — в любое время и без объяснения причин. Получив такое заявление, оператор обязан в пятнадцатидневный срок прекратить обработку данных, удалить их и уведомить вас об этом.
  • Право требовать прекращения обработки персональных данных и их удаления — бесплатно, если у оператора нет иных законных оснований хранить эти данные. Срок тот же: пятнадцать дней с момента получения заявления.

Если технически удалить данные невозможно (например, они вшиты в архивные резервные копии), оператор обязан как минимум заблокировать их — то есть прекратить любой доступ и использование — и сообщить вам об этом в тот же срок.

Дополнительно у вас есть право знать, что вообще о вас хранится: по заявлению оператор обязан в течение пяти рабочих дней предоставить сведения о том, какие ваши данные он обрабатывает, откуда получил и на каком основании. А раз в год можно бесплатно запросить информацию о том, кому ваши данные передавались за последний год. Эти запросы полезно сделать до удаления — так вы будете понимать масштаб того, что предстоит стереть.

Удаление аккаунта не равно удалению данных

Главная ловушка, о которую спотыкается большинство: кнопка «удалить аккаунт» в настройках приложения и юридическое удаление персональных данных — разные вещи. Когда вы удаляете профиль через интерфейс, сервис чаще всего лишь скрывает его от вас и других пользователей. При этом в базах могут остаться ваша история заказов, платежные реквизиты, переписка с поддержкой, логи действий и резервные копии, из которых профиль восстанавливается одной командой администратора.

У многих сервисов есть и промежуточный режим — деактивация. Аккаунт «замораживается» на месяц или несколько: на случай, если вы передумаете. В этот период данные точно никуда не деваются. Некоторые сервисы после удаления аккаунта хранят данные ещё определённый срок «на случай споров», и это прописано мелким шрифтом в пользовательском соглашении.

Поэтому правильная последовательность такая: сначала удаляете аккаунт через интерфейс (это разрывает договорные отношения и отменяет списания), а затем подаёте оператору официальное заявление о прекращении обработки и удалении персональных данных — по правилам закона. Только второй шаг создаёт юридическое обязательство и запускает пятнадцатидневный срок.

Что сделать до того, как нажать «удалить»

Удаление необратимо, поэтому сначала стоит подстраховаться. Пройдитесь по короткому списку:

  • Выгрузите нужное. Фотографии, переписку, электронные чеки, гарантийные талоны, историю заказов — после удаления восстановить их будет невозможно. У крупных сервисов часто есть функция экспорта данных в настройках.
  • Отвяжите банковские карты и отмените подписки. Удаление приложения с телефона не отменяет автопродление подписки — списания могут продолжиться. Проверьте раздел подписок в самом сервисе и рекуррентные платежи в интернет-банке.
  • Проверьте привязки. Через аккаунт в одном сервисе вы могли входить на другие сайты (кнопки «войти через...»). Убедитесь, что после удаления не потеряете доступ к нужным вам ресурсам, и при необходимости переключите их на вход по электронной почте.
  • Погасите взаимные обязательства. Незакрытые заказы, долги по рассрочке, невозвращённое оборудование — пока договорные отношения не завершены, у оператора есть законное основание хранить ваши данные, и в удалении могут обоснованно отказать.
  • Сохраните доказательства. Скриншоты подтверждения удаления аккаунта, переписку с поддержкой и копии заявлений держите у себя — они понадобятся, если придётся жаловаться.

Как подать заявление на удаление данных: пошагово

Закон устанавливает конкретную форму: заявление подаётся письменно или в виде электронного документа. На практике работают три способа: бумажное заявление заказным письмом на юридический адрес компании, обращение через форму на сайте или по электронной почте, указанной в политике обработки персональных данных, а иногда — личная подача в офисе под отметку на втором экземпляре. Письмо с уведомлением о вручении — самый надёжный вариант, потому что у вас остаётся документальное подтверждение даты, от которой отсчитываются пятнадцать дней.

В заявлении должны быть:

  • фамилия, имя, отчество и адрес места жительства (или пребывания);
  • дата рождения;
  • идентификационный номер — если вы указывали его при регистрации в сервисе;
  • изложение сути требования: прекратить обработку ваших персональных данных и удалить их;
  • личная подпись — на бумаге, либо электронная цифровая подпись в электронном документе.

Полезно указать, чем именно вы идентифицируетесь в сервисе — номер телефона, адрес электронной почты, номер договора или логин, — чтобы оператор мог найти ваши данные в своих системах. Причины удаления объяснять не нужно: закон прямо разрешает отозвать согласие без объяснений. Ответ оператор направляет в той же форме, в какой подано заявление, если вы не попросили иное.

Если в течение пятнадцати дней пришло подтверждение удаления — задача решена. Если пришёл отказ, в нём должны быть указаны причины: голословный отказ без ссылки на основание — уже повод для жалобы.

Когда удалить данные не получится — и это законно

Право на удаление не абсолютно. Оператор вправе отказать, если у него есть основания для обработки, предусмотренные законодательством. Типичные ситуации:

  • Банки и операторы связи обязаны хранить данные клиентов и документы по операциям в течение сроков, установленных законодательством, — закрытие счёта или расторжение договора эти сроки не обнуляет.
  • Работодатель хранит кадровые документы бывшего сотрудника в течение установленных сроков архивного хранения.
  • Магазин хранит данные, связанные с гарантийными обязательствами по уже купленному товару, и бухгалтерские документы.
  • Данные, необходимые для исполнения судебных решений, ведения учёта в соцстраховании, начисления пенсий и пособий, обрабатываются вообще без вашего согласия — на основании закона.

Важный нюанс: отказ должен касаться только той части данных, которую оператор действительно обязан хранить. Требование «удалите всё» в такой ситуации отклонят, а вот требование удалить данные, собранные для маркетинга — подписку на рассылки, историю просмотров, рекламный профиль, — обязаны удовлетворить, потому что для этих целей отдельного законного основания нет. Поэтому в заявлении разумно формулировать требование шире: прекратить обработку и удалить все данные, для хранения которых нет оснований в законодательстве.

Зарубежные сервисы и соцсети: что меняется

Белорусский закон обязателен для операторов, зарегистрированных в Республике Беларусь. С иностранными сервисами ситуация сложнее: формально требования нашего закона на них не распространяются, и заявление по белорусской форме они исполнять не обязаны. Но на практике выход есть.

Крупные международные платформы подпадают под собственные регуляторные режимы — например, европейский регламент GDPR, если вы пользовались сервисом, работающим на европейский рынок, — и потому почти всегда имеют встроенные механизмы удаления данных: раздел «Конфиденциальность» в настройках, формы запроса на удаление данных, специальные адреса службы поддержки по вопросам приватности. Порядок действий тот же по логике: сначала экспорт нужного, затем удаление аккаунта через интерфейс, затем — если доступен — отдельный запрос на стирание данных через форму приватности, а не просто деактивацию профиля.

Обратите внимание на сроки: у многих соцсетей после нажатия «удалить» аккаунт сначала деактивируется на 30–90 дней, и вход в него в этот период отменяет удаление. Если решили уйти — не логиньтесь «проверить, удалили ли».

Если оператор молчит или отказал: куда жаловаться

Надзор за исполнением закона о персональных данных ведёт Национальный центр защиты персональных данных — уполномоченный орган, созданный в системе Оперативно-аналитического центра при Президенте Республики Беларусь. Именно туда подаётся жалоба, если оператор не ответил в пятнадцатидневный срок, отказал без оснований или продолжает присылать рассылку после отзыва согласия.

Несколько практических моментов:

  • Жалобу можно подать в течение трёх месяцев со дня, когда вы узнали о нарушении своих прав.
  • К жалобе приложите доказательства: копию заявления оператору, подтверждение его вручения (почтовую квитанцию, скриншот отправки), полученный отказ или отметку об истечении срока ответа.
  • Центр рассматривает жалобу по существу в течение месяца (при необходимости срок могут продлить ещё на месяц) и вправе потребовать от оператора удалить незаконно обрабатываемые данные и устранить нарушения.
  • Решение Национального центра, если вы с ним не согласны, обжалуется в суде. Кроме того, закон прямо предусматривает возмещение морального вреда, причинённого нарушением прав субъекта персональных данных.

До жалобы убедитесь, что вы сначала обращались к самому оператору: надзорный орган будет разбирать ситуацию, в которой вы уже пытались реализовать своё право напрямую и столкнулись с бездействием или необоснованным отказом.

Короткий чек-лист на прощание с сервисом

Соберём всё в одну последовательность, которую удобно держать под рукой:

  • Запросите у оператора информацию о том, какие ваши данные обрабатываются, — ответ должны дать за пять рабочих дней.
  • Выгрузите нужные файлы, отвяжите карты, отмените подписки, завершите незакрытые заказы и расчёты.
  • Удалите аккаунт через настройки сервиса и сохраните подтверждение.
  • Подайте заявление о прекращении обработки и удалении персональных данных — письменно или электронным документом, с фиксацией даты вручения.
  • Отметьте в календаре пятнадцать дней. Нет ответа или необоснованный отказ — готовьте жалобу в Национальный центр защиты персональных данных.

Цифровая гигиена — это не только пароли и антивирус, но и умение вовремя уходить. Каждый удалённый по правилам аккаунт — это на одну базу меньше, где лежат ваш телефон, адрес и история покупок, и на одну потенциальную утечку меньше в вашем будущем.