Клиент требует удалить всё после отзыва согласия, а у компании есть расчётные документы и незавершённый спор. Ошибочны обе крайности: уничтожить любой след либо оставить всю CRM на неопределённый срок. Разделите данные по целям и основаниям, прекратите операции, зависевшие только от отозванного согласия, и обоснуйте каждое продолженное хранение.
Проверьте личность и полномочия заявителя соразмерным способом, дату получения и точное содержание запроса. Отзыв согласия, спор о достоверности и требование прекратить неправомерную обработку запускают разные нормы и сроки статьи 21. Применимые сроки подробно даны в главе запросов; их нельзя заменить единым корпоративным сроком «месяц». Если сохраняется самостоятельное основание, ответ должен назвать его и конкретный объём, а не ссылаться на «интересы бизнеса» вообще.
Создайте отдельный ограниченный набор для обязательного хранения и доказательств: документы, поля, период, правовое основание, ответственный и событие пересмотра. Изолируйте его от маркетинга и текущего профилирования. Уведомите обработчиков о применимых действиях, проверьте экспортированные файлы и режим резервных копий. Законное хранение бухгалтерского документа не разрешает продолжать рассылку на тот же адрес. Сам факт спора также не освобождает от минимизации и ограничения доступа.
Позиция КС от 25.05.2021 № 22-П и практика ВС по передаче данных в агентировании, изложенные в главах о персональных данных, требуют исследовать реальную цель и отдельное основание, а не считать любое удобство компании законным. Их нельзя читать как обязанность уничтожить доказательства текущего спора или безусловное разрешение хранить всё. Сильное возражение заявителя — компания под видом архива продолжает активное использование; нужны журналы ограничений и документированная проверка выгрузок.
Результат: мотивированный своевременный ответ, прекращённые лишние операции, подтверждённое удаление/блокирование по применимой норме и ограниченное хранение оставшегося. Срок дальнейшего пересмотра установлен; по окончании основания запускается уничтожение с доказательствами, а не бесконечное продление «до востребования».
Основания маршрута: Закон № 152-ФЗ: прочитанные статьи о жизненном цикле персональных данных, Хранение бухгалтерских документов: статья 29 Закона № 402-ФЗ, Подтверждение уничтожения: приказ № 179, КС: профессиональные сведения о враче и отзывы. Точные положения, факты и пределы практики раскрыты в связанных главах; обстоятельства этого сценария условные.