Клиент Delivery Club пожаловался, что не может удалить из сервиса свои персональные данные. От него потребовали письменного (на бумаге) обращения на адрес ООО "Деливери клаб" в Москве.
Человек уверен, что процедура не должна быть настолько сложной, ведь для регистрации ему нужно было только ввести свои данные в приложение в электронном виде.
Пользователь с ником slimex рассказал свою историю на vc.ru. Зарегистрировался в приложении Delivery Club он в 2015 году, указав при этом имя, номер телефона и адрес с точностью до квартиры. Сервисом клиент пользовался, нареканий по поводу его работы не было.
Но со временем заказы в Delivery Club на всю семью начал делать другой член семьи, поэтому аккаунт пользователя slimex "простаивал".
К тому же, пользователю не понравилось то, что сервис приобрела Mail.Ru Group, впоследствии создавшая СП со Сбербанком.
"Когда к делу подключились Сбербанк и наше государство, оба известные крупными утечками, я решил воспользоваться своим правом на остановку обработки моих персональных данных", – рассказал пользователь.
Как рассказал пользователь, сам аккаунт в Delivery Club ему заблокировали быстро – достаточно оказалось сообщить пришедший по СМС код. Однако удалить персональные данные по электронному запросу компания отказалась: "Для удаления персональных данных Вам необходимо обратиться физическим запросом на юридический адрес".
В дальнейшей переписке выяснилось, что можно отправить заказное письмо, заявление не обязательно доставлять лично.
Требование сотрудник службы поддержки объяснил внутренним регламентом компании: В соответствии с пунктом 4.7 Политики Конфиденциальности (https://www.delivery-club.ru/privacy-policy ), это 8 пункт Пользовательского соглашения (https://www.delivery-club.ru/agreement ), клиент в праве осуществить отзыв согласия на обработку персональных данных путем направления соответствующего письменного заявления с просьбой прекратить обслуживание его аккаунта по адресу, указанному в п. 7.2 настоящей Политики.
По своим причинам пользователь не стал посылать письмо в офис: он уверен, что процедура удаления личных данных не должна быть такой сложной, если при регистрации нужна всего лишь СМС. Но, позвонив через месяц на горячую линию сервиса, он услышал приветствие с собственным именем. Таким образом, делает вывод пользователь, удаление аккаунта не привело к удалению контактных данных из сервиса.
Между тем, в комментариях другие пользователи сообщают, что удаление персональных данных – процесс необратимый. Именно поэтому законодательство РФ (ФЗ-152) требует для этого процесса максимальное подтверждение личности заявителя. Ведь если у человека удалят персональные данные, к примеру, из банковской базы данных, такому клиенту отключат возможность дистанционного обслуживания.
В пример приводят кейс, обратный описанному: когда организация удалила по заявлению клиента его персональные данные из базы. А через некоторое время клиент обратился в Роскомнадзор с заявлением, что он не просил удалять его персональные данные. Регулятор посчитал это нарушением законодательства и наложил на организацию административное наказание.
При этом, по словам представителя организации, пользователь якобы за деньги предлагал отозвать свое заявление у регулятора.
 |
Яна И.
Владелец, Руководитель, Торговля (Одежда, обувь, аксессуары, мини-компания) |
 |
Laura Г.
Индивидуальны преприниматель, Торговля (Домашняя и офисная техника, небольшая компания) |
