Срок хранения персональных данных
Алексей Логинов 11 сентября 2026 Время чтения ≈ 9 мин.
Универсального числа в законе нет. Срок хранения персональных данных определяется целью обработки: данные хранят не дольше, чем этого требует цель, ради которой их собрали.
Срок задаёт цель, а не календарь
Требование из статьи 5 152-ФЗ формулируется через цель. Хранить можно ровно столько, сколько цель жива. Как только она достигнута, основание для хранения исчезает.
Возьмём обычный опрос удовлетворённости. Цель это измерить показатель и отдать отчёт. Отчёт сдан на втором месяце, значит цель достигнута. Дальше закон даёт тридцать дней на то, чтобы данные уничтожить или обезличить.
На практике происходит другое: файл остаётся на диске и лежит годами. Разница между этими двумя дорожками на картинке и есть тот самый срок, который вы не можете объяснить проверяющему.
Хранение без цели это самостоятельное нарушение, а не бережливость. Формулировка «пусть полежит, вдруг пригодится» не описывает цель обработки, потому что из неё не следует, когда хранение должно прекратиться.
Откуда всё-таки берутся числа
Конкретный срок приходит из одного из трёх мест, и действует тот, что наступает раньше.
Насколько вероятно, что вы порекомендуете нас коллеге?
Вот и всё — такой опрос собирается за пару минут, а индекс WebAsk считает сам.
Создать свой опрос- Прямое указание закона для этого вида данных. Бухгалтерские, налоговые и кадровые документы живут по своим правилам, и там числа есть.
- Срок, указанный в согласии или договоре. Если в согласии написано «до достижения целей обработки», вы вернулись к цели. Если написано «в течение одного года», это и есть ваш срок.
- Достижение цели. Работает всегда, когда первых двух нет.
Отсюда практическое следствие для опросов: срок надо задать самому, письменно и до начала сбора. Иначе на вопрос «почему эти данные ещё у вас» отвечать будет нечем.
Четыре срока, которые ставят на один отсчёт
Вот тут сосредоточена основная путаница. Сроков несколько, у каждого своё событие начала, и считаются они в разных единицах.
Ответ на запрос человека считается в рабочих днях: десять, с возможностью продлить ещё на пять. Подробности в карточке про субъекта персональных данных.
Удаление после отзыва согласия и уничтожение после достижения цели считаются в календарных днях: до тридцати от своего события. События при этом разные, и совпасть они не обязаны.
Сам срок хранения числа не имеет вовсе. Его задаёт цель, и в этом главное отличие от трёх остальных.
Десять рабочих дней это не десять календарных. При двух выходных и празднике разница доходит до недели, и на сроке ответа это уже критично.
Рядом стоит ещё одно действие, которое в этот ряд не входит. Блокирование это временная остановка обработки, например пока разбираются с жалобой. Срок хранения оно не заканчивает и цель не отменяет: данные остаются у вас, просто с ними ничего не делают. Как только основание для блокировки снято, всё возвращается к обычному отсчёту.
Один опрос это не один срок
Ещё одна привычка, которая дорого обходится: назначить проекту единый срок и применить его ко всему сразу.
Внутри одного проекта наборов данных несколько, и цель у каждого своя.
- Контакты для приглашений. Нужны, пока идёт полевой этап. Поле закрыто, и адреса респондентов держать больше не за чем.
- Ответы на вопросы. Нужны до сдачи отчёта, дальше тридцать дней на уничтожение или обезличивание.
- Служебные логи и метаданные. Время прохождения, устройство, адрес. У них своя цель и обычно свой, более короткий срок.
- Согласие. Живёт дольше самих данных, потому что доказывает законность их сбора.
Сколько хранить само согласие
Вопрос задают чаще, чем любой другой в этой теме, и путаница тут та же: согласие и данные это два разных объекта с двумя разными сроками.
Данные уничтожаются, когда цель достигнута. Согласие после этого нужно как доказательство: оно подтверждает, что сбор был законным. Если выбросить согласие вместе с данными, доказывать законность станет нечем.
Общего числа для согласия закон тоже не даёт, и практика привязывает его к периоду, в течение которого вам может понадобиться защищаться. Конкретный срок стоит закрепить в своей политике и согласовать с юристом.
Кадровые документы это отдельная история
Когда ищут срок хранения персональных данных, чаще всего имеют в виду документы по личному составу: трудовые договоры, личные карточки, приказы. Там всё устроено иначе.
Сроки для таких документов берутся не из 152-ФЗ, а из отдельного перечня типовых управленческих документов, и числа там конкретные. Смешивать эти два режима не стоит: анкета опроса сотрудников и трудовой договор живут по разным правилам, даже если лежат в одной папке.
Обратное тоже верно: длинный кадровый срок не распространяется на опрос автоматически. Тот факт, что личное дело хранится десятилетиями, не даёт оснований столько же хранить ответы про удовлетворённость столовой.
Что делать, когда срок вышел
- Определить, что именно вышло. Цель достигнута у всего проекта или только у одного набора данных.
- Выбрать выход. Уничтожение или обезличивание. Второе позволяет сохранить цифры для сравнения волн.
- Проверить копии. Выгрузки в облаке, письма с приложениями, локальные файлы у аналитика. Уничтожение основной базы не помогает, если копия жива.
- Зафиксировать факт. Что уничтожено, когда, кем. Без этого подтвердить уничтожение будет нечем.
- Проверить связки. Если данные обезличены, но таблица соответствия осталась, обезличивания не произошло и срок продолжает течь.
Как это сделано в WebAsk
Срок начинается с решения, а не с настройки, поэтому первое, что стоит сделать при запуске опроса, это записать: зачем собираем, когда цель считается достигнутой, что делаем дальше. Одна строчка в описании проекта закрывает большую часть вопросов.
Дальше помогает разделение наборов. Контакты для рассылки живут в кампании приглашений, ответы в самом опросе, и удалять их можно по отдельности, не дожидаясь конца всего проекта. Выгрузка ответов нужна для того, чтобы сохранить обезличенный массив до того, как исходные данные будут удалены.
И полезная привычка: заводить опрос под конкретную задачу, а не копить ответы в одном бесконечном проекте. У проекта без конца цель недостижима по построению, а значит и срок хранения в нём не кончается никогда.
Коротко
- Общего срока хранения персональных данных в законе нет, его задаёт цель обработки.
- Конкретное число приходит из прямого указания закона, из согласия или договора, либо из момента достижения цели.
- После достижения цели даётся до тридцати дней на уничтожение или обезличивание.
- Срок ответа на запрос человека считается в рабочих днях, сроки уничтожения в календарных.
- У разных наборов данных одного проекта сроки разные: контакты, ответы, логи и согласие кончаются в разные моменты.
- Кадровые документы живут по отдельному перечню, и на опросы его сроки не переносятся.
Вопросы и ответы
Какой срок хранения персональных данных установлен законом?
Универсального числа нет. Закон требует хранить данные не дольше, чем этого требует цель обработки. Конкретное число появляется, когда его задаёт отдельный закон для этого вида документов, когда оно написано в согласии или договоре, либо когда вы сами закрепили его в своей политике.
Сколько хранить согласие на обработку персональных данных?
Дольше, чем сами данные. Согласие подтверждает законность сбора, и выбросить его вместе с данными означает остаться без доказательства. Общего числа закон не даёт, поэтому срок стоит закрепить в политике и согласовать с юристом, ориентируясь на период, в течение которого вам может понадобиться защищаться.
Что делать, когда срок вышел?
Есть два выхода: уничтожить данные или обезличить их. Для исследований второй вариант часто удобнее, потому что сохраняет цифры для сравнения волн. Обязательное условие: обезличивание должно быть настоящим, иначе массив остаётся персональными данными и срок продолжает течь. Проверить надо и копии: выгрузки, письма, локальные файлы.
Можно ли хранить ответы опроса три года на всякий случай?
Нет, если цель уже достигнута. «На всякий случай» не описывает цель обработки, потому что из неё не следует момент окончания хранения. Если данные действительно нужны для сравнения волн, правильный ход это обезличить массив: цифры останутся, а персональных данных в нём уже не будет.
Чем срок хранения отличается от срока ответа на запрос?
Это разные часы. Ответ на запрос человека о его данных даётся в течение десяти рабочих дней с момента обращения, с возможностью продлить ещё на пять. Срок хранения не привязан к обращению вовсе: он кончается вместе с целью обработки. Складывать их или ставить на один отсчёт нельзя.
Срок хранения данных работников считается так же?
Нет, если речь о документах по личному составу. Трудовые договоры, личные карточки и приказы хранятся по отдельному перечню типовых управленческих документов, и сроки там конкретные. Ответы сотрудника на опрос под этот перечень не попадают, у них срок определяется целью исследования.
Нужен ли приказ о сроках хранения?
Формально закон требует не приказа, а того, чтобы срок был определён и соблюдался. На практике удобнее зафиксировать сроки в политике обработки персональных данных или в отдельном документе: тогда на вопрос «почему эти данные ещё у вас» есть письменный ответ. Форму документа стоит обсудить с юристом.
Опубликовано 11 сентября 2026
