IQzone, Inc.

Жалоба подана

13.05.2026

Решение

08.06.2026

Срок рассмотрения

26 дн.

Номер решения

2.1-1/26/1020-2020-2

Статьи GDPR

12, 15, 57

Что было в жалобе

Запрос по ст. 15 направлен 6 апреля 2026. 30-дневный срок истёк 6 мая без ответа.

8 мая — CTO IQzone Matthew A. Feadler ответил одной фразой: «IQzone не хранит о вас никаких персональных данных».

8 мая — заявитель оспорил это технически: HAR сайта soov.ee зафиксировал идентификаторы (UUID и хэш-идентификатор), переданные на cs.iqzone.com. Это персональные данные по ст. 4(1) — дело Breyer (C-582/14).

12 мая — CTO ответил: «платформа, связанная с cs.iqzone.com, больше не существует — она выведена из эксплуатации, и все связанные данные уничтожены».

Нарушения

Ст. 12(3) — ответа в срок не было.

Ст. 15 — «данные уничтожены» не отвечает требованиям: ст. 15 обязывает раскрыть все обрабатывавшиеся данные, включая исторические, цели, основание, получателей, сроки.

Ст. 27 — представитель в ЕС не назначен.

Уничтожение доказательств — компания подтвердила уничтожение данных после запроса субъекта.

Что решил AKI

Производство прекращено. Основания: ст. 57(1)(f); контролёр в США.

Разбор

Заявитель предъявил конкретные идентификаторы из сетевого лога. Ответ «мы вывели платформу из эксплуатации и всё уничтожили» — сделан после запроса по ст. 15. Если данные существовали на момент запроса (а HAR это фиксирует), их уничтожение не освобождает от обязанности раскрыть, что именно обрабатывалось.

← ко всем делам