ESPAK AS
- Жалоба подана
- 22.04.2026
- Решение
- 29.06.2026
- Срок рассмотрения
- 68 дн.
- Номер решения
2.1-1/26/593-1220-6- Статьи GDPR
- 15, 77
2c4fed5d6e862878f4e01f772fb899d4ba21a4109381a0989859514c88c248cbДокумент публикуется целиком. Личные данные заявителя удалены из текстового слоя, а не закрашены.
Основания отказа
- ст. 57(1)(f) — «рассматриваем в надлежащем объёме»
- GDPR не обязывает выносить предписание
- «учитываем, что человек может решить сам»
- нет публичного интереса / индивидуальный запрос
Что было в жалобе
Espak AS — розничная сеть строительных материалов с программой карт лояльности. Заявитель — клиент, карта оформлена по документу в магазине, так что факт обработки бесспорен.
22 февраля 2026 — запрос по ст. 15 на info@espak.ee: подтверждение обработки (история покупок, профиль, сегменты), список третьих лиц, передача за пределы ЕС, логика профилирования.
22 марта — напоминание с нового адреса, с приложенным доказательством первого запроса.
24 марта — 30 дней истекли. Ответа нет вообще — ни на запрос, ни на напоминание.
Статья: 12(3).
Что решил AKI
Производство прекращено. Основания: ст. 57(1)(f); «учитываем, какие у самого человека есть возможности решить ситуацию».
Разбор
Простейшее из дел: эстонская компания, полная юрисдикция AKI, бесспорный факт обработки (карта оформлена по паспорту), и полное молчание в ответ на законный запрос. Ст. 12(3) нарушена очевидно.
Регулятор всё равно закрыл дело. Это показательно именно простотой: здесь нет ни спорной трактовки HAR, ни недосягаемого американца — есть местная компания, которая просто не ответила. И надзор не вмешался.