Нарушает ли пикабу закон о персональных данных?
Задумал я удалить аккаунт с этого прогнившего кремлеботами ресурса. И задался вопросом - а какие данные обо мне останутся?
Спросил поддержку о том, смогу ли я перерегистрировать аккаунт после кнопки удаления из профиля, и после запроса через поддержку об удалении аккаунта на основании закона о персональных данных. Мне ответили, что в обоих случаях я не смогу зарегистрировать аккаунт на те же данные.
Это разве не является нарушением закона о персональных данных? Ведь проверяя, что я уже был зарегистрирован, мой телефон всё еще содержится в их базе, даже после запроса об удалении моих персональных данных.
Прошу юристов vc.ru прокомментировать.
245
показов
267
открытий
Вполне может быть финт ушами типа хранится не сами данные, а хеш от них (зашифрованная строка, которую нельзя расшифровать обратно, но при этом если ещё раз шифровать те же данные, то получится такой же хеш), то есть хранят уже не персональные данные. Вполне используется в ряде компаний с благословения их юристов.
Получается что по хешу Пикабу может определить что ты это ты)
персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
да и если слить базу и пробить мой телефон по алгоритму хеша, то можно определить что я был зареган там - тоже личная информация
А может и не быть
У меня была такая ситуация с Телеграм и Блаблакаром. Обе истории касались вечного бана.
Однажды Телеграм меня забанил навсегда по номеру телефону. Я пробовал зарегистрироваться в течение года, но мессенджер не давал. Написал в GDPR-бот, через два месяца пришел ответ, что данные удалены. И, наконец, смог зарегистрироваться.
С Блаблакаром была история следующая. Написал на имейл DPO, мол, хочу удалить свои персональные данные на фоне блокировки аккаунта. Подождал в соотвествии с Законом о персональных данных 30 дней, результата никакого. Отчаиваться не стал и написал в Роскомнадзор. Роскомнадзор ответил отпиской, привлекать Блаблакар к ответственности не стал, но зато сервис удалил мои данные и спустя какое-то время я смог зарегистрироваться снова.
В вашей ситуации предлагаю направить запрос об удалении данных в адрес Пикабу. Подождать ответа. Если ответа не будет, то написать обращение в Роскомнадзор. Только писать запрос нужно с требованиями закона: сообщить все необходимые идентификаторы, сослаться на нормы права.
вполне может быть...
Не зная ваш телефон, восстановить его из хэша невозможно. А то, что можно "установить факт наличия регистрации на вот такой вот телефон", это уже не имеет отношения к персональным данным.
Фуф, пронесло.