Авито ввёл «крепостное право»: как из-за бага поддержки вас могут забанить на 3 года, оставив ваш паспорт в заложниках

Привет, VC. Сегодня я расскажу историю, от которой у любого юриста по персональным данным волосы встанут дыбом. Это кейс о том, как поддержка «Авито» в телефонном разговоре открыто призналась в нарушении Ф3-152, заявив, что после удаления аккаунта они будут хранить мои паспортные данные ещё 3 года, запрещая мне пользоваться сервисом.

Как всё началось: классический баг

Мой аккаунт заблокировали и потребовали пройти верификацию по паспорту и лицу (биометрию). Я всё загрузила, но система

Авито выдала ошибку - верификация намертво зависла в системе.

Поддержка в чате заявила: «Нам нужна одна рабочая неделя, чтобы просто сбросить статус верификации».

Поняв, что Авито парализовал мои продажи из-за своего же бага, я решила отозвать свои персональные данные и биометрию на основании Ф3-152. Ведь если сервис не работает, я имею полное законное право потребовать стереть мои документы из их базы.

На это Авито ответил. Сегодня ртной отпиской:

«Мы проверяем доступ», проигнорировав законное требование об отзыве ПД.

Акт второй: Звонок в поддержку и

юридический шок

Сегодня я решила связаться с поддержкой по телефону. Оператор согласился удалить мои аккаунты. И тут произошло самое интересное. Я задала два простых вопроса:

1. «Когда я смогу зарегистрировать новый аккаунт на свой номер?»

Ответ Авито: «Номер освободится в течение 90 дней, тогда сможете». (Ладно, тут ок).

2. «Когда я смогу пройти верификацию по своему паспорту на новом аккаунте?»

Ответ Авито: «Ваши паспортные данные в любом случае будут храниться у нас 3 года даже после удаления аккаунта. Поэтому пройти верификацию и полноценно пользоваться сервисом вы сможете только через 3 года. Раньше система вас не пропустит».

На мой логичный вопрос: «То есть вы предлагаете мне из-за вашего же бага 3 года не пользоваться вашим сервисом, пока вы

незаконно удерживаєте мой паспорт?»,

оператор ответил: «Да, к сожалению, ничем больше помочь не можем».

Почему это жесткое нарушение закона?

Давайте откроем ФЗ Nº 152 «О персональных данных».

Согласно ч. 5 ст. 21 Ф3-152, в случае отзыва субъектом персональных данных согласия на их обработку, оператор обязан прекратить их обработку и уничтожить их в срок, не превышающий 30 дней (а в нашем случае - 10 рабочих дней).

У Авито нет ни одного законного основания хранить скан паспорта и биометрию человека, который удалил аккаунт и официально отозвал согласие. Хранить данные «для защиты от повторных регистраций» в течение 3 лет - это самоуправство, нарушающее базовые конституционные права. Они обязаны стереть эти данные физически. А раз данные стерты, то при регистрации нового аккаунта система должна видеть паспорт как абсолютно новый.

Но Авито фактически заявляет: «Мы не сотрем ваш паспорт, мы внесли вас в черный список на 3 года».

Мой ультиматум Авито

Уважаемые @Авито. Вы можете сколько угодно писать в комментариях ваши шаблонные «мы во всем разберемся».

Но сейчас ситуация вышла на новый уровень:

Выбирайте. Таймер запущен.