Крупный ретейлер, хранивший данные около 100 тысяч своих клиентов, незаконно получал доступ к идентификационным номерам.
Жалоб на требование предоставления идентификационного номера при регистрации карты лояльности в одной из торговых сетей поступила в Центр защиты персональных данных.
«Указанные сведения собирались ретейлером для оформления социальных карт лояльности. При этом их истребование не предусмотрено законодательством и не является необходимым для достижения указанной цели, что свидетельствует об избыточном характере такой обработки», — сообщается в телеграм-канале Центра.
Таким образом, требование сообщать идентификационный номер признано незаконным, и по требованию организации данные с ними были удалены.