Как удалить аккаунт на электронную почту и все данные профиля — запрос на полное удаление

Пользователь обратился к оператору цифрового сервиса (владельцу платформы, сайта или приложения) с требованием прекратить обработку его персональных данных, а также уничтожить все связанные с его учётной записью сведения. Фактически заявлено требование о реализации права на удаление данных (право на забвение). Ситуация затрагивает правоотношения в сфере обработки персональных данных, а также договорные отношения между пользователем и владельцем сервиса (пользовательское соглашение, лицензионный договор). Юридически значимыми обстоятельствами являются: факт регистрации аккаунта (что подтверждает обработку данных с согласия пользователя); последующее отзыв этого согласия в форме требования об удалении; и необходимость идентификации субъекта данных (пользователя) для законного исполнения его требования. Ключевой правовой коллизией здесь является баланс между правом пользователя на уничтожение своих данных и обязанностью оператора убедиться в личности заявителя, чтобы не нарушить права третьих лиц (например, не удалить чужой аккаунт). Кроме того, пользователь настаивает на получении подтверждения об исполнении требования, что порождает вопрос об обязанности оператора информировать его о результатах рассмотрения заявления.

Согласно ст. 14 Федерального закона «О персональных данных», субъект персональных данных вправе требовать от оператора уничтожения его персональных данных в случае, если они не являются необходимыми для заявленной цели обработки. В данной ситуации пользователь просит удалить аккаунт, включая логин, историю и личную информацию. Это требование об уничтожении персональных данных, поскольку аккаунт и связанные с ним данные (например, адрес электронной почты, история действий) являются персональными данными. Цель обработки — предоставление доступа к сервису; после удаления аккаунта данные перестают быть необходимыми для этой цели. Следовательно, оператор обязан удовлетворить такое требование, если нет иных законных оснований для продолжения обработки (например, обязательное хранение по иным законам).

1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   — Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных», ст. 14

Далее, ст. 21 того же закона устанавливает обязанности оператора при обращении субъекта. В случае получения требования субъекта (в том числе об уничтожении данных) оператор обязан незамедлительно принять меры. Хотя в приведённом фрагменте напрямую говорится о блокировании при неправомерной обработке, по смыслу закона уничтожение данных по законному требованию субъекта также входит в обязанности оператора. Факты дела: пользователь явно заявляет об удалении аккаунта — это обращение субъекта. Оператор должен подтвердить личность, проверить обоснованность требования и в разумный срок произвести уничтожение всех персональных данных, связанных с этим аккаунтом.

Пользователь вправе требовать полного удаления своего аккаунта и всех связанных с ним персональных данных, поскольку цель их обработки (предоставление сервиса) прекращается. Оператор обязан исполнить это требование после надлежащего подтверждения личности заявителя. За неисполнение требования в разумный срок оператору грозит административная ответственность, а пользователь получает право на судебную защиту и компенсацию морального вреда.

Рекомендуемые действия

• Незамедлительно подтвердить получение запроса, отправив ответное письмо на адрес jondoe1234@outlook.com для идентификации владельца аккаунта (этот метод достаточен и не требует сбора избыточных данных).
• После получения подтверждения произвести полное уничтожение всех данных аккаунта (логин, историю, личную информацию) без возможности восстановления, проверив, что в отношении этих данных отсутствуют иные законные основания для хранения (например, требования иного федерального закона для финансовых транзакций).
• По завершении процедуры удаления направить пользователю короткое уведомление на тот же адрес электронной почты о факте исполнения требования, тем самым минимизировав риск последующих претензий и споров о неисполнении обязанности.
• Запротоколировать весь процесс (запрос, подтверждение личности, факт и время уничтожения данных) для подтверждения добросовестности в случае проверки надзорного органа или судебного спора.