Уничтожение персональных данных: когда, как и что проверить на сайте

Когда нужно уничтожать персональные данные

152-ФЗ требует прекратить обработку и уничтожить персональные данные в четырёх случаях: когда цели обработки достигнуты или утратили смысл, истёк срок хранения, поступил запрос от субъекта на удаление или отозвано согласие, если другого основания для обработки нет.

Сроки хранения оператор устанавливает сам и фиксирует в политике конфиденциальности и тексте согласия. Например, данные соискателей могут храниться полгода после отказа, а данные покупателей — до истечения гарантийного срока на товар. Если срок не указан или указан неопределённо, это создаёт риск при проверке.

Исключение — данные, которые нужны для исполнения договора, соблюдения закона или защиты прав. Их можно хранить до истечения этих оснований. Например, данные о покупке хранятся для бухгалтерии и налоговой, данные о подписке — до окончания действия договора.

Что происходит на практике: данные остаются в смежных системах

Владелец сайта удаляет запись из основной базы, но данные продолжают храниться в резервных копиях, логах веб-сервера, системах аналитики, CRM или у email-провайдера. Закон требует уничтожения во всех системах оператора, а если данные переданы третьим лицам — требовать от них прекращения обработки.

Проверка сайта показывает, какие внешние сервисы получают данные посетителей: трекеры аналитики, виджеты обратной связи, платформы для рассылок. Это список точек, где нужно контролировать удаление. Если в политике не указано, как и когда данные уничтожаются у подрядчиков, это пробел.

Сетевые запросы к иностранным сервисам — сигнал для дополнительной проверки: если данные уходят за рубеж, оператор обязан уведомить Роскомнадзор и убедиться, что в стране назначения есть адекватная защита прав субъектов.

Как документировать уничтожение персональных данных

152-ФЗ не предписывает обязательную форму акта уничтожения, но требует, чтобы оператор мог подтвердить выполнение обязанности. Внутренний акт составляется с указанием даты, способа уничтожения (удаление из базы, затирание носителя, прекращение доступа), перечня уничтоженных данных и ответственного лица.

Если данные уничтожаются по запросу субъекта, оператор обязан уведомить его о результате в срок, указанный в политике. Отказать можно, если данные нужны для исполнения договора или по закону — но отказ нужно обосновать письменно.

Документы хранятся как доказательство при споре или проверке Роскомнадзора. Если политика обещает удалить данные в определённый срок, а фактически это происходит позже — это расхождение между декларируемым и реальным.

Что проверить в политике конфиденциальности и согласиях

Политика должна называть сроки хранения для каждой категории данных и цели обработки. Формулировки вроде «до достижения целей» или «в течение разумного срока» не конкретны — при проверке это может квалифицироваться как нарушение требований к публикации.

Согласие на обработку персональных данных должно указывать срок его действия и срок хранения данных. Если согласие бессрочно, а цель обработки ограничена по времени, возникает вопрос: на каком основании данные хранятся дальше.

Проверка извлекает сроки из политики и согласий, сравнивает их с фактическими основаниями обработки и указывает на пробелы. Если политика вообще не описывает порядок уничтожения — это риск.

• Указаны ли сроки хранения для каждой категории данных (клиенты, соискатели, подписчики)
• Описан ли порядок уничтожения данных и ответственные за это лица
• Указано ли, как субъект может запросить удаление своих данных и в какой срок получит ответ
• Названы ли случаи, когда данные сохраняются после запроса на удаление (договор, закон, защита прав)

Как проверить сайт на риски, связанные с удалением данных

Dobrolex открывает сайт глазами нового посетителя — с чистой сессии, до любого согласия — и фиксирует, какие данные собираются, куда отправляются и какие документы это регулируют. В отчёте — снимки экрана, цитаты из политики, список внешних сервисов и правовая квалификация каждого эпизода.

Если политика не называет сроки хранения или не описывает порядок уничтожения, это указывается с приоритетом исправления. Если данные уходят к подрядчикам, но политика молчит об их обязанностях — это тоже в отчёте. План действий даёт готовые формулировки для политики и пошаговые инструкции для кода.

Заключение не заменяет консультацию юриста и не является обращением в Роскомнадзор. Это фактическая основа для исправлений: что на сайте сейчас, где риски и что делать дальше.