Удаление персональных данных по 152-ФЗ: как исполнить требование и не получить штраф

Когда оператор обязан удалить персональные данные

Закон даёт субъекту право требовать прекращения обработки и уничтожения данных в нескольких случаях. Первый — цель обработки достигнута, и данные больше не нужны. Второй — субъект отозвал согласие, а других законных оснований для обработки нет. Третий — данные обрабатываются незаконно, например без согласия или не для той цели, которая указана в политике.

Если данные нужны для исполнения договора, законной обязанности или защиты прав оператора, удалять их не обязательно до истечения срока хранения. Но остальные данные — те, что собраны для маркетинга, аналитики или других целей, не связанных с договором, — подлежат удалению. Пользователю нужно объяснить, какие данные остаются и по какому основанию.

Если оператор не ответил или отказал без оснований, субъект может обратиться в Роскомнадзор. Проверка сайта покажет, какие данные собирает форма, куда они отправляются и какие внешние сервисы получают идентификаторы посетителя — это основа для исполнения требования.

Какие данные нужно удалить и где их искать

Удалению подлежат все персональные данные субъекта во всех системах, где оператор их обрабатывает. Это основная база данных, резервные копии, логи сервера и приложения, системы аналитики и CRM, почтовые рассылки, чаты поддержки. Если данные переданы сторонним сервисам — платёжным системам, провайдерам рассылок, подрядчикам, — оператор обязан обеспечить их удаление и там.

Проверка сайта показывает, какие данные собирает форма, куда они отправляются и какие внешние сервисы получают идентификаторы посетителя. Это основа для составления карты обработки: где данные хранятся, кто их получает, на каком основании. Без такой карты легко пропустить систему — например, аналитический трекер, который работает до согласия и отправляет cookie за рубеж.

Обезличивание — альтернатива удалению, если данные нужны для статистики. Но обезличивание должно быть необратимым: невозможно восстановить связь записи с конкретным человеком. Простая замена имени на идентификатор или удаление одного поля при сохранении email и телефона обезличиванием не считается.

Как подтвердить удаление данных и что зафиксировать

Ответ пользователю направляется в той же форме, в которой получено обращение: на email, через форму на сайте или письмом. В ответе указывается, какие данные удалены, из каких систем, и — если данные сохраняются — по какому основанию и до какого срока. Специальной формы ответа нет, но текст должен быть конкретным: не «ваши данные удалены», а «удалены ФИО, email, телефон из базы клиентов, системы рассылок и резервных копий».

Внутренняя фиксация нужна для защиты при проверке. Это может быть акт об уничтожении, запись в журнале обращений субъектов, подтверждение от подрядчика об удалении данных из его систем. Дата, объём данных, перечень систем, ответственный сотрудник — минимальный набор реквизитов.

После удаления полезно провести повторную проверку сайта: убедиться, что формы не отправляют данные в системы, из которых они должны быть удалены, трекеры не собирают идентификаторы без нового согласия, а политика обработки обновлена. Это защита от ситуации, когда данные формально удалены из базы, но продолжают поступать с сайта.

Что делать с данными при закрытии сайта или проекта

Прекращение деятельности оператора — самостоятельное основание для уничтожения персональных данных. Если цель обработки больше не может быть достигнута, данные подлежат удалению или необратимому обезличиванию. Исключение — данные, которые нужно хранить по закону: первичные документы, акты, договоры.

Проверка сайта перед закрытием покажет, какие данные собирались, где они могут храниться и какие сторонние сервисы их получали. Это основа для финального аудита: убедиться, что данные удалены из всех систем, подписки в рассылках отменены, доступы к API сторонних сервисов отозваны. Без такой проверки легко оставить данные в забытой CRM или почтовом сервисе.