152‑ФЗ · Руководство

Сроки хранения персональных данных

По ст. 5 152‑ФЗ персональные данные нельзя хранить дольше, чем этого требуют цели обработки. Формулировка «бессрочно» или размытые сроки в политике — частый повод для замечаний при проверке.

Принцип: цель достигнута — данные уничтожаются

152‑ФЗ запрещает избыточное хранение. Оператор обязан прекратить обработку и уничтожить персональные данные по достижении целей обработки или при утрате необходимости в их достижении — если иное не предусмотрено законом.

На практике данные «застревают» в CRM, рассылках и бэкапах: резюме отказанным кандидатам, лиды без активности три года, контакты после отписки или удаления аккаунта.

Резюме и отклики на вакансии после отказа
Лиды из форм без движения по воронке
Контакты после отзыва согласия на рассылку
Cookie и идентификаторы аналитики без лимита

Как прописать срок в политике

Срок нельзя придумать произвольно — его привязывают к событию, закону или конкретной цели. Фраза «данные хранятся бессрочно» без законного исключения — красный флаг.

До исполнения договора или до отзыва согласия
5 лет для бухгалтерских документов по НК РФ
12 месяцев для веб-аналитики или необработанных лидов
Отдельный срок для каждой категории ПДн в политике

Что должна сделать ИТ-команда

Документы без процессов не спасают. Регулятор сопоставляет политику с реальным хранением в CRM, на сайте и у подрядчиков.

Автоудаление: cron, регламенты, очистка неактивных лидов
Hard Delete, а не только статус «удалён» в CRM
Акты об уничтожении по запросу субъекта
Сроки в договорах поручения с CRM и рассылками

Связь с формами и сайтом

Если политика обещает «1 год для лидов», а форма собирает лишние поля «на будущее», а CRM хранит всё без лимита — риск на стороне оператора. Сроки хранения должны быть согласованы с целями обработки, формами и интеграциями на сайте.

Что входит в автоматическую проверку

Для каждой категории ПДн в политике указан срок или событие окончания
Нет формулировки «бессрочно» без законного основания
Формы не собирают поля без заявленной цели и срока
В CRM настроено удаление неактивных данных
При отзыве согласия данные удаляются в заявленный срок

Проверить свой сайт

Частые вопросы

Можно ли хранить данные клиентов 5 лет «на всякий случай»?+

Только если есть законное основание — например, обязанность по налоговому или бухгалтерскому законодательству. Универсальное «на всякий случай» не подходит.

Достаточно ли написать «до достижения целей обработки»?+

Нужна конкретизация: какие цели, какие сроки или события их завершают. Иначе формулировка слишком размыта для проверки.

Кто отвечает за сроки — юрист или ИТ?+

Оба: юрист описывает сроки в политике, ИТ и CRM обеспечивают фактическое удаление. Расхождение документов и практики — риск при проверке.