Т.к. ресурс коммерческий - можно эту услугу сделать платной
Эту услугу нельзя делать платной, совсем крыша поехала? Требование денег за удаление идентификационной информации это прямой шантаж и подсудное дело. И не имеет никакого значения, человек добровольно дал информацию или каким-то другим образом информация была получена, когда человек обращается с просьбой удалить всю идентификационную информацию, ее нужно удалять. К таким данным относится не все, есть определенные вещи, которые можно попросить удалить:
Личные фото, адреса, номера карт, соц страхование, номер телефона и т.д.
Не знаю, если честно, как обстоят с этим дела в России, но в Европе и Америке с этим очень строго.
Я когда работал на Epic Games, там у нас парнишку уволили, за то, что у него 2 раза был GDPR breach. Парень забыл, пометить, что данные подлежат удалению отовсюду, т.к. в общении с клиентом, клиент по своей тупости, написал свой пароль от аккаунта Epic Games и аккаунта PlayStation. А второй фотку карты скинул
А еще была история, когда один из агентов того же Epic Games, случайно отправил GDPR данные одного человека совершенно другому. Парень запросил всю инфу которая у них на него есть, а агент просто по ошибке отправил другому. Номера карт, история транзакций, адрес, номер телефона, имя и фамилия, короче куча информации. Челика тоже уволили, был большой скандал. Чем закончился не знаю, но эта история есть в интернете, на реддите парниша писал об этом, но мне неинтересно было и я не дочитывал.
