Криптосервис может иметь возможность или обязанность удалить отдельные персональные записи у себя, не умея убрать связанную транзакцию публичного блокчейна. Там, где применяется GDPR, запрос разбирается по категориям с учётом оснований и исключений. Ни неизменяемость цепочки, ни кнопка удаления аккаунта не отвечают сразу за судьбу всех документов, сообщений и связей с личностью у компании.
Назовите запись, с которой нужно разобраться
Начните с конкретного материала: файла удостоверения личности, переписки, контакта, связанного с заявкой, или самого публичного перевода. Это не один объект только из-за отношения к одному обмену. Установите обрабатывающую организацию и действие, которое связывает запись с вами. Приложение кошелька, биржа и публичный обозреватель не обязательно управляют одной копией, а удаление у одного участника само не описывает состояние другого.
Условный пользователь Ари передал документ при проверке заказа и позже хочет убрать ненужные копии. Для компании вопрос состоит в том, что осталось, зачем и по каким правилам. Сохранившаяся транзакция в обозревателе не доказывает хранение вложения компанией. Но и закрытое обращение не доказывает, что файл стёрт. Нужен ответ именно о соответствующих персональных записях, а не вывод по внешнему виду одного из интерфейсов.
| Запись или связь | Что охватывает предметный запрос | Что спросить при сохранении | Какого вывода избежать |
|---|---|---|---|
| Контакт, связанный с заказом | Обработку компанией этой идентифицирующей связи | Какая цель или исключение ещё требует хранения? | Исчезновение имени обязательно удаляет перевод |
| Документ проверки | Вложение и относящиеся к нему копии в ответственности оператора | Какие категории остаются и по какому сроку или критериям? | Закрытый заказ доказывает удаление файла |
| Переписка поддержки | Персональные сведения обращения и цели обработки | Можно ли по-разному обработать части обращения? | Весь тикет обязан храниться или удаляться как единое целое |
| Транзакция публичной цепочки | Ответственную обработку и применимые меры защиты прав | Какие действия доступны технически и юридически в этой системе? | Компания обязательно может убрать все распределённые копии |
| Связь адреса с личностью | Внешнее сопоставление, которое ведёт организация | Какие другие сведения ещё позволяют идентифицировать человека? | Удаление одной связи исключает возможность любой другой |
| Зашифрованные данные или хеш | Реальную архитектуру и сохранение признаков персональных данных | На чём основано утверждение об обезличивании? | Шифрование и хеширование автоматически решают вопрос |
Это карта обращения, а не утверждение о хранимых данных названного провайдера. Если категории неизвестны, спросите о них. Не добавляйте лишние чувствительные доказательства только ради описания вопроса. Номер заказа и известный канал связи могут стать отправной точкой. При этом ответственная организация может уточнять сведения для подтверждения личности заявителя: объём и настоящий получатель такой проверки тоже требуют внимания перед отправкой документов.
Право зависит от условий, а отказ требует основания
В объяснении Европейской комиссии среди оснований удаления названы ненужность данных и незаконность обработки. Там же рассматриваются исключения, включая необходимое выполнение правовой обязанности и защиту правовых требований. Поэтому запрос имеет смысл, но сам факт отказа от аккаунта не устанавливает, что любая запись должна немедленно исчезнуть. Важны действительные категории и основания их обработки в применимом режиме.
Попросите связать ответ с категориями из обращения. Если компания ссылается на обязанность хранения, какие именно записи она охватывает? Какая цель остаётся и что происходит с посторонними вложениями? Предметное объяснение полезнее общей фразы о вечности криптоданных или необходимости бесконечно держать всё ради комплаенса. У записи блокчейна и файла, который пользователь загрузил в тикет, могут быть разные функции и разные основания.
Нельзя считать исключение закончившимся только из-за исполнения перевода. Но и расплывчатую ссылку на исключение не следует принимать за доказательство по каждому файлу. Сохраняйте связь вопроса с конкретной обработкой и применимыми правилами. Язык обращения сам по себе не устанавливает действие выбранного правового режима в отношении компании и её операций, даже если ответ поддержки доступен на том же языке и использует знакомые термины.
Архитектура блокчейна не отменяет рассмотрение прав
7 июля 2026 года EDPB опубликовал итоговую версию рекомендаций по блокчейну. Там рассматриваются трудности удаления непосредственно из цепочки и необходимость учитывать права на стадии проектирования. Свойство целостности технологии не названо общим освобождением от требований защиты данных. Само слово «блокчейн» поэтому не заменяет ответа на вопрос о конкретной обработке и её организации.
Следующая исправляющая запись может оставить видимой прежнюю, а шифрование и хеш не выводят сведения автоматически из правил о персональных данных. Эффективное обезличивание требует оценки архитектуры и контекста идентификации. Уничтожение своей резервной фразы не следует считать удалением истории. Уверение компании, будто слово «хеш» снимает все вопросы, тоже не показывает, что оставшиеся сведения больше не позволяют установить человека и все требования соблюдены.
Для Ари это означает разделение практического обращения о копиях компании и требования переписать публичный реестр. При ответе об обезличивании можно уточнить, какие связи с личностью обработаны и чем подтверждён такой результат. Изменение видимости записи в кабинете само не показывает эффект для сохранённых файлов, остальных копий и сведений, которые уже были опубликованы или переданы другому участнику обработки.
Сформулируйте запрос, на который можно ответить точно
Используйте установленный канал приватности или поддержки и укажите взаимодействие, к которому обращаетесь. Объясните, что речь о персональных записях в ответственности организации, затем перечислите категории для рассмотрения. Попросите удалить их там, где право применимо, и пояснить сохранение остальных. Не смешивайте этот запрос с несвязанным требованием вернуть деньги или отменить исходный перевод: для них нужны отдельные основания и процессы.
Например, Ари может назвать завершённый заказ и документ его проверки, затем спросить об оставшихся категориях, возможности удаления и необходимости сохранения каждой из них. Нужен ответ по данным, а не неподтверждённое обещание стереть весь блокчейн. Для формулировки обращения не требуются приватный ключ, резервная фраза и новая сетевая оплата. Проверка личности заявителя тоже не означает передачи права управлять его кошельком.
- Установите организацию и взаимодействие через известный канал связи.
- Перечислите персональные записи и связи отдельно от публичной транзакции.
- Назовите запрашиваемое действие и попросите основания сохранения каждой категории.
- Передайте только нужные сведения для определения обращения и подтверждения личности настоящим процессом.
- Сохраните запрос, подтверждение получения, уведомление и ответ вместе.
- При неполном ответе назовите оставшуюся категорию и подходящий порядок жалобы вместо новых переводов.
Срок ответа не обещает исчезновения любой копии
В руководстве EDPB о правах описан месячный срок ответа и возможное продление ещё на два месяца для сложного запроса с уведомлением в первый месяц. Там также рассматриваются подтверждение личности и причины отказа. Это нельзя превращать в утверждение, что каждая связанная с блокчейном копия обязательно стирается за фиксированное количество дней независимо от обстоятельств, оснований и ответственного участника.
Проверьте содержание результата: сведения удалены, получен частичный отказ, сохранение обосновано или вопрос ещё разбирается. Жалоба в компетентный орган защиты данных — отдельный процесс, а не автоматическая отмена операции и не гарантия удаления. Сохраняйте переписку так, чтобы оставшаяся проблема была понятна без выкладывания полного удостоверения личности и остальных личных файлов в открытое обсуждение ради подтверждения своей позиции.
AML-политика KOT.CASH описывает оценку риска и возможный запрос сведений о личности или источнике средств. Сверяйтесь с порядком работы при простом обмене и сохраняйте номер заказа для вопросов о его записях. Обмен без регистрации сам не устанавливает отсутствие хранения и мгновенное удаление. Статья не определяет статус оператора данных KOT.CASH, применимость GDPR и сроки: нужны соответствующие сведения действительного оператора и обстоятельства обработки.
Частые вопросы
GDPR позволяет потребовать удалить криптотранзакцию из блокчейна?
Отделите распределённую запись от обработки компании и внешних связей с личностью. Доступные меры зависят от архитектуры, оснований и применимых правил: нельзя считать, что биржа управляет каждой копией публичной цепочки.
Как использовать право на удаление персональных данных для криптоподдержки?
Назовите относящиеся к делу записи и попросите ответственную организацию рассмотреть их удаление там, где режим применим. При сохранении категории запросите основание: право имеет условия и исключения.
Хеширование автоматически отменяет право на удаление данных?
Нет: имеют значение архитектура и возможность сохраняющейся идентификации. Слова «зашифровано» и «хешировано» сами не доказывают эффективное обезличивание или выполнение всех требований.