Клиент просит удалить данные и переписку: что можно удалить, а что нельзя

Главное правило: удаляем лишнее, а не историю сделки

Запрос об удалении персональных данных — не приказ уничтожить все документы, где встречается имя клиента. Закон № 152-ФЗ требует прекратить обработку, когда цель достигнута или субъект отозвал согласие. Но он же разрешает продолжать обработку без согласия, если она нужна для исполнения обязанности, установленной законом. Для ООО это ключевой водораздел.

Я бы делила данные не по папкам и программам, а по цели. Первая группа — обязательный архив: договоры, первичка, платёжные документы, бухгалтерские регистры, отчётность, кадровые бумаги. Вторая — доказательства действующего или возможного спора: существенная переписка, претензии, соглашения об изменении цены или срока. Третья — всё, что обслуживало продажи и удобство: теги CRM, рассылки, заметки менеджера, дубли, старые анкеты. Именно третью группу обычно можно и нужно чистить.

Самая вредная привычка — искать единый срок хранения «на все персональные данные». Такого срока нет. Налоговый кодекс, закон о бухучёте и архивный перечень регулируют разные документы. Поэтому не поручайте ответ на запрос одному менеджеру или бухгалтеру: подключите того, кто отвечает за персональные данные, бухгалтерию и сотрудника, понимающего, где у компании лежат копии.

Клиенту стоит ответить без оборонительной канцелярщины: необязательная обработка прекращена, избыточные сведения удалены; документы, которые ООО обязано хранить для учёта и защиты права, помещены в ограниченный архив. Это не отказ. Это честная граница, которую закон от компании и требует.

• Сначала отключите рассылки, рекламные аудитории и активные доступы к карточке клиента.
• Зарегистрируйте запрос и проверьте, что его направил сам субъект данных или представитель.
• Составьте карту конкретных мест хранения: ЭДО, учётная база, CRM, почта, облако, мессенджеры, бумага, резервные копии.
• По каждому массиву зафиксируйте цель, основание и решение: удалить, обезличить или архивировать.

Налоговый и бухгалтерский след: что остаётся в архиве

Подпункт 8 пункта 1 статьи 23 НК РФ обязывает организацию в течение пяти лет обеспечивать сохранность данных бухгалтерского и налогового учёта и иных документов, нужных для исчисления и уплаты налогов. В том числе бумаг, подтверждающих доходы, расходы и уплату или удержание налогов. Это минимальная планка, а не срок, после которого любую папку можно бездумно сжечь.

Статья 29 Закона № 402-ФЗ требует хранить первичные документы, регистры бухгалтерского учёта и бухгалтерскую отчётность не менее пяти лет после отчётного года. Для документов учётной политики отсчёт идёт не так: не менее пяти лет после года, в котором ими в последний раз пользовались для составления отчётности. Я особенно прошу не выбрасывать средства, позволяющие воспроизвести электронный документ и проверить электронную подпись. Один PDF вместо комплекта ЭДО иногда выглядит аккуратно, но не заменяет исходный юридически значимый документ.

В архив сделки обычно попадают договор и допсоглашения, акты, УПД, накладные, счета-фактуры, платёжные поручения, кассовые документы, сверки. Переписка нужна не вся: сохраняйте сообщения, которыми согласовали существенное условие, приняли результат, сделали возврат, зачёт или заявили претензию. Письмо «перезвоните после обеда» к бухгалтерскому архиву не относится, даже если оно очень трогательное.

После истечения срока документы не стоит удалять по настроению. Нужны экспертиза ценности, отбор, акт и способ уничтожения, исключающий восстановление. Для электронных файлов это ещё и проверка рабочих облаков, почты и резервных копий. Акт нужен не для красоты: он объясняет, почему документа больше нет.

• Не удаляйте документы, подтверждающие цифры в декларации и отчётности.
• Храните оригиналы электронных документов и данные для проверки их подлинности.
• Выделяйте существенную договорную переписку в комплект сделки, а не оставляйте её только в почте менеджера.
• Если идёт спор или ожидается претензия, не уничтожайте доказательства только потому, что минимальный срок близок к окончанию.

Разберём на примере: ООО «Ромашка» и закрытая сделка

Допустим, ООО «Ромашка» в 2026 году получает запрос от бывшего клиента: удалить персональные данные и переписку за 2023 год. Компания выполнила для него работы на 180 000 рублей. В папке есть договор, акт, два платёжных поручения и десять писем. В трёх письмах стороны согласовали перенос срока, ещё в одном клиент подтвердил, что претензий к результату нет. Менеджер предлагает снести карточку CRM вместе со всем почтовым тредом: деньги давно получены.

Здесь нельзя действовать одной кнопкой. Бухгалтерия выделяет обязательный комплект: договор, акт, платежи и документы, связанные с учётом операции. Ответственный за персональные данные просматривает переписку. Письма о переносе срока и отсутствии претензий остаются в закрытой папке сделки: они подтверждают исполнение обязательства. Рекламные письма, история маркетинговых касаний, фотография и лишний номер телефона в CRM не нужны ни учёту, ни защите права.

Дальше «Ромашка» удаляет рекламные теги, прекращает рассылки, ограничивает доступ менеджеров к закрытой карточке и оставляет в архиве только сведения, нужные для связи с бухгалтерским комплектом. Клиенту сообщают, какие данные уничтожены, а какие сохранены исключительно по законной обязанности. Важно не написать расплывчатое «мы ничего удалить не можем»: это почти всегда неправда.

Чем закончится неверный вариант? При запросе документов или споре компания останется с проводкой без внятного комплекта доказательств. Чем хорош правильный? Клиент больше не получает рекламу и не числится в рабочей CRM, а ООО не выбрасывает основание для своих учётных записей.

• Было: сделка на 180 000 рублей, договор, акт, оплата и письма о сроках.
• Ошибочный путь: удалить весь массив одним действием.
• Верный путь: оставить минимально необходимый архив, остальное удалить или обезличить.
• Отдельно проверьте, не продублированы ли файлы в почте, облаке и мессенджере.

Бывший сотрудник: кадровый архив живёт по своим срокам

Сотрудник может требовать убрать его из адресной книги, рабочего чата или базы для будущего найма — и это разумно сделать, когда нет иной законной цели. Но увольнение не означает, что можно уничтожить весь кадровый комплект. Архивное законодательство и Перечень Росархива устанавливают разные сроки для разных документов по личному составу.

Для отдельных документов, в том числе личных дел и личных карточек работников, Перечень Росархива предусматривает срок 50/75 лет с отметкой ЭПК: 50 лет для документов, законченных делопроизводством после 1 января 2003 года, 75 лет — до этой даты. Не переносите это правило механически на каждую кадровую бумагу: у приказов, графиков, заявлений и документов по охране труда могут быть другие сроки. Но и не решайте вопрос по названию файла «Кадры старое». Сверяйте конкретный вид документа с Перечнем.

В малом ООО я бы физически и технически отделила архив личного состава от действующей кадровой системы. Доступ к архиву должен быть у ограниченного круга лиц; сканы паспорта не должны годами лежать в почте директора, а бывший сотрудник не должен оставаться в рассылке вакансий. Это и есть нормальная минимизация: сохранить обязательное, убрать доступное всем и необязательное.

Размер компании здесь ничего не меняет. У небольшой организации даже больше шансов привести архив в порядок: определить ответственного, составить номенклатуру дел и перестать копировать один и тот же паспорт в пять рабочих папок.

• Из действующих сервисов удаляйте контакты, рекламные согласия и лишние копии документов бывшего сотрудника.
• Кадровые документы предварительно сверяйте с Перечнем Росархива.
• Архив по личному составу отделяйте от операционной работы и ограничивайте доступ.
• Не путайте длительный срок хранения документа с правом использовать его для новых целей.

CRM, переписка и резервные копии: где у ООО обычно лишнее

Закон не велит хранить каждое письмо пять лет. Я использую простой тест: может ли сообщение изменить сумму или условие сделки, подтверждать исполнение либо понадобиться в споре? Если да — сохраняем в комплекте. Если нет — определяем срок по цели обработки и чистим. Так почта перестаёт быть бесконечным архивом, а сотрудники перестают оправдывать любую старую базу словами «вдруг пригодится».

Особенно внимательно посмотрите на CRM. Лиды, не ставшие клиентами, рекламные сегменты, записи звонков, заметки после встречи и документы, присланные «для расчёта», не превращаются в бухгалтерский архив просто потому, что в карточке есть фамилия. В политике обработки должна быть нормальная, проверяемая цель и срок, а не фраза «до достижения цели» без объяснения, когда она наступает.

С резервными копиями нужен технически честный подход. Полностью вычистить каждый исторический бэкап немедленно бывает невозможно или опасно для целостности системы. Но это не индульгенция на вечное хранение. Нужны конечная ротация, ограничение доступа, запрет использовать бэкап как рабочую базу и правило: при восстановлении данные снова удаляются по актуальной заявке, если для их хранения нет основания.

По части 5 статьи 21 Закона № 152-ФЗ при отзыве согласия оператор должен прекратить обработку не позднее 30 дней с даты получения требования, если дальнейшая обработка не допускается законом. При требовании субъекта о прекращении обработки действует срок не более десяти рабочих дней, кроме законных исключений. При подтверждённой неправомерной обработке закон устанавливает ещё более жёсткую последовательность: прекратить её в течение трёх рабочих дней, а если обеспечить правомерность нельзя — уничтожить данные в срок не более десяти рабочих дней. Сроки разные, поэтому я бы не отвечала на все обращения одинаковым шаблоном.

• Прекращайте маркетинг сразу, не дожидаясь разбора архива.
• Утвердите отдельный срок хранения для лидов и неуспешных переговоров.
• Настройте ротацию резервных копий и документируйте процедуру восстановления.
• Не храните в CRM паспортные данные, сканы и личные комментарии, если они не нужны для конкретной цели.

Второй разбор: ООО «Тёплый дом» удалило слишком много

Допустим, ООО «Тёплый дом» выполнило ремонт на 640 000 рублей. Были договор, смета, четыре акта по этапам и допсоглашение о замене материалов. После завершения работ заказчик отозвал согласие на обработку данных. Администратор удалил из облака папку заказчика целиком: подписанные акты, переписку о материалах и фотографии этапов. В учётной программе сохранились только проводки и номера документов.

Это типичная паника под видом заботы о приватности. Проводка не заменяет первичный документ, а надежда «второй экземпляр, наверное, есть у заказчика» не является планом защиты. Если заказчик потом спорит о согласовании замены материалов, у ООО нет ни своего допсоглашения, ни письма, ни подтверждающих материалов. Восстановить комплект иногда возможно, но это уже чужая добрая воля и лишняя нервная работа.

Правильное решение — заранее отобрать минимальный договорный архив. Подписанные документы и существенную переписку сохранить с ограниченным доступом. Телефон клиента в рекламной CRM, согласие на рассылку, необязательные анкеты и открытый доступ сотрудников к карточке — удалить. Фотографии оценивают отдельно: если для учёта и защиты достаточно актов и сметы, хранить снимки с персональными данными незачем.

Я не предлагаю превращать любую претензию в повод хранить всё до конца времён. Я предлагаю до удаления задать один неприятный, но полезный вопрос: если завтра возникнет налоговый или гражданско-правовой спор, чем ООО подтвердит эту операцию? Если ответ «скрином, который уже удалили», порядок нужно менять.

• Было: договор, смета, четыре акта и допсоглашение по сделке на 640 000 рублей.
• Ошибка: удалить всю папку, не отделив доказательства исполнения от лишних данных.
• Решение: архивировать необходимый минимум и удалить маркетинговую часть.
• Проверка: убедиться, что в облаке, почте и ЭДО нет бесконтрольных дублей.

Порядок, который я рекомендую закрепить в ООО

Первое — зарегистрировать обращение и проверить заявителя. Удалить данные одного человека по письму, которое прислал другой, — отдельный риск. Второе — остановить необязательную обработку: рассылки, рекламу, рабочие доступы. Это можно сделать сразу, не дожидаясь, пока бухгалтерия поднимет архив.

Третье — провести точечную инвентаризацию по заявителю. Не «у нас есть CRM», а список конкретных систем и папок. Четвёртое — принять решение по каждой категории: уничтожить, обезличить или перенести в архив с ограниченным доступом. Обезличивание работает только тогда, когда по оставшимся данным человека нельзя определить прямо или косвенно; замена фамилии на инициалы сама по себе обычно не спасает.

Пятое — оформить уничтожение актом и дать человеку понятный ответ. Я бы назвала категории удалённых данных, дату и способ. По сохранённым — указала основание и срок либо понятный критерий окончания хранения. Не надо присылать клиенту всю номенклатуру дел. Нужно показать, что ООО реально прекратило лишнюю обработку и понимает, почему часть документов оставить обязано.

И последнее: архив не даёт права продолжать общаться с человеком как с лидом. Документ может законно лежать в закрытой папке, но менеджер не получает из этого права звонить с новым предложением. Эта граница — лучший тест того, что система работает.

• Проверить заявителя и зарегистрировать запрос.
• Немедленно остановить необязательную обработку.
• Найти данные во всех системах и на носителях.
• Отделить обязательный архив от лишних копий.
• Оформить акт и дать мотивированный ответ.

Частые вопросы