Минимизация и сроки хранения
Каждое поле и хранилище имеют обоснованную цель, срок и процедуру прекращения обработки.
Плохо
Для обратного звонка обязательны дата рождения и паспорт; все заявки и полные логи хранятся бессрочно.
Хорошо
Обратный звонок: контакт и содержание запроса в необходимом объеме.
Для заявки, журнала согласий, логов и backup определены разные сроки и основания.
Удаление распространяется на активные системы и учитывается при восстановлении копии.
Почему это важно
Статья 5 ограничивает объем и срок обработки целями и применимыми основаниями. Универсальный срок «три года для всего» не является корректной заменой анализа.
Когда применять
Для всех форм, технических журналов, аналитики, CRM и резервных копий с персональными данными.
Требования
- Обоснуйте каждое обязательное поле; необязательное должно действительно оставаться необязательным. Не собирайте данные «на будущее» без определенной цели.
- Задайте срок/событие окончания по категориям данных и основаниям, включая договорные и законные обязанности хранения.
- Реализуйте удаление или допустимое обезличивание, проверку выполнения и ограничения доступа. Обезличивание не равно простому удалению имени при сохранении идентифицирующих связей.
- Для резервных копий задайте срок и процедуру повторного применения удалений после восстановления. Архивная копия не используется для обычной обработки без основания.
Прекращение обработки
При достижении цели или отзыве согласия применяются условия и исключения статьи 21(4–5): базовый предельный срок уничтожения — 30 дней с соответствующего события, если нет самостоятельного основания сохранять данные. Если уничтожение в установленный срок невозможно, статья 21(6) требует блокирования и уничтожения не позднее 6 месяцев, если иной срок не установлен федеральным законом; это не разрешение продолжать обычное использование резервной копии.
Кто что делает
Человек
Утверждает сроки по целям и законным основаниям, допустимые исключения и порядок уничтожения.
AI-агент
Реализует минимальные поля, удаление по сроку и учет удалений при восстановлении; проверяет индексы, интеграции и копии.
Как проверить у себя
- Отправьте форму без необязательных полей и проверьте все получатели.
- Выполните тест удаления по сроку, включая индекс, CRM, файлы и восстановление backup; проверьте отсутствие повторного появления удаленных данных.
Первоисточники
Дата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.