Версия источника: d33454c0dad753475ecc92aaecf8d783f02fd01b
Синхронизировано: 2026-11-13T05:38:20.984Z
Источник: https://github.com/sergey-from-riders/vibecoding-base/tree/d33454c0dad753475ecc92aaecf8d783f02fd01b

<a id="legal-ru-retention"></a>

# Минимизация и сроки хранения

## Коротко

Каждое поле и хранилище имеют обоснованную цель, срок и процедуру прекращения обработки.

## Плохо

```text
Для обратного звонка обязательны дата рождения и паспорт; все заявки и полные логи хранятся бессрочно.
```

## Хорошо

```text
Обратный звонок: контакт и содержание запроса в необходимом объеме.
Для заявки, журнала согласий, логов и backup определены разные сроки и основания.
Удаление распространяется на активные системы и учитывается при восстановлении копии.
```

## Почему

Статья 5 ограничивает объем и срок обработки целями и применимыми основаниями. Универсальный срок «три года для всего» не является корректной заменой анализа.

## Когда применять

Для всех форм, технических журналов, аналитики, CRM и резервных копий с персональными данными.

### Требования

- Обоснуйте каждое обязательное поле; необязательное должно действительно оставаться необязательным. Не собирайте данные «на будущее» без определенной цели.
- Задайте срок/событие окончания по категориям данных и основаниям, включая договорные и законные обязанности хранения.
- Реализуйте удаление или допустимое обезличивание, проверку выполнения и ограничения доступа. Обезличивание не равно простому удалению имени при сохранении идентифицирующих связей.
- Для резервных копий задайте срок и процедуру повторного применения удалений после восстановления. Архивная копия не используется для обычной обработки без основания.

### Прекращение обработки

При достижении цели или отзыве согласия применяются условия и исключения статьи 21(4–5): базовый предельный срок уничтожения — 30 дней с соответствующего события, если нет самостоятельного основания сохранять данные. Если уничтожение в установленный срок невозможно, статья 21(6) требует блокирования и уничтожения не позднее 6 месяцев, если иной срок не установлен федеральным законом; это не разрешение продолжать обычное использование резервной копии.

## Как проверить

- Отправьте форму без необязательных полей и проверьте все получатели.
- Выполните тест удаления по сроку, включая индекс, CRM, файлы и восстановление backup; проверьте отсутствие повторного появления удаленных данных.

## Человек

Утверждает сроки по целям и законным основаниям, допустимые исключения и порядок уничтожения.

## Агент

Реализует минимальные поля, удаление по сроку и учет удалений при восстановлении; проверяет индексы, интеграции и копии.

## Источники

- [152-ФЗ: текст на сайте Минтруда, статьи 5–22; редакция от 24.06.2025](https://mintrud.gov.ru/docs/laws/130)

- [152-ФЗ, статья 5: принципы обработки](https://www.consultant.ru/document/cons_doc_LAW_61801/96fbc469f91f57235cc842a85e0516a99f23dc85/)
- [152-ФЗ, статья 21: прекращение обработки и инциденты](https://www.consultant.ru/document/cons_doc_LAW_61801/d3fe43a7c415353b17faab255bc0de92bea127da/)

Уровень: Обязательно. Опубликовано: 2026-11-13. Проверено: 2026-11-13. Изменено: 2026-11-13.

[Исходный файл](https://github.com/sergey-from-riders/vibecoding-base/blob/d33454c0dad753475ecc92aaecf8d783f02fd01b/registry/standards/legal/russia-web/rules/retention.md)