Как удалять персональные данные, если клиент платил вам? Мне написали и я задумался...

Представьте, человек зарегистрировался в вашем сервисе, оплатил несколько раз и попросил удалить его перс.данные.

Оплата была, скажем, по карте. Значит, платежный шлюз, как минимум, знает почту плательщика... Человек заключил с вами договор оферты, если следовать букве закона (налоговый кодекс) вы ведь должны хранить данные о сделках?

Что делать то? :) Вы чистите базу, через пару лет этот человек приходит и спрашивает историю своих транзакций - а у вас уже ничего нет :) А как почистить почту из базы платежного шлюза?

Вот что посоветовали - у кого сделка была - у тех вы по запросу обязаны только прекратить активное использование перс.данных, но не удалять их - требование НК РФ. В общем светлая муть.

Русский ИТ бизнес