Право на забвение: как отозвать персональные данные и удалить аккаунты на сайтах

Вы нажимаете «удалить профиль», сервис показывает грустный поп-ап, обещает скучать — и где-то в глубине базы данных ваш цифровой фантом продолжает тихо жить: в логах, архивах, CRM, рассылочных списках, антифрод-системах и прочих подвалах платформенного капитализма.

Парадокс здесь простой: интернет научил нас создавать аккаунты за 12 секунд, но удалять себя из него приходится почти как оформлять развод с бюрократической вселенной. Закон, впрочем, не совсем на стороне вечной памяти сервиса. В России есть 152-ФЗ «О персональных данных», есть право требовать прекращения обработки, есть сроки — 7, 10, 30 рабочих и календарных дней в зависимости от ситуации. Есть и отдельный сюжет — «право на забвение», которое звучит как название артхаусного фильма, а на практике означает прежде всего удаление ссылок из поисковой выдачи, а не магическое испарение самой информации.

Что именно можно удалить: аккаунт, данные или ссылку в поиске

Главная путаница начинается с языка. Пользователь говорит: «Удалите мой аккаунт». Компания слышит: «Заблокируйте вход в личный кабинет, но оставьте всё, что нам ещё нужно для отчётности, безопасности и любви к большим данным». Поисковик слышит третье: «Не показывайте ссылку по моему имени». Закон — четвёртое: «Разберёмся, какие данные, у кого, на каком основании и почему они вообще обрабатываются».

Это не словесная эквилибристика, а три разных действия.

Вот здесь и прячется главный троп всей истории: «удаление» в цифровой среде почти никогда не означает «стереть из бытия». Скорее это набор процедур — прекратить обработку, уничтожить активные записи, удалить доступный профиль, убрать из выдачи, закрыть рассылку, зафиксировать акт.

Право на забвение — не ластик для интернета, а юридический рычаг против бесконечной доступности вашей старой цифровой биографии.

152-ФЗ регулирует обработку персональных данных: сбор, хранение, использование, передачу, уточнение, уничтожение. Федеральный закон № 264-ФЗ от 13 июля 2015 года, вступивший в силу 1 января 2016 года, ввёл российскую версию права на забвение: гражданин может потребовать от поисковика прекратить выдавать ссылки на информацию о себе, если она недостоверна, неактуальна или распространяется с нарушением закона.

И тут нужно без романтики: поисковик не удаляет статью, пост, форумную ветку или страницу с сайта. Он только убирает ссылку из результатов поиска по определённым запросам, обычно связанным с именем человека. Страница может оставаться доступной по прямому адресу, через другие запросы, в соцсетях, в кэше сторонних сервисов, в пересказах и скриншотах — интернет, как известно, помнит не потому, что умный, а потому что плохо убирается.

Юридическая основа: 152-ФЗ, отзыв согласия и право на забвение

Если говорить не языком сервиса поддержки «нам очень жаль, что вы уходите», а языком права, у пользователя есть несколько базовых инструментов.

Первый — отзыв согласия на обработку персональных данных. Когда вы регистрировались в онлайн-магазине, образовательной платформе, приложении доставки, сервисе билетов или каком-нибудь клубе любителей скидочных карт, вы почти наверняка ставили галочку под согласием. Иногда осознанно, чаще — как все мы: «принять и не думать». Отзыв согласия ломает эту схему. Вы сообщаете оператору: больше нельзя обрабатывать мои данные на основании прежнего согласия.

Второй — требование прекратить обработку персональных данных. Это шире, чем просто «я передумал». Вы можете требовать остановить обработку, если она больше не нужна, если цель достигнута, если данные используются не так, как обещали, если сервис превратил ваш телефон в кормушку для рассылок.

Третий — требование уничтожить данные, если они неполные, устаревшие, недостоверные или незаконно полученные. Тут уже нужна не только эмоция «удалите меня», но и подтверждение: например, что данные неверны, что согласия вы не давали, что номер телефона попал в базу без вашего участия.

Четвёртый — обращение к поисковым системам по праву на забвение. Это не про «закрыть аккаунт», а про видимость информации. Если поисковая выдача по вашему имени поднимает старую, недостоверную или незаконную публикацию, можно требовать прекратить выдачу ссылки.

В нормальном запросе лучше не играть в литературного героя, который «просит исчезнуть из цифрового паноптикума». Оператору нужны конкретика и формулировки. Чем яснее запрос, тем меньше у компании пространства для привычного саппорт-нуара: «мы передали ваше обращение ответственным специалистам».

В обращении стоит указать:

1. Кто вы. ФИО, контакт для ответа, при необходимости — идентификатор аккаунта, телефон или e-mail, на который зарегистрирован профиль. Не надо слать лишнее: паспортные данные требуются не всегда, а привычка разбрасывать документы по саппортам — отдельный жанр цифрового самосаботажа.

2. К какому сервису или аккаунту относится запрос. Личный кабинет, профиль, подписка, база клиентов, программа лояльности, рассылка.

3. Что именно вы требуете. Удалить аккаунт, прекратить обработку, отозвать согласие, уничтожить персональные данные, удалить из рассылки, предоставить подтверждение уничтожения.

4. На каком основании. Отзыв согласия на обработку персональных данных; прекращение необходимости обработки; недостоверность или незаконное получение данных.

5. Какой ответ вы ждёте. Подтверждение удаления, акт уничтожения или информацию о законном основании дальнейшего хранения.

Формулировка может быть сухой, почти антиэстетичной — здесь это плюс:

«Отзываю согласие на обработку моих персональных данных и требую прекратить их обработку, удалить мой аккаунт/личный кабинет и уничтожить персональные данные, обрабатываемые на основании согласия, если отсутствуют иные законные основания для их хранения. Прошу направить подтверждение исполнения требования».

Да, звучит как заклинание из канцелярского гримуара. Зато работает лучше, чем «удалите всё, пожалуйста, срочно».

Сроки: сколько ждать и когда сервис уже не просто медлит, а нарушает

Юридическая реальность любит сроки. Они скучные, зато именно на них держится разница между «подождите, пожалуйста» и «вы уже нарушаете».

При отзыве согласия на обработку персональных данных оператор обязан прекратить обработку и уничтожить данные в течение 30 дней с даты получения отзыва, если другое не предусмотрено законом или договором. Это базовая рамка для многих бытовых ситуаций: сайт, магазин, сервис подписки, платформа с личным кабинетом.

Если данные неполные, устаревшие, недостоверные или незаконно полученные, срок жёстче: оператор обязан уничтожить их в течение 7 рабочих дней со дня, когда субъект предоставил подтверждающие сведения.

Если поступает требование о прекращении обработки персональных данных, оператор должен прекратить обработку в течение 10 рабочих дней. Этот срок может быть продлён, но не более чем на 5 рабочих дней — и не молча, а с уведомлением о причинах.

По праву на забвение у поисковой системы тоже есть 10 рабочих дней: либо прекратить выдавать ссылки, либо направить мотивированный отказ.

С 1 марта 2023 года действуют требования к подтверждению уничтожения персональных данных: оно может оформляться актом об уничтожении в бумажном или электронном виде и/или выгрузкой из журнала регистрации событий. Такие подтверждения оператор должен хранить 3 года. Для пользователя это важная деталь: «мы всё удалили» в письме от no-reply — мило, но акт или понятная фиксация действия выглядят убедительнее.

Практически это значит: если срок прошёл, а вам отвечают эмодзи-вежливостью и туманом, стоит писать повторно уже жёстче — с указанием даты первого обращения, нормы, срока и требованием предоставить результат. Если и это не работает, остаётся жалоба в Роскомнадзор или суд. Да, звучит тяжеловесно для удаления аккаунта в условном сервисе доставки роллов, но именно на нежелании людей доводить до конца многие компании и строят свою маленькую империю вечных профилей.

Почему «удалить аккаунт» почти никогда не равно «стереть всё»

Самая неприятная часть — законные исключения. Пользовательский здравый смысл говорит: «Я ушёл, значит, моих данных быть не должно». Корпоративная и юридическая логика отвечает: «Не так быстро, главный герой».

Данные могут продолжать храниться, если у оператора есть другое законное основание. Например, исполнение договора, требования бухгалтерского учёта, налоговые обязанности, антифрод, защита от претензий, требования специальных законов. Согласие — не единственный фундамент обработки. Если вы купили товар, заказали услугу, оформили возврат, спорили по платежу, оставляли документы для доставки — часть информации может храниться не потому, что сервис тоскует по вашему профилю, а потому что обязан или вправе это делать.

Это особенно заметно в сервисах, где аккаунт — лишь витрина. Личный кабинет удалили, аватарка исчезла, бонусные баллы сгорели в ритуальном огне маркетинга. Но в бухгалтерии остались сведения о покупке, в логах — технические записи, в системе поддержки — история обращений, в платёжном шлюзе — транзакционные данные. Полное удаление профиля на сайтах в пользовательском интерфейсе и полное уничтожение всех следов в инфраструктуре — разные уровни реальности.

Здесь полезно мыслить не кнопкой, а слоями:

• Публичный слой. Страница профиля, отзывы, комментарии, имя на сайте, фотография, отображаемый ник. Это то, что видят другие.
• Аккаунтный слой. Личный кабинет, e-mail, телефон, настройки, подписки, история заказов внутри профиля.
• Операционный слой. Договоры, платежи, акты, чеки, доставка, обращения в поддержку.
• Технический слой. Логи входов, IP-адреса, сведения об устройствах, резервные копии, антифрод-метки.
• Маркетинговый слой. Рассылки, сегменты аудитории, рекламные идентификаторы, CRM-теги уровня «любит скидки и исчезать».

Ваш запрос должен бить по тем слоям, которые для вас критичны. Если раздражают рассылки — это одно. Если нужно закрыть публичный профиль — другое. Если вопрос в незаконно собранной базе телефонов — третье. Если вы пытаетесь убрать старую публикацию из поиска — четвёртое.

И да, отдельная комедия — «soft delete», мягкое удаление. Пользователю показывают, что аккаунта нет, но в базе он просто помечен как удалённый. Иногда это технически оправдано: восстановление, защита от мошенничества, связность заказов. Иногда — просто привычка хранить всё, потому что данные в современной экономике считаются чем-то вроде нефти, только менее пахнут и лучше продаются аналитикам. Точную долю сервисов, которые действительно полностью чистят серверы, назвать нельзя; универсального публичного счётчика цифрового кладбища у нас нет.

В интернете «удалено» часто означает не смерть данных, а смену их статуса: из видимых они превращаются в служебные.

Банки и финансы: почему там «забудьте меня» звучит почти наивно

Финансовый сектор — место, где право на забвение сталкивается с правом государства не забывать вообще ничего интересного. Банки и другие финансовые организации обязаны хранить информацию о клиентах и операциях не менее 5 лет после прекращения отношений по требованиям 115-ФЗ. Поэтому отзыв согласия на обработку персональных данных не превращает банковскую историю в пепел.

Это раздражает, но логика понятна: противодействие отмыванию доходов, контроль операций, финансовая безопасность, расследования. Банк не может сказать регулятору: «Клиент попросил забыть его, мы прониклись». Не тот жанр.

Что в таком случае можно требовать? Не «уничтожьте всё», а более точные действия:

1. Закрыть личный кабинет или отключить дистанционное обслуживание, если договорные отношения завершены и сервис больше не нужен.

2. Прекратить маркетинговые коммуникации: звонки, рассылки, предложения кредитов, пуши в стиле «мы соскучились, возьмите долг».

3. Отозвать согласие на обработку данных для рекламных и необязательных целей. Финансовая организация может хранить обязательные данные, но это не даёт ей вечную лицензию на маркетинговый шум.

4. Запросить информацию о целях обработки и сроках хранения. Если банк продолжает обработку, он должен объяснить основание.

5. Потребовать уточнения недостоверных данных, если в анкете, кредитной истории или внутренних сведениях ошибка.

Пример из жизни медиапузыря: многие относятся к аккаунтам как к подпискам на сериал — надоело, отменил, забыл. Но финансы — это не стриминг. Хотя даже со стримингами бывает нервно: если сервис или мероприятие не оказали услугу до конца, приходится отдельно разбираться, как вернуть деньги за прерванный доступ или услугу, и это уже соседний, но вполне родственный сюжет — пользователь снова вынужден доказывать, что он не просто строка в биллинге.

С банками лучше не спорить лозунгами. Работает точная нарезка требований: закройте продукт, отключите рекламу, прекратите необязательную обработку, поясните законное основание хранения, исправьте ошибку. Это скучнее, чем «удалите меня из вашей системы», зато ближе к результату.

Как составить запрос на удаление личного кабинета без лишней драмы

Хороший запрос — это не эмоциональная исповедь и не угроза «я всё выложу в соцсети». Это документ, который сложно проигнорировать. Сервисы любят неопределённость: если пользователь пишет «удалите мои данные», можно ответить «уточните, какие именно». Если пишет «удалите аккаунт», можно удалить только доступ к профилю. Если пишет «отпишите от рассылки», база клиента останется как была.

Нормальная конструкция запроса выглядит так:

1. Тема письма: «Отзыв согласия на обработку персональных данных и требование удалить аккаунт».

2. Идентификация: «Я, ФИО, использую аккаунт, зарегистрированный на e-mail/телефон…»

3. Суть: «Отзываю согласие на обработку персональных данных».

4. Требование: «Прошу удалить аккаунт/личный кабинет, прекратить обработку и уничтожить персональные данные, обрабатываемые на основании согласия».

5. Оговорка: «Если отдельные данные подлежат хранению по закону или договору, прошу указать состав таких данных, правовое основание и срок хранения».

6. Подтверждение: «Прошу направить подтверждение исполнения требования, включая сведения об уничтожении данных».

7. Дата и контакт.

В этой оговорке — весь взрослый смысл. Она не даёт оператору отделаться универсальным «мы не можем удалить данные, потому что закон». Пусть объясняет: какие данные, какой закон, какой срок, какая цель. Магическая фраза «по требованиям законодательства» без расшифровки — это не ответ, а дым-машина.

Если сервис предлагает форму удаления в личном кабинете, используйте её, но параллельно сохраните доказательства: скриншот запроса, дату, номер обращения, письмо на почту. Не потому что нужно жить в режиме паранойи, а потому что цифровые процессы имеют странное свойство исчезать именно тогда, когда вы просите подтвердить их существование.

Если аккаунт связан с публикациями — отзывами, комментариями, объявлениями, фотографиями, — отдельно укажите, что нужно удалить или обезличить публично доступные материалы, содержащие персональные данные. Иначе можно получить классический результат: профиль закрыт, а ваш отзыв пятилетней давности с именем и городом продолжает стоять в поиске как памятник легкомыслию.

Поисковая выдача: когда нужен не сайт, а право на забвение

Право на забвение часто романтизируют: будто можно прийти к поисковику и сказать «сотри моё прошлое». Нет. Российская модель куда уже. Она позволяет требовать прекращения выдачи ссылок на информацию о заявителе, если эта информация:

• распространяется с нарушением закона;
• является недостоверной;
• стала неактуальной;
• утратила значение для заявителя в силу последующих событий или действий.

Но поисковая система не обязана чистить первоисточник. Если старая публикация висит на сайте, нужно отдельно работать с владельцем сайта: требовать удаления, исправления, обезличивания или опровержения — в зависимости от ситуации.

Поисковик обязан в течение 10 рабочих дней либо прекратить выдачу ссылок, либо направить мотивированный отказ. На практике отказы не редкость, особенно если запрос расплывчатый, информация общественно значима или заявитель не доказал недостоверность/неактуальность. Поэтому запрос должен быть не про «мне неприятно», а про конкретные основания.

Что приложить:

1. Ссылки, которые вы просите исключить из выдачи.

2. По каким поисковым запросам они находятся: имя, фамилия, сочетания с городом, должностью, компанией.

3. Почему информация недостоверна, неактуальна или нарушает закон.

4. Подтверждения: документы, решения, исправленные сведения, даты, факты.

5. Указание, что требование касается прекращения выдачи ссылок по запросам, связанным с вашим именем.

И здесь снова медийный парадокс: поисковик — не архивариус истины, а машина доступности. Он не решает окончательно, кем вы были и кем стали. Он решает, должен ли конкретный фрагмент вашей биографии продолжать всплывать первым экраном выдачи, как назойливый флешбек из плохого сериала.

Что грозит компаниям, если они игнорируют требования

У операторов персональных данных есть не только обязанности, но и вполне материальные стимулы не играть в молчанку. За невыполнение требований субъекта персональных данных или Роскомнадзора об уточнении, блокировке или уничтожении данных предусмотрена административная ответственность.

По части 5 статьи 13.11 КоАП РФ штраф для юридических лиц составляет от 50 000 до 90 000 рублей. За повторное нарушение по части 5.1 — от 300 000 до 500 000 рублей. Для крупной платформы это, конечно, не финансовый апокалипсис, скорее неприятный счёт за плохую гигиену процессов. Для малого и среднего бизнеса — уже ощутимо.

Но штраф — не единственный риск. Есть репутационный урон, предписания регулятора, судебные расходы, обязанность исправлять процессы. Компании, которые собирают данные как коллекционные карточки, часто недооценивают вторую часть игры: хранить — значит отвечать. Чем больше база, тем больше поверхность для претензий, утечек и вопросов.

Если оператор не отвечает или отвечает бессодержательно, разумная эскалация такая:

1. Повторное обращение с указанием даты первого запроса и истёкшего срока.

2. Требование мотивированного ответа, если компания заявляет, что не может удалить данные.

3. Жалоба в Роскомнадзор с приложением переписки, скриншотов, дат и сути нарушения.

4. Судебная защита, если вопрос значим: незаконная публикация, отказ удалить данные, ущерб, спор о недостоверной информации.

5. Отдельное обращение к поисковику, если проблема не только в хранении, но и в видимости страницы в выдаче.

Главное — не превращать процесс в хаотичную переписку с десятью саппортами. Один запрос, один срок, одно доказательство отправки, одна следующая ступень. Бюрократия неприятна, но хаос для неё — кормовая база.

Где проходит граница между приватностью и цифровой амнезией

Право на удаление данных — не суперспособность и не кнопка «стереть биографию». Оно работает в пределах конкретных отношений: вы и сервис, вы и оператор, вы и поисковик. Иногда оно срабатывает быстро: удалили профиль, отписали от рассылки, уничтожили данные, прислали подтверждение. Иногда упирается в договор, закон, финансовое регулирование, общественную значимость информации или банальное сопротивление платформы.

Но даже в ограниченном виде это право важно. Не потому, что каждый обязан стать цифровым аскетом и жить без аккаунтов. А потому, что нормальная цифровая среда начинается с простого принципа: если компания получила ваши данные для конкретной цели, она не должна превращать их в вечный актив «на всякий случай».

Удаление персональных данных и аккаунтов — это не истерика приватности, а санитарная процедура. Закрыть старые личные кабинеты. Отозвать лишние согласия. Убрать телефон из маркетинговых баз. Потребовать объяснить, почему данные продолжают храниться. Отделить законную память от корпоративного накопительства.

И да, интернет всё ещё будет помнить больше, чем нам хотелось бы. Но между «сеть ничего не забывает» и «пользователь ничего не может» есть пространство закона, сроков и правильно составленных требований. Не бессмертие, конечно. Но хотя бы шанс перестать быть бесплатным экспонатом в чужой базе данных — уже неплохой сюжет для эпохи, где даже забвение приходится запрашивать письменно.