Как долго разрешено обрабатывать персональные данные

Чтобы понять, какой срок обработки персональных данных допустим в вашем случае, начните с цели их сбора. Для чего организации или другому оператору понадобились сведения о вас? Здесь оператором называется тот, кто занимается обработкой ваших сведений. Цель должна быть конкретной, законной и определённой заранее. Продолжать работу со сведениями ради задачи, несовместимой с первоначальной целью сбора, нельзя — п. 2 ст. 5 152-ФЗ.

Если сведения хранятся так, что по ним можно определить вас, продолжительность хранения ограничена потребностями этой цели. Например, вопрос о том, нужны ли ещё данные, связан именно с задачей, ради которой их собирали. Удобство сохранения информации на будущее не даёт оператору права игнорировать ограничение по цели. Правило о продолжительности такого хранения закреплено в п. 7 ст. 5 152-ФЗ.

При этом срок хранения может быть установлен федеральным законом или договором. Для договора имеет значение ваша связь с ним: вы должны быть его стороной, выгодоприобретателем либо поручителем. Выгодоприобретатель — человек, в пользу которого заключён договор; поручитель отвечает за исполнение чужого обязательства. Если оператор ссылается на договорный срок, сопоставьте это условие со своим положением в договоре. Такие основания хранения предусмотрены п. 7 ст. 5 152-ФЗ.

Когда задача выполнена, данные подлежат уничтожению или обезличиванию. То же правило действует, если задача ещё не выполнена, но необходимость добиваться её результата уже отпала. Обезличивание означает, что сведения перестают связываться с определённым человеком. Исключение из правила об уничтожении либо обезличивании может предусматривать федеральный закон. Оба случая прекращения обработки названы в п. 7 ст. 5 152-ФЗ.

Даже пока срок хранения продолжается, оператор вправе обрабатывать только сведения, отвечающие цели. Содержание и объём информации должны соответствовать заявленной задаче: избыточные данные обрабатывать нельзя. Поэтому при оценке продолжительности обработки полезно различать два вопроса: остаётся ли актуальной цель и нужны ли для неё все сохранённые сведения о вас. Эти ограничения действуют вместе — п. 4 и 5 ст. 5 152-ФЗ.

Если проблема не в длительности хранения, а в ошибках, применимо другое требование. Оператор должен принимать меры для удаления или уточнения неполных либо неточных данных. Он также обязан обеспечивать их точность, достаточность и, когда это нужно для цели обработки, актуальность. Исправление сведений решает вопрос об их качестве; допустимая продолжительность хранения по-прежнему определяется целью, законом или договором. Для такой ситуации имеют значение п. 6 и 7 ст. 5 152-ФЗ.