Что такое уничтожение персональных данных?

Уничтожение персональных данных - это действия, после которых восстановить содержание данных в информационной системе становится невозможно, а материальные носители вроде бумажных бланков физически уничтожаются. Определение дано в статье 3 закона №152-ФЗ. Обычное удаление записи из CRM подходит под это определение, только если данные реально пропадают отовсюду - из рабочей базы, резервных копий и логов, - а не просто скрываются из интерфейса, оставаясь доступными техническому специалисту.

По части 4 статьи 21 закона данные нужно уничтожить в течение 30 дней с момента, когда цель обработки достигнута или клиент отозвал согласие, если иное не предусмотрено договором или другим законом. Оговорка про "иное" здесь не формальность: если, например, данные о заказе нужны для бухгалтерской отчётности, налоговое законодательство требует хранить такие документы несколько лет независимо от желания клиента их удалить. В этом случае компания не удаляет данные полностью, а ограничивает их дальнейшее использование - хранит только то, что обязана по закону, до истечения этого срока.

Отдельная тонкость - резервные копии. Если база бэкапится каждую ночь, удаление записи из рабочей CRM не значит, что данные уничтожены полностью: они ещё какое-то время живут в старых копиях. Формально уничтожение завершается, когда данные пропадают и оттуда - обычно это происходит само собой по циклу ротации бэкапов, например через 30-90 дней, в зависимости от настроек хранения на вашем хостинге.

На практике стоит завести простой порядок: фиксировать дату и суть запроса на удаление, отмечать, когда данные реально исчезли из всех систем, и по возможности сообщать клиенту, что запрос выполнен. Это не всегда обязательное требование закона, но такая запись пригодится, если позже придётся подтвердить, что удаление действительно было сделано, а не просто обещано.