Удаление данных из приложения знакомств

Удаление аккаунта и удаление данных — разные вещи

С этого стоит начать, потому что большинство останавливается на первом и считает вопрос закрытым.

Кнопка «удалить аккаунт» убирает вас из выдачи для других пользователей. Данные при этом остаются у оператора на срок, который он определил сам. Tinder прямо описывает период безопасности: три месяца после закрытия аккаунта и год после блокировки, переписка с поддержкой — шесть лет, транзакционные данные — десять лет по налоговым требованиям.

Скрытие профиля тем более удалением не является. У финского Treffit24 скрытый профиль просто перестаёт показываться другим, а удаление профиля отменить нельзя и данные не восстанавливаются.

Запрос на удаление по GDPR — отдельное действие с другими последствиями: он обязывает оператора ответить в срок и объяснить, что именно удалено, а что оставлено и на каком основании.

Поэтому правильная последовательность такая: сначала выгрузите свои данные, если сервис это позволяет, потом отправьте письменный запрос, и только потом удаляйте аккаунт. После удаления запрашивать будет уже не у чего.

Что именно можно потребовать

Прав несколько, и просить лучше сразу то, что нужно, а не «всё».

Право доступа даёт копию ваших данных плюс сведения о целях обработки, получателях и сроках хранения. Самое полезное здесь — список получателей: именно он показывает, кому уходили данные дальше.

Право на удаление применяется, в частности, когда данные больше не нужны для целей сбора или когда вы отозвали согласие, на котором держалась обработка. Для сервисов знакомств второе основание работает почти всегда, потому что согласие и есть основание обработки особой категории данных.

Отдельная норма для тех, чья анкета разошлась по сети: если оператор обнародовал данные, он обязан предпринять разумные меры, включая технические, чтобы сообщить другим операторам о вашем требовании удалить ссылки, копии и репликации.

На практике имеет смысл просить и то и другое одним письмом: сначала копию данных со списком получателей, затем удаление. Иначе вы удалите данные, не узнав, куда они успели уйти.

Готовый текст запроса

Скопируйте и подставьте своё. Писать можно по-фински, по-английски или по-русски — GDPR языка не оговаривает, но у финского сервиса быстрее отвечают на финском или английском.

Тема письма: Pyyntö henkilötietojen poistamiseksi / GDPR data deletion request.

Текст: «Настоящим осуществляю права субъекта данных по Регламенту ЕС 2016/679. Учётная запись: [адрес почты или имя пользователя, использованные при регистрации]. Прошу: 1) предоставить копию всех персональных данных, которые вы обо мне обрабатываете, включая сведения о целях обработки, категориях данных, получателях и сроках хранения (ст. 15); 2) удалить все мои персональные данные (ст. 17), поскольку я отзываю согласие, на котором основана обработка; 3) сообщить другим операторам, которым данные передавались, о моём требовании удалить ссылки и копии (ст. 17(2)). Прошу подтвердить получение и предоставить ответ в течение одного месяца в соответствии со ст. 12(3). Ответ прошу направить на [ваш адрес почты].»

Отправляйте на адрес, указанный в политике конфиденциальности сервиса в разделе о контактах или об ответственном за защиту данных. У крупных приложений есть отдельная форма — она подходит, но сохраните скриншот отправки.

Сохраните дату отправки: именно от неё считается месяц. Это единственная вещь, которую потом невозможно восстановить, если не сохранили.

Сроки и что делать, если их нарушили

Сроки конкретные, и знание их само по себе меняет тон переписки.

Ответить обязаны без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса.

Продлить можно максимум на два месяца, если запрос сложный или запросов много. Но уведомить о продлении с указанием причин обязаны в течение первого месяца. Молчание месяц, а потом письмо «нам нужно больше времени» — нарушение само по себе.

Если оператор отказывается выполнять запрос, он обязан без задержки и не позднее месяца сообщить причины отказа и разъяснить возможность подать жалобу надзорному органу и обратиться в суд.

Запрос бесплатный. Плату можно взять только за явно необоснованные или чрезмерные, в частности повторяющиеся, запросы — и обосновывать это должен оператор, а не вы.

Если месяц прошёл и ничего не пришло, отправьте короткое напоминание со ссылкой на первое письмо и датой. Часто этого достаточно: у многих сервисов запросы теряются в поддержке, а не отклоняются осознанно.

Как подать жалобу в Финляндии

Второй шаг, и раньше времени его делать бесполезно.

Финский омбудсмен по защите данных формулирует условие прямо: обращайтесь к нему только если оператор отказал по основаниям, которые вы считаете недостаточными. Дела, где к оператору не обращались, он, как правило, не рассматривает.

Форма подаётся через защищённый сервис Turvalomake государственного центра ИКТ. Подать её можно анонимно, оставив контактные поля пустыми, — но тогда и ответа вы не получите, так что анонимность имеет смысл только если цель сообщить о нарушении, а не решить свой случай.

Приложите переписку: первый запрос с датой, ответ оператора или подтверждение, что ответа не было, и напоминание, если отправляли.

С начала 2024 года офис обязан в течение трёх месяцев с момента возбуждения дела либо вынести решение, либо сообщить вам оценку срока решения. Если не сделал ни того, ни другого, можно жаловаться в административный суд. Но целевой срок фактического рассмотрения — один год, и это стоит закладывать в ожидания.

Контакты офиса: электронная почта tietosuoja(at)om.fi, почтовый адрес PL 800, 00531 Helsinki, телефон +358 29 566 6700.

Если анкета попала в поисковик

Отдельная задача, и решается она параллельно, а не после.

Требование об удалении подаётся и владельцу сайта, и самому поисковику — это два разных адресата, и ответ поисковика не зависит от ответа сайта.

Финский омбудсмен формулирует порядок так: обратитесь напрямую к поисковой системе с требованием удалить результат поиска, и отдельно к издателю сайта — обычно на сайте есть данные администратора, которому можно направить запрос об удалении данных.

Сроки те же: месяц, с возможным продлением до трёх при сложности.

Важно понимать границу: удаление из поисковика убирает страницу из результатов, но не удаляет саму страницу. Поэтому обращаться нужно к обоим.

Проверить заранее, попадёт ли ваша анкета в индекс, можно до регистрации — см. что действительно остаётся скрытым.

Что искать в выгрузке своих данных

Большинство людей запрашивают копию данных и, получив архив, не открывают его: файлы выглядят нечитаемо. А самое полезное лежит именно там.

Первое, что стоит найти, — список получателей. По праву доступа оператор обязан сообщить не только что он о вас хранит, но и кому передавал. Обычно это отдельный раздел ответа или файл с названием вроде partners или third parties. Если получатели описаны словами «партнёры и поставщики услуг» без имён, это повод для уточняющего письма: обобщение здесь не является ответом.

Второе — сроки хранения по категориям. Не общая фраза, а конкретика: сколько хранится профиль, сколько переписка, сколько платёжные данные. Расхождение между тем, что написано в политике на сайте, и тем, что прислали вам, само по себе информация.

Третье — то, чего вы не вводили. В выгрузках регулярно обнаруживается больше, чем человек помнит: история просмотров чужих анкет, время каждого входа, список устройств, приблизительные координаты. Это тот самый поведенческий слой, который собирается сам.

Четвёртое — удалённое. Часто в архиве оказываются сообщения и фотографии, которые вы удаляли из интерфейса. Удаление на экране и удаление в базе — разные операции, и выгрузка это показывает наглядно.

И практический совет: сохраните архив до того, как отправите запрос на удаление. После удаления вы не сможете ни перепроверить, ни сослаться на содержимое, а именно оно бывает нужно, если дело дойдёт до жалобы.

Частые отказы и что на них отвечать

Три формулировки встречаются чаще других, и все три разбираются одинаково спокойно.

«Мы обязаны хранить данные по закону». Иногда это правда — например, транзакционные данные действительно хранят по налоговым требованиям. Но обязанность распространяется на конкретные категории, а не на всё. Попросите указать, какие именно данные и на основании какой нормы, и удалить остальное.

«Ваш запрос обрабатывается» без даты. Ответ: сошлитесь на ст. 12(3) и попросите либо ответ, либо уведомление о продлении с указанием причин, отметив дату первого письма.

«Удалите аккаунт в настройках». Ответ: удаление аккаунта не равно удалению персональных данных, и вы осуществляете право по ст. 17, а не просите закрыть профиль.

Тон в переписке лучше держать деловой и короткий. Эмоции не ускоряют, а ссылка на конкретную статью с датой — ускоряет, потому что переводит письмо из категории обращений в поддержку в категорию запросов, за которые у оператора есть ответственность.

Что о вас вообще собирают и почему закон здесь строже обычного — разобрано в что приложения собирают о вас.

Порядок действий и сроки

Запрос бесплатный. Плата допустима только за явно необоснованные или повторяющиеся запросы, и обосновывает её оператор.

Частые вопросы

Источники

• GDPR, ст. 12, 15, 17 — сроки, доступ, удаление
• Tietosuoja.fi: право доступа и сроки
• Tietosuoja.fi: жалоба омбудсмену — сначала к оператору
• Tietosuoja.fi: форма сообщения о нарушении — Turvalomake, можно анонимно
• Tietosuoja.fi: поисковые системы
• Tinder: сроки хранения после удаления
• Suomi24 / Treffit24: описание обработки данных