Введение: уйти — не значит исчезнуть
Вы расторгли договор с оператором связи четыре года назад. И всё равно дважды в год получаете «специальное предложение для бывшего клиента» — на ваше имя, по вашему старому почтовому адресу, с номером дела, который до сих пор существует. Вы закрыли аккаунт в интернет-магазине: три месяца спустя приходит письмо о том, что «ваша корзина ждёт вас». Вы отписались от рассылки — писем от этого отправителя больше нет, но ваш адрес теперь внесён в список исключений, то есть в список, который по самой своей природе будет хранить вашу почту вечно.
Злого умысла здесь может и не быть вовсе. У компании есть обязательства — бухгалтерские, налоговые, гарантийные, доказательственные в случае спора. Закон предписывает ей сохранять определённые следы. Но между тем, «что закон обязывает хранить», и тем, «что реально остаётся в базах, потому что никто не настроил очистку», разрыв огромен.
GDPR устанавливает два принципа, которые в полной мере работают в момент ухода: ограничение сроков хранения (статья 5-1-e: данные хранятся только столько, сколько необходимо для достижения цели) и право на удаление (статья 17, известное как «право на забвение»). CNIL выпустила отраслевые методические документы — по управлению продажами, работе с задолженностями, телекоммуникациям, — где допустимые сроки указаны с точностью до года.
Это руководство объясняет, что на самом деле остаётся после расторжения договора, на какой срок, какие категории данных вы вправе потребовать удалить немедленно и как составить запрос, который не осядет в закрытом без ответа тикете.
Часть 1 — Три жизни клиентского дела
Чтобы понять, что с вами происходит, нужно знать внутреннюю терминологию клиентских баз. Дело не переходит из состояния «активно» прямиком в «удалено». Оно проходит минимум через три состояния.
Активная база
Пока отношения существуют, в базе есть всё: личные данные, контакты, история заказов, переписка со службой поддержки, частично замаскированные платёжные реквизиты, данные о подключениях, иногда записи звонков. Это обычная конфигурация.
Промежуточное архивирование
Именно это состояние удивляет больше всего. После окончания договора дело не уничтожается: его выводят из активной базы и помещают в хранилище с ограниченным доступом, к которому обращаются только по конкретному поводу (спор, налоговая проверка, претензия). CNIL прямо допускает такой механизм. Фактически ваши данные по-прежнему существуют, но никто больше не должен обращаться к ним в маркетинговых целях.
На практике граница размыта. Многие компании сохраняют «идентификатор клиента», который можно реактивировать, — именно для того, чтобы узнать вас, если вы вернётесь, и чтобы прислать вам предложение о возвращении.
Окончательное удаление (или анонимизация)
Последнее состояние: либо данные исчезают, либо их анонимизируют, то есть необратимо преобразуют для статистики так, чтобы вас нельзя было опознать заново. Будьте внимательны к терминам: псевдонимизация (замена имени на код) — это не анонимизация. Псевдонимизированные данные остаются персональными данными в смысле GDPR.
Запомните вопрос, который решает всё: «Можно ли по сохранённым таблицам восстановить, кем я был?» Если да, это по-прежнему мои данные, и мои права действуют.
Часть 2 — Сколько времени по закону?
Вот наиболее часто встречающиеся ориентировочные сроки, вытекающие из французских правовых норм и методических документов CNIL. Это не прихоть компаний: у каждого срока есть правовое основание.
| Хранимые данные | Обычный срок | Основание |
|---|---|---|
| Счета и бухгалтерские документы | 10 лет | Торговый кодекс (ст. L123-22) |
| Договоры и доказательства исполнения | 5 лет после окончания договора | Срок исковой давности (ст. 2224 Гражданского кодекса) |
| Данные для маркетинга (бывший клиент) | 3 года после последнего контакта | Методические рекомендации CNIL по управлению продажами |
| Данные о подключениях / трафике (операторы) | 1 год | Кодекс почты и электронных коммуникаций |
| Удостоверение личности, собранное для проверки | На время проверки, затем удаление | Доктрина CNIL |
| Банковские реквизиты (IBAN) | До последнего платежа + сроки на оспаривание | Методические рекомендации CNIL |
| Запись звонка в службу поддержки | Как правило, максимум 6 месяцев | Рекомендация CNIL |
Из этого следуют два практических вывода.
Вывод первый: знаменитый срок «10 лет», которым консультанты отказывают по любому поводу, относится только к бухгалтерским документам. Он не оправдывает ни хранение вашего e-mail в маркетинговом списке, ни фотографию вашего удостоверения личности, ни архив переписки с поддержкой.
Вывод второй: предел в три года после последнего контакта для маркетинговых обращений — самое полезное из того, что стоит знать. После этого срока у компании больше нет оснований обращаться к вам с коммерческими предложениями. Поэтому «специальное предложение для бывшего клиента» спустя четыре года после расторжения, в принципе, выходит за правовые рамки.
Часть 3 — Расторгнуть договор правильно: метод в шесть шагов
Расторжение, удачное с точки зрения приватности, решается не в момент последнего щелчка мышью, а в недели до и после него.
1. Заберите данные до ухода
Воспользуйтесь правом доступа (статья 15 GDPR) до закрытия, пока у вас ещё есть работающий аккаунт. Вы получите перечень того, что о вас хранится, — то есть материал для будущего запроса на удаление. После закрытия это право сохраняется, но реализовать его гораздо тяжелее: часто приходится подтверждать личность бумажным письмом.
2. Обезвредьте платёжные средства
Сами удалите IBAN и сохранённые карты до закрытия. Затем на стороне банка отзовите мандат на списание SEPA: расторжение договора не отменяет автоматически разрешение на списание. Это самая частая причина «фантомных» списаний спустя месяцы после ухода.
3. Отключите, прежде чем удалять сторонние входы
Если вы регистрировались через кнопку «продолжить с…», аккаунт иногда выживает в виде «сироты». Сначала отзовите разрешение у поставщика идентификации, затем удалите аккаунт на стороне сервиса. В обратном порядке вы оставите запись, которой больше не сможете управлять.
4. Очистите сохранённый контент
Фотографии, документы, сообщения, опубликованные отзывы, списки желаний: удаляйте их по одному до закрытия. Многие платформы разделяют удаление аккаунта и удаление опубликованного контента, который остаётся в сети под псевдонимом или с пометкой «удалённый пользователь».
5. Отправьте письменный запрос на удаление
Этот шаг не делает почти никто, и только он оставляет след, на который можно ссылаться. Шаблон — в части 5.
6. Проверьте через три месяца
Запишите дату в календарь. Если придёт рекламное письмо, у вас будет датированное доказательство нарушения — и крепкое основание для жалобы в CNIL.
Чтобы вести такую хронику, не полагаясь на память, достаточно блокнота с твёрдой обложкой: страница на сервис, дата расторжения, использованный канал, дата запланированной проверки. У бумаги здесь есть реальное преимущество — она ничего не синхронизирует с облаком.
Часть 4 — Особый случай рассылок
Ссылка «отписаться» работает, но не так, как вы себе представляете.
Когда вы по ней нажимаете, ваш адрес не удаляется: он переносится в список исключений (suppression list) — файл, назначение которого как раз в том, чтобы не допустить новых отправок. Это одна из редких ситуаций, когда хранение вашего адреса вас защищает. Полное удаление записи создало бы риск случайной повторной подписки при следующей загрузке файла.
А вот что действительно спорно:
- Отслеживающие пиксели. Большинство рассылок содержит невидимую картинку, которая сообщает о факте открытия, времени, почтовом клиенте и приблизительной геолокации. Отключите автоматическую загрузку внешних изображений в почтовом приложении: это самая выгодная настройка из всей статьи.
- Отслеживаемые ссылки. Каждая ссылка проходит через редирект, который записывает ваш клик и только потом отправляет по адресу назначения. Никто не обязывает вас нажимать: скопируйте конечный домен и введите его вручную.
- Перепродажа или передача «партнёрам». Проверяйте соответствующую оговорку в момент подписки. Как только адрес ушёл, он вам больше не подвластен.
Приём с одноразовым адресом
Настоящая защита выстраивается заранее. Создайте алиасы: отдельный адрес на каждый сервис, все с переадресацией в основной ящик. Немедленные преимущества:
- Вы знаете, кто «потерял» ваш адрес, когда спам приходит на конкретный алиас.
- Вы отключаете алиас, ни с кем ничего не согласовывая — расторжение становится односторонним.
- Вы никогда не отдаёте основной логин, который часто построен на вашем имени.
Та же логика работает с телефоном. Указывать дополнительный номер для доставок, сервисных служб и регистраций — значит не позволить основной линии стать, как это уже вошло в привычку, вашим фактическим общенациональным идентификатором. Анонимная отправка SMS, кстати, решает ситуации, когда написать нужно один раз, не открывая постоянного канала к себе.
Часть 5 — Как составить запрос на удаление, который сработает
Отказы почти всегда происходят по одной и той же причине: запросы расплывчаты. «Удалите всё» мгновенно натыкается на бухгалтерские обязательства, и дело закрывают. А вот разбитый на пункты запрос отклонить очень трудно.
Шаблон для адаптации
Тема: Запрос на удаление — статья 17 GDPR — дело № [номер]
Уважаемые дамы и господа,
В связи с расторжением моего договора [дата] прошу удалить следующие данные, хранение которых больше не является необходимым для первоначальных целей:
- мои контактные данные, содержащиеся в ваших маркетинговых базах, а также их возможную передачу третьим лицам;
- копии удостоверений личности и подтверждений места жительства, переданные при оформлении;
- аудиозаписи моих обращений в вашу службу поддержки;
- мои банковские реквизиты, поскольку последний платёж состоялся [дата];
- мой онлайн-аккаунт и связанный с ним контент.
Я принимаю во внимание, что бухгалтерские документы подлежат обязательному хранению в силу закона. Мой запрос их не касается.
Прошу также сообщить мне, в соответствии со статьёй 19 GDPR, получателей, которым были переданы мои данные.
Напоминаю о месячном сроке, предусмотренном статьёй 12-3 GDPR.
Отправляйте запрос специалисту по защите данных (DPO), если он есть, — большинство крупных компаний публикуют его контакты в политике конфиденциальности, — и сохраняйте доказательство отправки. Для серьёзных дел заказное письмо остаётся самым надёжным аргументом: небольшой набор конвертов с окном и приличная бумага делают эту процедуру менее утомительной, чем кажется.
Если ответа нет
По истечении месяца без удовлетворительного ответа вы можете обратиться в CNIL через интернет. Жалоба бесплатна, заполняется за пятнадцать минут и требует лишь: наименования организации, копии первоначального запроса, доказательства его отправки и подтверждения отсутствия или недостаточности ответа. Именно поэтому шаг 5 из части 3 так важен.
Часть 6 — Слепые зоны, о которых забывают всегда
Даже образцовое расторжение оставляет остатки не только у самой компании.
- Брокеры данных. Ваше дело могло быть обогащено и передано агрегаторам. Статья 19 GDPR даёт вам право узнать получателей: пользуйтесь этим, иначе цепочку не отследить.
- Базы по инцидентам. В случае задолженности вы можете попасть во внутренний список и даже в базы Banque de France (FICP, FCC). У них свои сроки и своя процедура исключения после погашения.
- Резервные копии. Удаление из базы не затрагивает резервные копии, которые обновляются циклами от нескольких недель до нескольких месяцев. Это законно — при условии, что такие копии не используются повторно.
- Ваше собственное устройство. Сохранённые пароли, скачанные счета, cookie-файлы, всё ещё установленные приложения. Локальная уборка — часть расторжения. Для накопившихся бумаг (договоры, выписки, письма о расторжении) шредер с перекрёстной резкой лучше мусорного пакета: на счетах указаны имя, адрес, клиентский номер, а иногда и часть IBAN.
- Возвращённые или перепроданные устройства. Роутер, ТВ-приставка, умные часы, колонка: сбросьте до заводских настроек перед возвратом и удалите устройство из своего онлайн-аккаунта. Антистатический чехол для отправляемого оборудования, кстати, избавит от споров о его состоянии.
Заключение: расторжение — это действие в защиту приватности
К расторжению относятся как к административной формальности: заполнить форму, сэкономить на месячном платеже. На самом деле это один из редких моментов, когда у вас есть реальный рычаг: вам больше нечего ждать от компании, а значит, нечего терять, требуя соблюдения закона.
Чтобы изменить привычку, достаточно трёх правил:
- Запрашивать свои данные до ухода, никогда после.
- Писать разбитый на пункты запрос на удаление, отделяющий правовую обязанность от коммерческого удобства.
- Проверять через три месяца и обращаться в CNIL, если обещание не выполнено.
А на упреждение самое действенное решение остаётся таким: не давать постоянную точку контакта там, где достаточно временных отношений. Алиас, дополнительный номер, разовое сообщение без обратного канала — всё это сильно упрощает будущее расторжение просто потому, что расторгать будет почти нечего.
Что почитать дальше
- CNIL — памятки «Сроки хранения», «Право на удаление» и отраслевые методические документы (cnil.fr)
- Регламент (ЕС) 2016/679 (GDPR) — статьи 5, 15, 17, 19 и 21
- Loi Informatique et Libertés от 6 января 1978 года с изменениями
- Торговый кодекс, статья L123-22 (хранение бухгалтерских документов)
- Banque de France — памятки FICP и FCC, процедуры исключения из баз
