Сроки хранения персональных данных

Принцип: цель достигнута — данные уничтожаются

152‑ФЗ запрещает избыточное хранение. Оператор обязан прекратить обработку и уничтожить персональные данные по достижении целей обработки или при утрате необходимости в их достижении — если иное не предусмотрено законом.

На практике данные «застревают» в CRM, рассылках и бэкапах: резюме отказанным кандидатам, лиды без активности три года, контакты после отписки или удаления аккаунта.

• Резюме и отклики на вакансии после отказа
• Лиды из форм без движения по воронке
• Контакты после отзыва согласия на рассылку
• Cookie и идентификаторы аналитики без лимита

Как прописать срок в политике

Срок нельзя придумать произвольно — его привязывают к событию, закону или конкретной цели. Фраза «данные хранятся бессрочно» без законного исключения — красный флаг.

• До исполнения договора или до отзыва согласия
• 5 лет для бухгалтерских документов по НК РФ
• 12 месяцев для веб-аналитики или необработанных лидов
• Отдельный срок для каждой категории ПДн в политике

Что должна сделать ИТ-команда

Документы без процессов не спасают. Регулятор сопоставляет политику с реальным хранением в CRM, на сайте и у подрядчиков.

• Автоудаление: cron, регламенты, очистка неактивных лидов
• Hard Delete, а не только статус «удалён» в CRM
• Акты об уничтожении по запросу субъекта
• Сроки в договорах поручения с CRM и рассылками

Связь с формами и сайтом

Если политика обещает «1 год для лидов», а форма собирает лишние поля «на будущее», а CRM хранит всё без лимита — риск на стороне оператора. Сроки хранения должны быть согласованы с целями обработки, формами и интеграциями на сайте.