Ситуация обычная: пришёл запрос на удаление персональных данных, разработчик выполнил DELETE FROM clients WHERE id = ..., отчитался. Формально всё правильно — строки в таблице нет, приложение её не видит, выгрузка не содержит.
А в файле базы она есть. Целиком, вместе с именем и номером карты, и достаётся обычным grep.