Алексей Ветров
Эксперт по защите данных IC-TECH
В этом разделе нужно указать, при каких условиях оператор прекращает обработку и хранение персональных данных.
Обычно это:
- истечение срока хранения, установленного законодательством или внутренними документами;
- достижение целей обработки;
- отзыв согласия субъектом (если обработка ведётся на основании согласия);
- ликвидация/реорганизация компании, прекращение деятельности ИП.
Обычно это:
- истечение срока хранения, установленного законодательством или внутренними документами;
- достижение целей обработки;
- отзыв согласия субъектом (если обработка ведётся на основании согласия);
- ликвидация/реорганизация компании, прекращение деятельности ИП.
Обоснование по законодательству
- ФЗ-152, ст. 5, ч. 5: персональные данные должны храниться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
- ФЗ-152, ст. 21: субъект имеет право отозвать согласие, и оператор обязан прекратить обработку.
- ФЗ-152, ст. 22: уведомление должно содержать сведения об условиях прекращения обработки ПДн.
Примеры формулировок
Для кадрового учёта:
«Обработка персональных данных прекращается по истечении установленных законодательством РФ сроков хранения документов кадрового учёта и бухгалтерской отчётности либо при отзыве согласия субъектом персональных данных.»
Для интернет-магазина:
«Персональные данные обрабатываются до момента исполнения договора купли-продажи, истечения гарантийного срока на товар либо до отзыва согласия субъектом персональных данных.»
Для сервисной компании:
«Обработка прекращается при достижении целей оказания услуг, по истечении сроков хранения, установленных законодательством РФ, либо при отзыве согласия субъектом персональных данных.»
Частые ошибки
- Писать «бессрочно» — Роскомнадзор это не принимает, так как закон требует ограниченности сроков.
- Не указывать про отзыв согласия — обязательно нужно включать эту возможность.
- Формулировать слишком размыто: «до окончания деятельности» без упоминания других оснований.
Рекомендации и выводы
- Всегда указывайте несколько условий окончания: достижение цели, срок хранения, отзыв согласия.
- Привязывайтесь к конкретным законам (трудовое, налоговое, бухгалтерское законодательство).
- Для маркетинговых целей обработки укажите прекращение «до момента отзыва согласия субъектом».
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
