Обоснование по законодательству
- Ст. 5 ФЗ-152, ч. 5: хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
- Ст. 21 ФЗ-152: оператор обязан уничтожить ПДн при достижении цели или при утрате необходимости.
- Ст. 22 ФЗ-152: уведомление должно содержать условия прекращения обработки.
Примеры формулировок для уведомления
– «До достижения целей обработки персональных данных, либо в течение срока хранения, установленного законодательством РФ.»
– «До окончания срока действия договора и исполнения взаимных обязательств сторон.»
– «До момента отзыва субъектом персональных данных согласия на обработку (если обработка ведётся на основании согласия).»
– «В течение срока хранения документов, определённого налоговым и бухгалтерским законодательством РФ.»
Рекомендации и выводы
Лучше всего указывать универсальную формулировку, которая охватывает как цели, так и требования законодательства: «обработка осуществляется до достижения целей обработки или в течение сроков хранения, установленных законодательством РФ». Такой вариант корректен для большинства организаций и не вызовет вопросов у Роскомнадзора.
