152‑ФЗ · Руководство
Цели обработки персональных данных по ст. 5 152‑ФЗ
Размытые цели в политике и на сайте — прямой путь к предписаниям. Ст. 5 152‑ФЗ требует конкретных, заранее определённых и законных целей обработки.
Почему абстрактные цели не работают
Фразы вроде «для улучшения сервиса» или «для внутренней аналитики» не объясняют, зачем собираются имя, телефон или email. Регулятор сопоставляет цели в политике с реальными формами и интеграциями.
- Нельзя собирать данные «про запас»
- Цель в форме заказа не должна автоматически включать рекламу
- Каждое поле формы должно иметь понятное назначение
Сроки хранения и уничтожение
После достижения цели данные нужно удалить или обезличить — обычно в разумный срок, часто ориентир до 30 дней, если иное не следует из закона или отдельного согласия.
- Ведите учёт уничтожения ПДн документально
- Отдельное согласие может продлевать хранение для маркетинга
- Нельзя бесконечно хранить заявки «на всякий случай»
Что входит в автоматическую проверку
- Цели в политике названы конкретно, без общих фраз
- Поля форм соответствуют заявленным целям
- Указаны сроки хранения и порядок удаления
Частые вопросы
Можно ли указать одну цель «обработка заявок»?+
Да, если перечислены конкретные действия: приём заявки, звонок менеджера, учёт в CRM. Без привязки к полям и срокам — недостаточно.
Что делать после выполнения заказа?+
Данные по сделке хранятся по договору и закону о бухучёте; маркетинговые данные — только при отдельном согласии и с возможностью отзыва.
Читайте также