152‑ФЗ · Руководство
Отзыв согласия и удаление персональных данных
«Удалить» контакт в CRM недостаточно — данные могут остаться в рассылках, логах и у подрядчиков. Закон требует реального уничтожения в разумный срок.
Что требует закон
При отзыве согласия или достижении цели оператор обязан прекратить обработку и уничтожить данные — как правило, в течение 10 рабочих дней, если иное не предусмотрено договором или законом.
Где данные «застревают»
Проверьте не только CRM, но и email-сервисы, SMS-шлюзы, резервные копии и интеграции с подрядчиками.
- Статус «удалён» в amoCRM ≠ уничтожение
- Уведомить обработчиков по договору поручения
- Зафиксировать уничтожение актом
Что входит в автоматическую проверку
- В политике описан порядок отзыва согласия
- Есть канал privacy@ или аналог
- Процедура удаления из всех систем документирована
Частые вопросы
Можно ли хранить данные для бухучёта после отзыва?+
Да, если есть иное правовое основание — например, обязанность по налоговому законодательству.
Читайте также