Спокуха!Спокуха! › Протокол проверки › 1.9 Сроки хранения
Блок 1 · Персональные данные: политика · пункт 1.9
Указаны ли сроки хранения и когда данные уничтожаются?
Сроки хранения: требование закона, автоматически, модель уточняет, вес в оценке 3 из 5.
Зачем это нужно
Данные нельзя хранить бесконечно: по достижении цели или при отзыве согласия их уничтожают (ст. 21 152‑ФЗ). Политика должна сказать, сколько хранятся заявки, заказы, адреса подписчиков и что происходит потом.
Как проверяем
Модель ищет сроки хранения (в днях, годах или «до достижения цели / отзыва согласия») и условия уничтожения. Формулировка «до достижения целей» допустима, если цели названы конкретно.
Частые ошибки
- сроков нет вообще;
- «бессрочно»;
- срок указан только для одной категории данных.
Что говорит закон
1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся: 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персо…
152-ФЗ ст. 18.1 ч. 1 п. 2 «О персональных данных», ред. от 26.07.2026
1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъек…
152-ФЗ ст. 21 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 3: для юрлица 30 000 ₽ – 60 000 ₽, для ИП 10 000 ₽ – 20 000 ₽. Все суммы — на странице «Штрафы».
Как исправить
Добавьте сроки хранения данных и когда они уничтожаются (достижение цели, отзыв согласия).
Статьи по теме
- Политика обработки персональных данных для сайта: что в ней должно быть по 152-ФЗ
Какой сайт обязан публиковать политику, где её размещать, из каких разделов она состоит по ст. 18.1 152-ФЗ, чем грозит её отсутствие и как проверить свою политику за 10 минут.
Другие пункты блока «Персональные данные: политика»
- 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
- 1.2Есть ли ссылка на политику на страницах с формами?требование закона
- 1.3Есть ли ссылка на политику в подвале на всех страницах?рекомендация
- 1.4Политика написана для этого сайта, а не скопирована с чужого?требование закона
- 1.5Назван ли в политике оператор и указан ли контакт для обращений?требование закона
- 1.6Перечислены ли цели обработки, и настоящие ли они для этого сайта?требование закона
- 1.7Указано ли, какие данные собираются и чьи они?требование закона
- 1.8Указаны ли правовые основания обработки?требование закона
- 1.10Описаны ли права посетителя и порядок отзыва согласия?требование закона
- 1.11Описана ли передача данных третьим лицам и за рубеж?требование закона
- 1.12Описаны ли в политике cookie и сервисы аналитики?требование закона
- 1.13Указаны ли меры защиты данных?рекомендация
- 1.14Есть ли у политики дата редакции, и не противоречит ли она другим документам сайта?рекомендация