Алексей Ветров
Эксперт по защите данных IC-TECH
В этом разделе указывают обстоятельства, при которых оператор прекращает обработку персональных данных.
Как правило, используют формулировки, основанные на ст. 5 ФЗ-152: данные хранятся не дольше, чем этого требуют цели обработки.
Стандартные варианты:
«По достижении целей обработки персональных данных»;
«По истечении сроков хранения, установленных законодательством РФ»;
«При отзыве субъектом персональных данных согласия на их обработку»;
«По ликвидации оператора».
Можно перечислить несколько оснований сразу.
Как правило, используют формулировки, основанные на ст. 5 ФЗ-152: данные хранятся не дольше, чем этого требуют цели обработки.
Стандартные варианты:
«По достижении целей обработки персональных данных»;
«По истечении сроков хранения, установленных законодательством РФ»;
«При отзыве субъектом персональных данных согласия на их обработку»;
«По ликвидации оператора».
Можно перечислить несколько оснований сразу.
Обоснование по законодательству
- ФЗ-152, ст. 5, ч. 5: хранение ПДн должно осуществляться не дольше, чем этого требуют цели их обработки.
- ФЗ-152, ст. 21: субъект ПДн вправе отозвать согласие, и оператор обязан прекратить обработку (если нет других законных оснований).
- ФЗ-152, ст. 22: уведомление должно содержать сведения об условиях прекращения обработки.
Примеры формулировок для уведомления
- «По достижении целей обработки персональных данных или при отзыве субъектом согласия на их обработку, если иное не предусмотрено законодательством РФ».
- «По истечении установленных сроков хранения, при ликвидации оператора или прекращении деятельности, связанной с обработкой ПДн».
- «При утрате необходимости в достижении целей обработки персональных данных».
Что писать не стоит
- «Не прекращается» — Роскомнадзор не примет уведомление.
- Слишком размыто: «По усмотрению компании» — это нарушение, потому что решение должно быть связано с законом или целями обработки.
Пример ситуации
Интернет-магазин собирает ФИО и телефоны клиентов для доставки. В уведомлении указано: «Обработка прекращается по достижении целей обработки или при отзыве субъектом согласия». Это корректная и достаточная формулировка.
Рекомендации и выводы
- Используйте юридически корректные формулировки, основанные на ФЗ-152.
- Всегда упоминайте достижение цели обработки и отзыв согласия.
- Если деятельность связана с кадровыми документами — добавьте «по истечении сроков хранения, установленных законодательством».
- Формулировку можно адаптировать под специфику деятельности, но основа должна быть одинаковая.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
