Срок привязывают к цели и виду документа. Завершение заказа не обязательно позволяет уничтожить бухгалтерскую первичку; наличие первичного документа не разрешает бессрочно использовать весь клиентский профиль. Статья 5 Закона № 152-ФЗ требует хранить сведения в форме, позволяющей определить человека, не дольше необходимого, если закон или предусмотренный нормой договор не устанавливают срок.
Матрица сроков вместо одной даты для CRM
Для каждой записи определите документ или набор, основание, событие начала срока, правило окончания, владельца процесса, место и копии. Условие «до достижения цели» требует понятного события: ответ на обращение, завершение подбора, прекращение договора, окончание обязательного срока или завершение конкретного спора. Условия бессрочного хранения всех данных ради возможной пользы противоречат ограничению целей.
Например, статья 29 Закона № 402-ФЗ обязывает хранить первичные документы, регистры и отчётность по архивным правилам, но не менее пяти лет после отчётного года. Это минимальный срок определённых документов, не универсальные пять лет для всех данных клиента и не разрешение уничтожить документ вопреки более длительному применимому правилу. Кадровые документы и иные архивные категории имеют собственные сроки; их устанавливают по конкретному виду документа, а не по возрасту сотрудника или слову «архив». Статья 29, статьи 5 и 21 Закона № 152-ФЗ.
Текущий спор может требовать обработки для судопроизводства, исполнения акта или защиты законного интереса. Зафиксируйте спор, необходимые сведения, основание, ограниченный доступ и пересмотр срока. Само теоретическое ожидание любого иска не оправдывает сохранение всех поведенческих профилей, рекламных сегментов и медицинских вложений. Уничтожение доказательств уже возникшего спора также нельзя выдавать за автоматическое исполнение отзыва.
Удаление должно охватывать копии
Установите, где находятся выгрузки бухгалтерии, локальные файлы менеджера, CRM, почта, чат, тестовая среда, подрядчики и резерв. Кнопка удаления строки может означать только отметку, после которой данные восстанавливаются. Закон определяет уничтожение как невозможность восстановления содержания в системе и/или уничтожение материальных носителей; блокирование — временное прекращение обработки, обезличивание — иной результат.
При достижении цели применяется срок до 30 дней и исключения части 4 статьи 21; при отзыве — часть 5; для неправомерной обработки и подтверждённых субъектом сведений действуют иные, более короткие сроки. Если уничтожение в установленный срок невозможно, часть 6 статьи 21 допускает блокирование с обеспечением уничтожения не позднее шести месяцев, если иной срок не установлен федеральным законом. Это условная мера при реальной невозможности, а не дополнительный стандартный срок каждому оператору.
Для резервов нужен порядок, исключающий обычное использование заблокированных данных и их возврат в рабочую обработку при восстановлении. Документируют ротацию, ограничения доступа, уничтожение и повторное применение списка удалений. Если архитектура вообще не позволяет выполнить требования в срок, её нужно менять; ссылка на поставщика не прекращает обязанность оператора.
Подтверждение и обезличивание
Приказ РКН № 179 действует с 01.03.2023 до 01.03.2029. При неавтоматизированной обработке уничтожение подтверждают актом; при автоматизированной или смешанной — актом и выгрузкой журнала регистрации событий. Акт содержит оператора и обработчика по применимости, исполнителей, данные или идентификаторы субъектов, категории, носители, основания, способ и дату. Недостающие сведения выгрузки вносят в акт; акт и выгрузку хранят три года со дня уничтожения. Эти доказательства сохраняют минимально необходимый состав, а не копию уничтоженной клиентской базы. Приказ № 179.
Обезличивание не тождественно удалению ФИО. Нужно оценить возможность определить принадлежность с дополнительной информацией, выбрать метод, раздельно защищать ключ сопоставления и проверить результат. С 01.09.2025 приказ РКН № 140 заменил приказ № 996 для указанной в нём области, исключая специальные случаи пункта 9.1 части 1 статьи 6. Среди методов — идентификаторы, изменение состава или семантики, перемешивание и декомпозиция; применимость и результат документируют. Режим государственных составов данных и специальных AI-экспериментов по статье 13.1 не является общим разрешением любой компании передать сырой массив на обучение. Приказ № 140.
Практика, возражение и контроль результата
Точные требования к подтверждению вытекают из нормативного приказа РКН, а не из обещания поставщика «удаляем безопасно». Прямой мотивированный акт ВС о допустимости любой схемы неизменяемых резервов в исследованной выборке не установлен. В деле об утечке Яндекс.Еды доступный фрагмент апелляционного акта показывает договорное условие хранения заказа и одновременно вопрос недостаточной защищённости. Само основание хранения не доказывает безопасность и не разрешает распространение. Полная резолютивная часть этой апелляции недоступна в сохранённом зеркале; окончательный исход по ней не заявлен. Прочитанный фрагмент № 33-42777/2024.
Сильное возражение против удаления — обязательный архив или необходимое доказательство. Проверка должна закончиться перечнем остающихся документов, нормой, датой пересмотра и запретом использовать их для прежней необязательной цели. Альтернатива идентифицируемой статистике — действительно проверенное обезличивание, если оно допустимо для задачи. Завершение процесса подтверждают актами своих исполнителей и подрядчиков, журналами и проверкой восстановления; одна отметка юриста не доказывает удаление байтов.
Связанные материалы: матрица сроков, запрос субъекта, безопасность.