В 2015 году я скачал приложение Delivery Club, указал свой номер телефона, в ответ получил SMS с кодом, и готово — стал клиентом этого сервиса.
Заказывал еду через приложение и мне всё нравилось. Приложение знало мой номер телефона, моё имя, а также мой адрес, с точностью до квартиры.
В 2016 году Delivery Club был выкуплен Mail.ru Group.
В 2019 Mail.ru Group создают совместное предприятие со Сбербанком на базе Delivery Club.
В этом году принимается Федеральный закон от 24.04.2020 № 123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации – городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных». В чём смысл этого закона? Краткая выжимка, взято из этого поста:
Теперь любые компании, в которые мы обращаемся каждый день: такси, доставка еды, частные клиники, интернет магазины – все без исключения компании, которые станут участниками этого эксперимента, будут предоставлять информацию о нас с вами не только своим контрагентам, но и государству, которое будет использовать эти данные «в целях повышения эффективного государственного и муниципального управления».
Я не возражал, чтобы мои данные, такие как номер телефона, имя и адрес обрабатывала одна компания. Когда DC был куплен MRG, я начал задумываться о том, кто и в каких целях теперь будет обрабатывать ПД. Как никак, у холдинга есть myTarget, а значит персонализированной рекламы станет больше. Но когда к делу подключились Сбербанка и наше государство, оба известные крупными утечками, я решил воспользоваться своим правом на остановку обработки моих персональных данных.
Вы не подумайте, я люблю доставку еды в целом, и, сервис DC в частности. Однако, в моей семье, еду, в основном, заказывает другой член семьи, так что мой аккаунт мне был не нужен, и, я решил заняться цифровой гигиеной.
Запрос на удаление персональных данных
На сайте Delivery Club ищу информацию, о том, как удалить аккаунт, и все персональные данные. Натыкаюсь на следующее:
«Помните, что нет никакого риска в том, чтобы сохранить аккаунт, для того, чтобы воспользоваться им в будущем. Тем не менее, если Вы всё-таки, хотите удалить аккаунт вместе с информацией о Вас и Ваши платёжные данные, мы обязательно с этим поможем. Пожалуйста, помните о том, что данное действие необратимо. Для удаления аккаунта напишите нам на [email protected] с почты, на которую зарегистрирован аккаунт.»
То, что нужно, думаю я! Пишу следующее сообщение:
«Здравствуйте! Прошу полностью удалить мой аккаунт и все персональные данные».
В ответ получаю:
«Пожалуйста, сообщите нам в ответном письме четырехзначный код, который поступил Вам в смс, это необходимо для блокировки Вашего аккаунта. Для удаления персональных данных Вам необходимо обратиться физическим запросом на юридический адрес: ООО "Деливери Клаб" ОГРН 1097746360568, ИНН/КПП 7705891253/997750001 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 80, этаж 7, пом. 1-6, 8, 9».
Немного в шоке от того, что необходимо обращаться с физическим запросом. Что это значит? Во время пандемии физически лично заявиться к ним в офис? Или написать физический запрос на аналоговом бумажном носителе? С другой стороны, мой цифровой запрос по электронной почте, тоже, в какой-то мере, физический – добрались же биты и байты по проводам до их почтового сервера.
Возражаю, говорю, что согласно ФЗ №152, вы должны принять мой запрос в любом виде, главное факт запроса. На всякий случай сообщаю код из смс. Сотрудники поддержки удаляют мой аккаунт, но не мои ПД. Далее сообщают следующее:
Все верно, для удаления Личного кабинета Вы обратились в службу поддержки клиентов. Мы удалили Ваш личный кабинет.
Касаемо отзыва персональных данных, то как написала коллега, нужно обратится на юридический адрес физическим письмом.
В соответствии с пунктом 4.7 Политики Конфиденциальности (https://www.delivery-club.ru/privacy-policy ), это 8 пункт Пользовательского соглашения (https://www.delivery-club.ru/agreement ), клиент в праве осуществить отзыв согласия на обработку персональных данных путем направления соответствующего письменного заявления с просьбой прекратить обслуживание его аккаунта по адресу, указанному в п. 7.2 настоящей Политики.
Пункт 7.2: Запросы направляются в письменной форме по адресу места нахождения Компании (Российская Федерация, 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 80, этаж 7, пом. 1-6, 8, 9,) или в иной форме, предусмотренной действующим законодательством Российской Федерации.
Указываю на то, что сам специалист сообщает, что я могу обратиться "или в иной форме, предусмотренной действующим законодательством Российской Федерации". Моё письменное обращение по имэйлу как раз подходит под это описание. Более того, гражданин имеет право отозвать своё согласие на обработку личных сведений в любое время (п. 2 ст. 9 закона № 152-ФЗ). Причём законодатель не связывает отзыв персональных данных с какими-либо условиями или событиями.
Но, как вы понимаете, с другой стороны мне отвечают отпиской о физическом обращении.
Могут ли они требовать отзыв персональных данных в виде физического обращения, хотя для регистрации требовалась всего-лишь смска? Или я неоправданно докопался до сотрудников техподдержки? Что думаете, по этому поводу, господа юристы по цифровому праву и сочувствующие?
P.S. позвонил спустя месяц на горячую линию, в ответ: «Добрый день, имя!». Следственно, даже закрытие аккаунта не привело к удалению хотя бы контактной информации.
Цель понятна, непонятны мотивы. Вы считаете что у государства или главного гос.банка нет доступа к вашим данным? В телеге есть боты которые бесплатно или за символическую плату предоставляют все данные по человеку с номерами, адресами, предприятиями, номерами авто, соц.сетями и тд. Вы серьезно думаете государству это недоступно?
Я стараюсь максимально ограничить свой "цифровой след". Если у кого-то уже есть доступ к моим данным, это же не означает, что я должен продолжать раздавать эти данные направо и налево, верно?
понимаю вашу точку зрения, но во первых кому надо тот эти данные получит с вашего разрешения или без него, во вторых если вы уже их где-то оставили значит вы уже с этим ничего не поделаете. что ушло то ушло. и третьих это напоминает какую-то паранойю из серии заклеивания камер.. кому надо, тот их получит) я например своего разрешения не давал, но много моих данных лежит в открытом доступе. привет банкам)
При целенаправленном сборе данных о конкретном человеке — возможно, хоть это и дорого. Но подавляюще большая часть данных собирается автоматическими системами массово, потому что это просто и дёшево, и от них прекрасно работают относительно несложные меры защиты. Во-вторых, даже если его данные кто-то и получит, почему он должен этому содействовать или не противодействовать?
ничего не поделаетея ж написал, это абсолютно недорого или вообще бесплатно. а теперь представьте что вы гос банк и вам нужны данные населения? вы будете собирать их по деливериклабам поштучно или сразу пробьете какую-нибудь базу прописок, сразу всех абонентов какого-то мобильного оператора, налоговую и еще миллион каких-то баз где вы засвечены просто потому что живете там где живете. содействовать и не противодействовать? попробуйте удалить себя из миллиона доступных баз. начните с телефона.
Причём здесь прописка, сто лет как устаревшая, и прочие уже имеющиеся у государства данные? Если у них есть *что-то*, то это не значит, что у них есть или должно быть *всё*. Данные, передаваемые пользователями подобным сервисам (посмотрите хотя бы на список разрешений их приложения), сама их активность в сервисе — это во многом новые данные, которых ни у какой налоговой и оператора нет. Они обогащают имеющиеся, и тем ценны. И да, собирают их по деливериклабам, и не поштучно, а массово, теперь и закон есть. И если кто-то не согласен эти дополнительные данные передавать кому-то ещё, то у него есть право и возможность этому противодействовать.
а я вам пытаюсь обьяснить что это бесполезное занятие. если кому-то нужны ваши данные он их найдет в полщелчка и ему это не будет стоить практически ничего. а теперь еще раз представьте что ваши данные нужны государству, обладающему неограниченными возможностями, когда любой пацан с доступом в интернет может рассказать о вас практически все. телефон, адреса регистрации, адреса проживания, с каких устройств заходили на какие сайты. пользуетесь телефоном? пфф.. соц сетями?..пфф..счета в банках? кредиты? выезжали заграницу? это все уже доступно пацану. он знает где вы работаете и где вы были. а государству?..вы хотите бороться с государством законами государством же и написанными?) я бы понял если бы это были терки с частной компанией, ок. но теперь уже все)
Раз это так просто, не могли бы вы описать последнюю фотографию, сделанную на мой смартфон, первый по алфавиту контакт в моей адресной книге, моё любимое блюдо, и последнюю покупку? Вознаграждением будет 100 тыс. рублей, если вы сможете это сделать в течение недели. Наличие у меня такой суммы вы тоже легко можете узнать, разумеется. Моё имя здесь — реальное, так что, исходя из вашей позиции, задача представляется пустяковой.
Что касается государства: некоторых из описанных возможностей у него по закону нет, а те, что есть по закону — не всегда закон позволяет распространять между ведомствами. И в любом случае, какова бы ни была ситуация, это не обязательно хорошо и правильно, и не обязательно нужно с этим мириться.
дадите номер телефона?) шевчуков знаете ли много.
Но ведь... в полщелчка, говорили они.
Ок, номер телефона отправил в ЛС.
ну фотографии контакты это к приложениям а по номеру и имени могу преложить вот список.
физическое лицо:
- кадровое досье
- бизнес досье
- семейное досье
- полное досье
юридическое лицо
- базовое досье (Спарк)
- счета, остатки, движения по счетам
- выписки из ЕГРЮЛ расширенные
- штат
- имущество
данные на физ лицо:
- данные всех документов (текущие и исторические)
- контактные данные (адреса, телефоны, социальные сети)
- движимое и недвижимое имущество в собственности
- спецучет, административные нарушения, фабулы МВД
- стоп-листы, черные списки, банковские блоки
- заграничные и местные авиаперелеты
- информация по счетам (счета/движения/остаток)
- места работы, периоды и получаемые доходы
- бизнес, ИП, аффилированные связи
- родственники и их данные
- пребывание в сети интернет
данные на юр лицу:
- данные директоров/учредителей
- визуализация взаимосвязей и хронологических изменений
- расширенные карточки по компаниям из информационных источников «Дельта Безопасность», «Контур Фокус», «СПАРК»
- информация по счетам (счета/движения/остаток)
- поиск активов, собственности
по сотовым операторам:
- установка владельца номера (все операторы)
- поиск всех зарегистрированных номеров по ФИО
- поиск незарегистрированных номеров (пустышек) в пользовании
- определение местоположения абонента (вспышка)
- детализация звонков
- зарегистрированные с номера социальные сети
- специализированные архивные базы (различные источники)
Выписки
- Роспаспорт
- Мигрант
- Магистраль
- Интерпол
- ИБД-Р, ИБД-Ф
- ОСК
- ЕГРН
- СЗИ
- НБКИ
- Счета
- Росреестр
за 100к годится?
Вот видите, относительно легко получить можно далеко не любую информацию обо мне, а довольно ограниченный перечень (в половине пунктов которого будет зияющая пустота или предания старины глубокой).
Напомню, о каких данных я писал и на что вы отвечали, что "если кому надо, то легко и просто":
Данные, передаваемые пользователями подобным сервисам (посмотрите хотя бы на список разрешений их приложения), сама их активность в сервисе — это во многом новые данные, которых ни у какой налоговой и оператора нет.Всё ещё легко и просто?
конечно. я не интересовался но в сети оказывается еще с 15го года висят базы деливери. можно чужие аккаунты заюзать. то что вы просите это может не только деливери а любое приложение на вашем смартфоне. уверены что у государства нет к ним доступа?) мобильных операторов? нет их приложений у вас? банков?
Тогда жду инфу по своим вопросам выше.
базы деливериИ? Кто-то проглядел дыру, кто-то её нашёл, утекли имена/пароли — это не повод раздавать кому попало всю свою остальную инфу или не защищать её. Есть огромная разница между случайной разовой ограниченной утечкой (не видел эту базу, но вряд ли там утекло прям всё: все логи, внутренняя статистика, аналитика и т.д.) и постоянным каналом передачи данных, что хотел бы предотвратить автор поста.
это может не только деливери а любое приложение на вашем смартфонеНу, положим, на моём — не может и не любое. Но даже если бы могло, наличие какой-то инфы у *кого-то одного* — не повод забить и позволять раздавать её *кому попало*.
уверены что у государства нет к ним доступа?К большинству, уверен, пока нет. Но если бы и был, это незаконно и так быть не должно. Какова бы ни была ситуация, повторюсь, это не обязательно хорошо и правильно, и не обязательно нужно с этим мириться.
Позиция, будто всё бесполезно и нужно просто отдавать любую инфу о себе по первому требованию — неверная и неконструктивная, на мой взгляд.
без базара, если вы оплатите базу и вы там есть - скажу что вы любите заказывать) вы постоянно приводите в пример автора который пытается себя откуда-то убрать, а я вам говорю что человек уже наследил, и его данные уже засвечены в сети и при желании их найти не проблема. тот же деливери, та же база. я абсолютно левый чувак могу зайти и посмотреть что он заказывал, чем платил, с какого телефона звонил и тд. если он в этих базах есть. а если этим занимается государство? запретите ему?)
Как много если. А ведь сначала было "полщелчка и ничего не стоит". Что насчёт клиентов, зарегившихся после 2015 (думаю, таких большинство)? Осечка? Что насчёт любых других сервисов? Всё ещё легко и просто?
запретите ему?Представьте себе, так работает гражданское общество. Понимаю, дикая идея.
какой поток данных если он отказался от их услуг?Государство запросило, скажем, исторические данные по геолокации пользователей. Через некоторое время захотело и запросило данные о заказах. Затем ещё какие-то собранные данные, затем другие. Если данные о пользователе не вычищены (чего пытается добиться автор), они с каждым новым запросом будут включены в ответ, раз за разом, хоть данные эти и устаревшие уже.
я понимаю что вам сложно признать свою беспомощность перед государством но она такова) кроме того, я написал "С 15го", а не "15го". и я так и не понял в чем проблема. сервис не будет получать новых данных, старые станут неактуальны, как это повлияет на жизнь автора. если вы так печетесь о аналитике, как скажем трехлетние данные отразятся на сегодняшнем дне. у меня вообще возник новый вопрос. если автор так печется о том чтобы государство не узнало о нем какую-то инфу - почему он до сих пор имеет с ним какие-то дела?
Пока что выглядит так, что это вам сложно признать беспомощность в поиске запрошенной информации. "Полщелчка и ничего не стоит", по вашим словам 😉
"С 15го"до какого? А потом что? Ой.
как это повлияет на жизнь автораВам не приходило в голову, что появляются новые методы обработки информации, совершенствуются старые? Они могут позволить извлечь новую информацию из старых данных.
Может, она уже не будет актуальна. А может будет. Может, методы применят корректно и сделают верные выводы о вас. А может применят некорректно и ошибутся в выводах. На основе которых могут принять в вашем отношении какое-то решение.
Всё ещё уверены, что не повлияет?
Ваша позиция-то какая? Всё бесполезно и нужно просто отдавать любую инфу о себе по первому требованию?
Так давайте и статью 23 Конституции отменим, про неприкосновенность частной жизни, личную и семейную тайну, тайну переписки и всего такого, вот заживём! 😄
бггг что за детский сад. купите базу узнаете. 23 статью точно можете куда-нибудь спрятать потому что при случае она мало кого останавливает, особенно гос.структуры. а позиция моя простая: что ты выдал - считай уже все, не хочешь выдавать - не следи вообще. потому что твои данные уже утекли в сеть, конкурентам и тд. а если ты боишься что государство (это ключевое) о тебе что-то узнает, то зачем иметь дело с этим государством. переедь туда, где тебя это не будет беспоить и живи счастливо.
Детский сад — это максимализм в духе "всё или ничего", "смирись или вали". Реальность более разнообразна.
Вы понимаете, что почти все ваши примеры — это следствие преступлений и закона, и морали? Удивляет ваша реакция: ну и ладно, ну и пускай, и не нужно мешать совершать преступления. Сделаю очевидной ущербность такой логики: украли машину? а не надо было её покупать, что вы хотели? и сигнализацию ставить не надо, ведь кому надо — всё равно угонит. и искать преступника не надо — всё равно бесполезно, "считай уже всё". ограбили пожилого родственника? а не надо было становиться таким старым и слабым, что вы хотели? напали на вас? не нужно защищаться и отбиваться — всё равно кто хочет, тот побъёт. Я ведь всё правильно понял? Классная логика! 👍
Речь изначально шла не только о государстве, а о неограниченном круге лиц:
если кому-то нужны ваши данные он их найдет в полщелчка и ему это не будет стоить практически ничего— а теперь, когда стало очевидно, что это вовсе не так легко и от многого можно защититься, начались манёвры.
это все понятно, но блин, вы же должны адекватно оценивать мир в котором живете) попросите государство за вами не следить, попросите маркетологов аналитиков за вами не следить. люди зарабатывают этим деньги, а вы говорите о морали) какая мораль когда за это платят?) так же как и за угнанные машины, награбленное добро и тд. это и называется подростковый идеализм, когда люди ищут идельный честный мир до тех пор пока не сталкиваются с жестокой реальностью. самое смешное что вы ищите поддержки в законе, написаном государством же..
Нет никаких иллюзий насчёт "попросить", морали или жизни в пещере, я лишь говорю, что не обязательно с текущей ситуацией мириться, можно этому противодействовать и стараться менять её на личном и общественном уровнях. Разумеется, противодействие не на 100% эффективно, и абсолютно все конфиденциальные данные защитить не удастся, но даже 30% куда лучше, чем 0.
постоянным каналом передачи данных, что хотел бы предотвратить автор поста...
не понял это момент. автор хотел удалить свои данные но продолжить пользоваться приложение или как?) какой поток данных если он отказался от их услуг?