В указанном случае у ООО «ИМВБРБ» (белорусское юридическое лицо маркетплейса) отсутствовали правовые основания для обработки персональных данных, говорят в Центре. А списание денег с удаленных карт вводило покупателей в заблуждение относительно факта обработки их персональных данных, добавили там.
Как
рассказывал OL ранее, ситуация выглядела так. Например, пользователь ранее привязал к аккаунту на Wildberries банковскую карту А. Затем он решил удалить ее из аккаунта и привязать банковскую карту Б. Маркетплейс же, если на действующей привязанной карте не было или было недостаточно средств, списывал недостающую сумму с карты А, которую пользователь удалил.
Центр обработки персональных данных посчитал такую практику непрозрачной, поскольку пользователи считали, что данные о карте полностью удаляются из маркетплейса с нажатием кнопки «Удалить карту».
К слову, Office Life как раз сегодня начал готовить мегаполезный материал о том, как бизнесу соблюдать требования закона о защите персональных данных и как подготовиться к проверкам Национального центра защиты персональных данных. Задавайте свои вопросы в комментариях к этому посту в Telegram, а мы адресуем их компетентным специалистам, после чего опубликуем ответы.