Можно ли требовать удаления персональных данных из Blablacar через 3 года?

Согласно ч. 7 ст. 5 ФЗ «О персональных данных», хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

ч. 4 ст. 21 ФЗ № 152 устанавливает, что при достижении цели обработки персональных данных оператор обязан прекратить обработку данных и уничтожить их (или обеспечить их уничтожение, если обработка осуществляется другим лицом) в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку данных без согласия субъекта на основаниях, предусмотренных законом.

Например, Постановление Правительства РФ от 30 октября 2025 года № 698 устанавливает срок хранения сведений о пользователях, фактах их регистрации, авторизации и иных действиях для организаторов распространения информации в интернете 3 года с момента окончания таких действий.

Но это не означает, что BlaBlaCar не может устанавливать более длительный срок в рамках своих внутренних правил, если это не противоречит другим законам и договору с пользователем.

Если в пользовательском соглашении или другом документе, регулирующем отношения с BlaBlaCar, указан срок хранения данных 10 лет, оператор вправе его соблюдать.

пп. 5 и 7 ч. 1 ст. 6 ФЗ № 152 действительно могут служить основанием для обработки данных, если это необходимо для выполнения возложенных на оператора функций, полномочий и обязанностей, предусмотренных законом, или в иных случаях, предусмотренных этой статьёй.

Но это не отменяет общего принципа: данные не должны храниться дольше, чем это требуется для целей обработки, если иное не предусмотрено законом или договором.

Вы можете требовать удаления персональных данных в следующих случаях:

Достижение целей обработки данных.

Утрата необходимости в достижении целей обработки.

Отзыв согласия на обработку данных (если обработка осуществлялась на основании согласия). В этом случае оператор обязан прекратить обработку и уничтожить данные в течение 30 дней, если иное не предусмотрено договором или законом.

Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Если BlaBlaCar отказывается удалять данные, Вы можете:

Обратиться с письменным требованием к оператору.

Подать жалобу в Роскомнадзор.

Обратиться в суд, если другие способы не помогли.