Когда клиент пишет «удалите мои данные», перед вами может быть одно из трёх разных требований, и от того, какое именно, зависят и срок ответа, и объём работы. Отзыв согласия прекращает обработку по тем целям, которые на согласии держались. Требование об уничтожении касается данных, обрабатываемых неправомерно или после достижения цели. Запрос сведений об обработке вообще ничего не удаляет — человек хочет узнать, что у вас на него есть. Первый шаг исполнителя — не искать записи, а определить, что за требование пришло.
Второй факт, о который разбивается большинство процедур: технически удалить всё невозможно. Часть данных вы обязаны хранить по бухгалтерскому, налоговому и трудовому законодательству, часть лежит в резервных копиях, которые нельзя переписывать. Значит, честный ответ всегда составной — что удалено, что обезличено, что сохранено и на каком основании. Разделение данных на эти три группы мы разбирали в материале про сроки хранения персональных данных; здесь — про процедуру, документы и сроки на входящее требование.
Мы инженерное бюро, а не юридическая фирма. Всё, что ниже, — про то, как устроить процесс и настроить системы; формулировки ответа и квалификацию конкретного требования подтверждает юрист, а сроки по действующей редакции статьи 21 152-ФЗ сверяются на дату получения обращения.
Три требования и три разных срока
Ориентиры ниже — по действующей редакции на сентябрь 2026 года. Их стоит один раз выписать на одну страницу и повесить рядом с тем, кто разбирает почту: путаница между десятью рабочими днями и тридцатью календарными — самая частая причина, по которой компания опаздывает, не имея никакого злого умысла.
| Что пришло | Как звучит от клиента | Ориентир срока | Что делаем |
|---|---|---|---|
| Отзыв согласия | «Отписываюсь, не звоните и не пишите мне больше» | До 30 дней на прекращение обработки и уничтожение | Прекращаем цели, державшиеся на согласии; проверяем, не осталось ли другого основания |
| Требование об уничтожении | «Удалите всё, что у вас на меня есть» | До 30 дней; при выявлении неправомерной обработки — блокирование в считаные рабочие дни | Разбор по трём группам, уничтожение того, что не удерживается другим законом, акт |
| Запрос сведений об обработке | «Сообщите, какие мои данные вы обрабатываете и откуда они у вас» | 10 рабочих дней с возможностью продления не более чем на 5 с уведомлением | Готовим ответ по перечню сведений; ничего не удаляем |
| Требование от представителя | Пишет юрист, родственник или иной представитель | Те же сроки, но отсчёт начинается после подтверждения полномочий | Сначала проверяем доверенность и личность, потом всё остальное |
Требование по электронной почте с адреса, которого нет в карточке, — это не подтверждённое обращение субъекта, а письмо неизвестного человека. Удалив по нему данные, вы можете уничтожить их по требованию постороннего лица, а восстановить будет нечем. Процедура подтверждения простая и должна быть описана заранее: обращение принимается с адреса или телефона, известного в системе, либо личность подтверждается иным способом, зафиксированным в вашей политике обработки данных. Отсчёт срока при этом идёт с момента поступления обращения, а не с момента подтверждения, поэтому проверку делают в первый же день.
Карта мест: где на самом деле лежит этот человек
Главная причина, по которой требование исполняется формально, — исполнитель ищет только там, где привык. В компании на 30 человек следы одного клиента обычно обнаруживаются в девяти местах, и CRM среди них не самое сложное. Эта карта составляется один раз и дальше используется как чек-лист.
- CRM. Карточка, сделки, комментарии, вложения. Самое очевидное место и единственное, о котором помнят все.
- Учётная система. Контрагент, договоры, первичные документы. Здесь чаще всего и находится то, что удалять нельзя.
- Сервис рассылок. Отдельная база подписчиков, которая живёт своей жизнью и синхронизируется с CRM не полностью. Классический источник письма «мне продолжают писать после удаления».
- Списки обзвона и телефония. Загруженные кампании, история звонков, записи разговоров. Записи — отдельные файлы со своим сроком хранения, и они не удаляются вместе с карточкой.
- Каналы переписки. Чат на сайте, мессенджеры, архив диалогов. Переписка часто хранится вне CRM, у неё свой поиск и своё хранилище.
- Почта сотрудников. Письма клиента и пересылки с его данными в ящиках менеджеров. Полностью вычистить это невозможно, и в ответе честнее сказать про срок хранения почты, чем обещать удаление.
- Файлы и выгрузки. Таблицы на рабочих компьютерах и в общих папках — «база для обзвона», «отчёт для собственника», «выгрузка для подрядчика». Самое неприятное место и самое частое.
- Аналитика и отчётность. Витрины и дашборды, куда данные попадают копией. Здесь почти всегда достаточно обезличивания.
- Резервные копии. Отдельная тема, разобранная ниже: их не переписывают.
Карта связей: в центре узел «Один клиент», от него девять лучей к подписанным узлам — «CRM», «Учётная система», «Сервис рассылок», «Списки обзвона и записи разговоров», «Чаты и мессенджеры», «Почта сотрудников», «Файлы и выгрузки», «Аналитика и отчётность», «Резервные копии». Каждый узел помечен значком действия: «удалить», «обезличить» или «сохранить по основанию». Три узла — почта, файлы и копии — выделены штриховкой и подписаны «места, которые забывают». Чертёжный стиль, подписи по-русски.
Процедура на семь шагов
Процедура пишется один раз и исполняется человеком без юридического образования. Каждый шаг имеет проверяемый результат — иначе через полгода никто не сможет доказать, что требование вообще обрабатывалось.
- 1Шаг 1. Зарегистрировать обращение
Дата поступления, канал, от кого, дословный текст. Проверяемый результат — запись в журнале обращений субъектов с номером. Именно от этой даты считается срок, и именно эту запись вы предъявите, если возникнет спор о том, когда обращение пришло.
- 2Шаг 2. Определить тип требования и срок
Отзыв согласия, требование об уничтожении или запрос сведений. Проверяемый результат — в карточке обращения проставлены тип и контрольная дата ответа. Если формулировка неясна, уточняющий вопрос задаётся в первый день, а не на двадцать восьмой.
- 3Шаг 3. Подтвердить личность заявителя
Сверка канала обращения с известными контактами либо иной способ, описанный в политике. Проверяемый результат — отметка «личность подтверждена» с указанием, чем именно. До этой отметки ничего не удаляется.
- 4Шаг 4. Пройти карту мест
Девять пунктов из списка выше, по каждому — найдено или нет. Проверяемый результат — заполненный чек-лист с отметками. Пустая строка означает «не проверяли», а не «там ничего нет».
- 5Шаг 5. Разделить на три группы
Что удаляется, что обезличивается, что остаётся по требованию другого закона. Проверяемый результат — для каждой строки третьей группы указано конкретное основание и срок, по истечении которого документ будет уничтожен.
- 6Шаг 6. Выполнить и зафиксировать
Удаление и обезличивание в системах, исключение из рассылок, кампаний обзвона и выгрузок. Проверяемый результат — акт об уничтожении и выгрузка из журнала событий систем, где обработка автоматизирована.
- 7Шаг 7. Ответить составным ответом
Письмо на пять абзацев, разобранное ниже. Проверяемый результат — копия ответа подшита к обращению в журнале, дата отправки не позже контрольной.
Резервные копии и то, что удалять нельзя
Резервные копии не переписывают ради одного требования, и это не отговорка. Разворачивание копии, точечная правка и повторная упаковка создают больше риска, чем решают: копия перестаёт быть целостной, проверка восстановления ломается, а сам процесс требует доступа к полному массиву данных. Рабочий механизм состоит из трёх частей: короткий срок жизни копий, реестр поступивших требований и правило, по которому при любом восстановлении накопленный список удалений применяется сразу же. Как устроены сами копии и как проверяется их пригодность, разобрано в инструкции про резервное копирование своими силами.
Договоры, акты, счета, кассовые документы, кадровые документы имеют сроки хранения, установленные не вами. Их сохранение прав клиента не нарушает, но требует объяснения: в ответе прямо называется основание и дата, после которой документ будет уничтожен. Формулировка «мы не можем это удалить» без указания срока читается как отказ; формулировка «первичные документы по вашему договору хранятся до такой-то даты, после чего уничтожаются по акту» снимает вопрос.
Подтверждение уничтожения: акт и выгрузка из журнала
Слов «мы удалили» недостаточно — уничтожение подтверждается документом. По состоянию на сентябрь 2026 года требования к подтверждению задаёт приказ Роскомнадзора (приказ № 179 от 28 октября 2022 года); перед подписанием акта проверьте, действует ли он в этой редакции, — этот блок меняется чаще остального.
- Акт об уничтожении. Дата и место составления, кто уничтожал, перечень категорий уничтоженных данных, способ уничтожения, основание, подписи. Не «удалены данные клиента Иванова», а перечень категорий: контактные данные, история обращений, записи разговоров.
- Выгрузка из журнала событий. Если обработка автоматизирована, к акту прикладывается машинная запись о факте удаления: дата, время, система, идентификатор записи, кто инициировал. Именно её отсутствие превращает акт в бумагу, подписанную самим собой.
- Хранение подтверждения. Акт и выгрузка сами по себе хранятся установленный срок — ориентир три года; сверяйте по актуальной редакции. Хранить их надо отдельно от удалённых данных, иначе получится, что вы сохранили ровно то, что уничтожили.
- Периодичность. Акты имеет смысл составлять не по каждому обращению отдельно, а пакетом за период — если это допустимо для вашего случая, что подтверждает юрист. Так документооборот не превращается в отдельную работу.
Горизонтальная лента времени на 30 дней. Точки слева направо: «День 0 — обращение зарегистрировано, срок пошёл», «День 1 — тип требования определён, личность подтверждена», «Дни 2–5 — проход по карте из девяти мест», «Дни 5–10 — удаление, обезличивание, исключение из рассылок», «День 10 — акт и выгрузка из журнала», «До дня 30 — составной ответ отправлен». Отдельная короткая верхняя дорожка «Запрос сведений об обработке — 10 рабочих дней, продление не более чем на 5». Чертёжный стиль, подписи по-русски.
Шаблон ответа: пять абзацев
Ответ пишется один раз как шаблон, согласуется с юристом и дальше подставляется по частям. Его задача — закрыть вопрос, не создав обязательства, которое вы не сможете выполнить.
- 1Подтверждение. Обращение получено такого-то числа, зарегистрировано под таким-то номером, рассмотрено. Одна строка, но без неё человек не понимает, дошло ли письмо вообще.
- 2Что удалено. Перечень категорий: контактные данные, подписка на рассылку, участие в кампаниях обзвона, профиль в системе персонализации. Категориями, а не поимённым списком полей.
- 3Что обезличено. История заказов и обращений — с пояснением в одно предложение: из записей убраны имя, телефон и адрес, остались дата, сумма и состав, которые к вам уже не относятся.
- 4Что сохранено и на каком основании. Документы, срок хранения, дата уничтожения. Здесь и только здесь допустимо ссылаться на другие законы, и делать это надо конкретно, а не общей фразой «в соответствии с законодательством».
- 5Что делать дальше. Куда писать, если после этого письма от вас всё-таки пришло сообщение, и в какой срок вы на это отреагируете. Один этот абзац снимает большинство повторных обращений и жалоб.
Формулировка «мы всё удалили» — самая опасная из всех возможных, потому что она почти всегда неправда. Через год этот же человек находит себя в акте выполненных работ, получает документ из архива или письмо из сервиса, о котором вы забыли, — и с этого момента разговор идёт уже не про данные, а про то, что вы написали заведомо неисполнимое. Составной ответ занимает пять строк и держится годами.
Сколько стоит поставить процедуру
Модельная компания: 30 человек, услуги плюс интернет-магазин, CRM в российском облаке, учётная система на своём сервере, сервис рассылок, телефония с записью разговоров. Ставки — 2 200 ₽/час для инженера и 4 500 ₽/час для внешнего юриста.
Отдача считается по времени на одно обращение. Без процедуры разбор занимает около полутора часов: сотрудник ищет человека по всем системам, выгрузкам и папкам, потому что никто не знает, где ещё остались следы. С готовой картой мест и настроенным действием в CRM это 20 минут. При тридцати обращениях в год экономия — 35 часов, то есть 77 000 ₽ по той же ставке; постановка окупается примерно за год. Но главная отдача не в часах, а в том, что просроченное или формально исполненное требование — это жалоба субъекта, а жалоба субъекта по состоянию на сентябрь 2026 года остаётся одним из самых частых поводов для проверки, и ответственность там измеряется порядком сотен тысяч рублей; структуру типовых претензий мы разбирали в материале про штрафы по 152-ФЗ.
Парная столбчатая диаграмма. Левая пара «Одно обращение»: столбец «без процедуры — 90 минут» и столбец «с процедурой — 20 минут». Правая пара «Тридцать обращений в год»: «45 часов, 99 000 ₽» и «10 часов, 22 000 ₽». Горизонтальная линия с подписью «разовая постановка — 73 200 ₽» пересекает правую пару. Ось значений — часы и рубли по ставке 2 200 ₽/час. Чертёжный стиль, подписи по-русски.
Что несём юристу
Инженерная часть заканчивается на карте мест и настроенных действиях. Дальше нужны решения, которые принимает юрист, и к встрече полезно прийти подготовленным.
- Карта мест хранения и перечень оснований обработки по каждой категории данных: где согласие, где договор, где требование другого закона.
- Вопрос про сроки: какие ориентиры действуют по актуальной редакции статьи 21 для отзыва согласия, требования об уничтожении и запроса сведений, и с какого момента идёт отсчёт в каждом случае.
- Вопрос про подтверждение личности: какой способ достаточен в вашем канале обращений и что делать, если заявитель отказывается его проходить.
- Форма акта об уничтожении и состав выгрузки из журнала — со сверкой актуального приказа Роскомнадзора на дату согласования.
- Шаблон составного ответа: формулировки для каждой из пяти частей, включая перечень оснований, по которым документы остаются на хранении.
- Отдельный вопрос про специальные категории данных, если они у вас есть: там режим и сроки другие.
Когда процедура не нужна
Строить полноценную процедуру имеет смысл не всем, и честнее это сказать прямо, чем продать настройку там, где хватит договорённости между двумя людьми.
- Обращений меньше пяти в год. Три системы, один ответственный, карта мест на половине страницы. Настраивать автоматическую обработку не за что: 73 200 ₽ на пять обращений в год не окупятся никогда. Написать процедуру всё равно надо, но это три часа, а не проект.
- Данные лежат в одной системе. Небольшая компания, где всё живёт в одной CRM, а рассылки и обзвон не подключены. Здесь весь разбор — это поиск по одной базе, и главное не процедура, а привычка регистрировать обращения в журнале.
- Клиентов у компании нет. Организации, работающие только с юридическими лицами и хранящие лишь контакты сотрудников контрагентов. Требования от субъектов тут возникают редко, и разумнее вложиться в журнал согласий и в порядок в договорах.
- Сначала другое. Если у компании нет ни политики обработки, ни уведомления в реестре, ни графика хранения, процедура удаления — не первая задача. Порядок работ разобран в материале про аудит персональных данных перед внедрением: сначала опись, потом основания, потом сроки, и только затем процедуры по требованиям.
И проверка на минуту, которая работает в любой компании. Возьмите одного реального клиента, ушедшего год назад, и попробуйте ответить, где сейчас лежат его данные. Если вы называете больше трёх мест и на четвёртом останавливаетесь — карта мест вам нужна раньше, чем любые документы.
Честный ответ на требование удалить данные всегда составной. Обещание «мы всё удалили» живёт ровно до первого документа из архива.
