Фраза «храним данные пять лет» редко подходит всем процессам компании. У заявки с сайта, трудового договора и бухгалтерского документа разные цели и правовые основания. Значит, срок нужно определять для каждого процесса отдельно.
Основной принцип статьи 5 Федерального закона № 152-ФЗ: данные хранятся в форме, позволяющей определить человека, не дольше, чем этого требуют цели обработки. Другой срок может следовать из закона или договора с человеком.
Откуда берется срок хранения
Проверяйте источники в таком порядке:
- Специальный закон или правила архивного хранения.
- Договор, стороной которого является человек.
- Конкретная цель обработки.
- Согласие, если обработка держится на нем.
Нельзя выбирать срок только потому, что он встречается в чужой политике. Для кадровых, налоговых, медицинских и других документов действуют специальные правила. Их нужно проверять отдельно по виду документа и на актуальную дату.
Если закон не называет готовый срок, его привязывают к понятному событию. Например: «до ответа на обращение и завершения возможного спора», «до закрытия вакансии» или «до отписки от рассылки». Событие должно быть таким, которое сотрудник или система способны зафиксировать.
Активная база и архив - не одно и то же
После завершения договора некоторые документы продолжают храниться по закону. Это не означает, что менеджеры должны и дальше видеть карточку клиента в рабочей CRM и использовать телефон для новых предложений.
Полезно разделять режимы:
| Режим | Для чего данные доступны | Кто получает доступ |
|---|---|---|
| Активная обработка | Исполнение текущей цели: заявка, договор, кадровый процесс | Работники, которым данные нужны для ежедневной работы |
| Ограниченное хранение | Обязательный архив, отчетность, защита прав по возможному требованию | Узкий круг работников по отдельным полномочиям |
| Блокирование | Временное исключение обработки до проверки или уничтожения | Только лица, которые решают вопрос и контролируют срок |
Такой переход нужно поддержать технически. Переместить документ в папку «Архив» недостаточно, если все сотрудники по-прежнему могут его открыть.
Как составить таблицу сроков
Начните не с документов, а с процессов. Для каждой строки укажите цель, основание, место хранения, начало и окончание срока, владельца процесса и способ уничтожения.
| Процесс | Начало срока | Что определяет окончание | Где проверить удаление |
|---|---|---|---|
| Заявка без договора | Получение обращения | Ответ дан, спор и другая законная цель отсутствуют | Почта, CRM, таблицы, резервные копии |
| Исполнение договора | Заключение договора | Договор завершен и закончились обязательные сроки хранения | CRM, бухгалтерия, архив, подрядчики |
| Подбор работника | Получение резюме | Вакансия закрыта или закончился согласованный срок кадрового резерва | Почта, сервис подбора, папки руководителя |
| Рекламная рассылка | Получение основания для рассылки | Отписка, отзыв согласия или окончание заявленной цели | Сервис рассылки и выгрузки |
| Видеонаблюдение | Создание записи | Закончился установленный для этой цели период и нет основания сохранить фрагмент | Видеорегистратор, сервер, выгрузки службы безопасности |
Формулировка «до достижения цели» без описания события оставляет сотрудника без понятной команды. Лучше написать, какое событие подтверждает достижение цели и кто запускает удаление.
Сбор → использование → актуализация → ограниченное хранение → событие окончания → проверка других оснований → уничтожение → подтверждение.
Пример одной строки
Допустим, человек оставил телефон, чтобы получить расчет стоимости, но договор не заключил. Менеджер ответил, клиент отказался и не соглашался на рекламу.
В таблице стоит зафиксировать:
- цель: подготовить ответ на запрос;
- данные: имя, телефон, содержание обращения;
- системы: форма сайта, почта, CRM;
- окончание: ответ дан, дальнейшего диалога и спора нет;
- действие: удалить карточку и рабочие копии, учесть правила резервных копий;
- ответственный: владелец процесса продаж или назначенный сотрудник.
Такой пример полезнее общей фразы «заявки хранятся до достижения цели»: сотруднику понятно, что именно считать окончанием.
Что делать после достижения цели
Если цель достигнута и нет другого основания для хранения, оператор должен прекратить обработку и уничтожить данные не позднее 30 дней. Исключение возможно, если иной порядок следует из договора, соглашения или закона.
Поэтому окончание договора или увольнение не всегда означает немедленное удаление всей информации. Сначала отделяют документы, которые нужно хранить по закону, от копий и рабочих выгрузок, у которых основания уже нет.
Коротко: таблица сроков нужна не для папки юриста. Она должна давать CRM, кадровой службе и бухгалтерии понятную команду, что и когда делать.
Не забудьте про копии и подрядчиков
Данные часто остаются в местах, которые не попали в политику:
- почтовых ящиках;
- локальных таблицах;
- мессенджерах;
- тестовых базах;
- резервных копиях;
- системах бывших подрядчиков.
Удаление карточки из интерфейса CRM не всегда означает уничтожение всех копий. В договоре и техническом порядке нужно определить, как сервис прекращает обработку и подтверждает удаление.
Для резервных копий обычно настраивают отдельный цикл: ограничивают использование, не возвращают устаревшие данные в активную базу и удаляют их при плановой перезаписи. Этот порядок нужно описать вместе с IT-специалистом, а не придумывать только в момент запроса человека.
Пересматривайте таблицу при запуске нового продукта, смене CRM, подключении подрядчика и изменении закона. Регулярная работа со сроками уменьшает объем лишних баз, последствия возможной утечки и риск претензий Роскомнадзора.