Что требует закон
При отзыве согласия или достижении цели оператор обязан прекратить обработку и уничтожить данные — как правило, в течение 10 рабочих дней, если иное не предусмотрено договором или законом.
152‑ФЗ · Руководство
Отзыв согласия и удаление персональных данных
«Удалить» контакт в CRM недостаточно — данные могут остаться в рассылках, логах и у подрядчиков. Закон требует реального уничтожения в разумный срок.
Где данные «застревают»
Проверьте не только CRM, но и email-сервисы, SMS-шлюзы, резервные копии и интеграции с подрядчиками.
- Статус «удалён» в amoCRM ≠ уничтожение
- Уведомить обработчиков по договору поручения
- Зафиксировать уничтожение актом
Что входит в автоматическую проверку
- В политике описан порядок отзыва согласия
- Есть канал privacy@ или аналог
- Процедура удаления из всех систем документирована
Частые вопросы
Можно ли хранить данные для бухучёта после отзыва?+
Да, если есть иное правовое основание — например, обязанность по налоговому законодательству.
Читайте также
Контакт для обращений по персональным данным
privacy@, срок ответа 10 рабочих дней и почему общий info@ — риск при проверке РКН.
ЧитатьCRM, чаты и договор поручения на обработку ПДн
Передача лидов в amoCRM, Bitrix24 и онлайн-чаты: договор поручения, политика и текст согласия.
Читать98%
проверяемых сайтов имеют хотя бы одно нарушение
Узнайте, входит ли ваш сайт в эти 98%