Сколько хранить персональные данные, собранные через сайт
Хранить данные «на всякий случай» нельзя.
По ст. 5 152-ФЗ данные хранятся не дольше, чем этого требуют цели обработки. Когда цель достигнута или отпала нужда в данных, их нужно уничтожить или обезличить.
Как выбрать срок
- Заявка с сайта: пока вы обрабатываете обращение и связанный с ним договор.
- Данные покупателя: пока действует договор и требования закона о бухгалтерском учёте.
- Подписка на рассылку: до отписки или отзыва согласия.
Где это указать. Сроки хранения и порядок уничтожения записывают в политику обработки. Так проверяющий видит, что вы их определили заранее.
Как уничтожать
Удаляйте данные из CRM, почты и резервных копий, а факт уничтожения фиксируйте. Требования к подтверждению есть в приказе Роскомнадзора № 179.