Запрос покупателя удалить персональные данные нельзя закрывать одной отметкой «отписан от рассылки». Для бизнеса в сфере действия UK GDPR необходимо определить, какие данные обрабатываются и какие основания сохраняются. Руководство ICO проверено 27 октября 2026 года; регулятор отмечает, что пересматривает его из-за Data (Use and Access) Act, поэтому перед применением процедуры нужно сверять актуальные разъяснения.

Распознайте запрос независимо от названия обращения

ICO указывает, что обращение может быть устным или письменным и не обязано содержать ссылку на статью 17. В общем случае ответ требуется в течение месяца. Право на удаление не абсолютно и относится к данным, которые уже имеются при получении запроса. Не откладывайте регистрацию обращения только потому, что клиент написал обычному менеджеру.

Создайте маршрут передачи таких сообщений ответственному сотруднику. Зафиксируйте дату, содержание просьбы и канал получения. Не превращайте форму на сайте в единственный способ подать запрос. Если формулировка неоднозначна, уточните желаемый результат, сохранив исходное обращение, а не заменяя его более удобным для команды вариантом.

Разделите данные по цели и основанию

Среди оснований удаления ICO называет прекращение необходимости данных, отзыв согласия при обработке на его основе и возражение против прямого маркетинга. Одновременно право может не применяться к необходимой обработке для исполнения юридической обязанности или защиты правовых требований. Наличие одного основания хранения не разрешает сохранять всё досье без разбора.

Составьте перечень систем: заказы, поддержка, маркетинг, платёжные сведения, выгрузки подрядчиков. Для каждой группы определите цель и решение. Не назначайте единый срок для всех документов по привычке бухгалтерии и не придумывайте одинаковый обязательный срок для любой страны. Обоснованное сохранение ограниченного документа не должно автоматически оставлять адрес в рекламной аудитории.

Учтите получателей и резервные копии

Если данные были переданы другим получателям, ICO предусматривает уведомление об удалении, кроме случаев невозможности или несоразмерных усилий. В резервных копиях может потребоваться вывод данных из использования до перезаписи по установленному циклу. Человеку необходимо ясно объяснить, что происходит с его сведениями, включая резервное хранение.

Проверьте не только основную CRM, но и регулярные экспорты. После восстановления из резервной копии удалённый профиль не должен незаметно вернуться в обычную обработку. Технический план должен описывать, как команда сохраняет принятое решение при восстановлении, а не обещать мгновенное физическое исчезновение каждой копии без знания архитектуры систем.

Проверьте результат и дайте предметный ответ

Отдельно различайте правовой запрос и исключение неактивного профиля из маркетинга. Подавление отправок полезно для рассылок, но не доказывает удаления сведений в остальных системах. И выбор интересов в центре предпочтений не заменяет рассмотрение просьбы удалить данные.

В ответе опишите фактически выполненные действия и конкретные категории, которые сохраняются на установленном основании. Не используйте фразу «всё удалено», если рабочая таблица показывает исключения или незавершённые действия подрядчика. Для внутренней приёмки проверьте контрольный запрос по всему маршруту: получение, решение, исполнение, подтверждение в системах и ответ человеку. Исправьте найденные разрывы до массового применения процедуры, а актуальность правовой части повторно оцените после обновления руководства ICO.