Определение
Право на удаление данных (также известно как «право быть забытым», ст. 17 GDPR) — это фундаментальное право субъекта данных требовать от оператора (контролёра) безвозмездного удаления его персональных данных при отсутствии законных оснований для дальнейшей обработки. В контексте DTC- и e-commerce-бизнеса это означает, что клиент, оставивший заявку, оформивший заказ или подписавшийся на рассылку, может потребовать полного стирания своих данных — и продавец обязан исполнить это в установленный срок.
Для российских предпринимателей, работающих на европейский рынок или с европейскими клиентами, это право является одним из самых «дорогих» в исполнении: штрафы за нарушение достигают 20 млн евро или 4% от глобального годового оборота (что больше). По статистике EDPB, за 2023 год около 37% всех жалоб субъектов данных в ЕС касались именно права на удаление.
Аналогия из DTC-мира
Представьте, что ваш интернет-магазин — это склад. Клиент оформил заказ, вы упаковали его данные в коробку, поставили на полку и используете для маркетинга, аналитики, ретаргетинга. Право на удаление — это ситуация, когда клиент звонит и говорит: «Заберите мою коробку со склада и уничтожьте её. У вас больше нет причин её хранить». Причём вы должны не просто убрать коробку с видного места, а физически её ликвидировать — включая копии в CRM, в Google Analytics, в Mailchimp, в резервных бэкапах и у третьих лиц-обработчиков.
Формула срока исполнения
$$
T_{response} \leq 30 \text{ календарных дней}
$$
где $T_{response}$ — максимальный срок ответа на запрос субъекта данных (с возможностью продления ещё на 2 месяца при сложных запросах, но с обязательным уведомлением клиента).
Ключевые числовые параметры:
| Параметр | Значение | Источник |
|---|---|---|
| Максимальный срок ответа | 30 дней | ст. 12(3) GDPR |
| Максимальный штраф | 20 млн € или 4% оборота | ст. 83(5) GDPR |
| Доля жалоб по удалению | ~37% от всех жалоб | EDPB, 2023 |
| Срок хранения данных после запроса | 0 дней (немедленное удаление) | ст. 17(1) |
Сравнительная таблица: Right to Erasure vs. Right to Restriction
| Критерий | Право на удаление (ст. 17) | Право на ограничение (ст. 18) |
|---|---|---|
| Что происходит с данными | Полное стирание | Блокировка обработки |
| Когда применимо | Нет законных оснований для обработки | Спор о точности или законности |
| Действие оператора | Удалить из всех систем | Пометить «не обрабатывать» |
| Восстановление | Невозможно | Возможно при снятии ограничения |
| Влияние на DTC-аналитику | Потеря исторических данных | Данные сохраняются, но не используются |
| Срок исполнения | 30 дней | 30 дней |
Применение в DTC и e-commerce
Сценарий 1: Отписка + удаление. Клиент отписывается от рассылки и требует удалить все данные. Вы обязаны удалить его из Klaviyo, Shopify, Facebook Custom Audiences, Google Ads Customer Match — везде, где хранится email или телефон. Важно: если клиент совершил покупку, вы можете хранить данные о транзакции для налоговой отчётности (обычно 3–7 лет в зависимости от юрисдикции), но обязаны удалить маркетинговый профиль.
Сценарий 2: Запрос через форму. В 2024 году 62% DTC-брендов в ЕС получали минимум один запрос на удаление в квартал. Средний срок фактического исполнения у малых брендов — 47 дней (превышение нормы).
Сценарий 3: Удаление из аналитики. Если клиент требует удаления, а вы используете GA4, необходимо настроить удаление через User Deletion API. Google обрабатывает такие запросы в течение 72 часов, но данные в агрегированных отчётах могут оставаться анонимизированными.
Сценарий 4: Третьи стороны. Ваш обработчик (например, почтовый сервис) обязан удалить данные по вашему запросу. Если он этого не делает — ответственность несёте вы как контролёр. В договорах DPA (Data Processing Agreement) обязательно прописывайте SLA на удаление — рекомендуем не более 14 дней.
Частые ошибки
1. «Мы удалили из CRM, но забыли про бэкапы». Резервные копии — тоже персональные данные. Если бэкап невозможно изменить, данные должны быть защищены от восстановления до момента планового уничтожения.
2. «Клиент купил — значит, мы можем хранить всё». Нет. Вы можете хранить только то, что необходимо для выполнения договора и налоговых обязательств. Маркетинговые данные — удалить.
3. «Мы ответили через 60 дней — ничего страшного». Нарушение. 30 дней — жёсткий дедлайн. Просрочка = жалоба в DPA = штраф.
4. «Удаление = деактивация аккаунта». Нет. Деактивация — это ограничение обработки (ст. 18), а не удаление. Данные должны быть стёрты безвозвратно.
5. «Мы не обязаны, потому что клиент из России». Если вы обрабатываете данные резидентов ЕС — GDPR применяется независимо от вашего местоположения.
6. «Мы удалили, но не уведомили третьи лица». Вы обязаны проинформировать всех обработчиков, которым передавали данные, о необходимости удаления (ст. 19).
Связанные термины
- Право на ограничение обработки (Right to Restriction) — временная блокировка вместо удаления.
- Право на доступ (Right of Access) — клиент может запросить копию своих данных.
- Право на переносимость (Right to Data Portability) — передача данных другому оператору.
- Согласие (Consent) — основание обработки, отзыв которого часто влечёт удаление.
- Законный интерес (Legitimate Interest) — основание, которое может перевесить право на удаление.
- DPA (Data Processing Agreement) — договор с обработчиком, где прописаны сроки удаления.
- EDPB — Европейский совет по защите данных, выпускающий руководства по ст. 17.
- Супервизорный орган (DPA) — национальный регулятор, принимающий жалобы.
Итог для DTC-бренда: право на удаление — это не «опция», а обязательный процесс. Настройте автоматический сбор запросов, интеграцию с CRM и аналитикой, а также SLA с обработчиками. Один пропущенный запрос может стоить дороже, чем годовая подписка на Shopify Plus.