Сроки хранения персональных данных: почему нельзя “хранить вечно”
Во многих компаниях база клиентов и заявок хранится годами.
CRM, таблицы, переписки в мессенджерах — всё накапливается и почти никогда не удаляется.
Но по 152-ФЗ хранить персональные данные бесконечно нельзя.
📌 Что говорит закон
Персональные данные должны храниться не дольше, чем это требуется для целей их обработки.
Когда цель достигнута — данные должны быть:
• удалены
• обезличены
• или архивированы по установленным правилам.
📌 Примеры сроков хранения
На практике сроки зависят от цели обработки:
Заявки с сайта
обычно хранятся до обработки обращения или заключения договора.
Данные клиентов
могут храниться в период действия договора и некоторое время после него.
Кадровые данные сотрудников
часто имеют отдельные сроки хранения по законодательству.
Главное — сроки должны быть прописаны во внутренних документах.
📌 Частая ошибка бизнеса
В большинстве компаний данные хранятся:
— в CRM
— в почте
— в таблицах
— в мессенджерах
и никогда не удаляются.
В результате база может содержать десятки тысяч старых контактов, которые больше не используются.
При проверке это считается нарушением принципов обработки персональных данных.
⚠️ Что важно сделать
Чтобы избежать рисков, компании должны:
• определить сроки хранения данных
• прописать их в документах по ПДн
• установить порядок удаления или архивирования данных
• ограничить доступ к старым базам.
Это один из обязательных элементов системы обработки персональных данных.
📌 Поэтому важно проверить, как в компании хранятся персональные данные и когда они удаляются.
👉 Проверьте документы и порядок обработки персональных данных в компании.
