«Клиент когда-то оставил телефон — значит, можем писать ему всегда» — распространённое, но неверное представление. У согласия на обработку данных есть срок, а у хранения данных — предел. Разберём, сколько живёт согласие и что это значит для старых баз.
До чего действует согласие
Согласие действует, пока не достигнута цель обработки, ради которой оно давалось, либо пока субъект его не отозвал. Сам срок действия и порядок отзыва по закону входят в обязательное содержание согласия — их указывают прямо в документе. Можно задать конкретный срок, а можно привязать к достижению цели; но бессрочного «согласия навсегда без условий» закон не предполагает.
Хранение ограничено целью
Даже действующее согласие не даёт права держать данные вечно. Принцип статьи 5 закона 152-ФЗ: данные хранятся не дольше, чем требуют цели обработки. Как только цель достигнута, данные подлежат уничтожению — по общему правилу в срок до 30 дней. Подробнее про сроки хранения и уничтожения — в отдельной статье.
🪤 Находка: старая база — обязательство, а не запас
Отсюда прямой вывод про базы, собранные «когда-то». Если у вас есть список контактов, по которому непонятно, когда и на какое согласие люди подписывались, действует ли ещё цель обработки и не отозвал ли кто-то согласие, — это не ценный актив, а зона риска. С точки зрения закона данные без действующей цели и подтверждаемого согласия должны были быть уничтожены. А поскольку доказывать наличие согласия обязан оператор, по старой базе без фиксации согласий доказать нечем — юридически это близко к базе без согласия вовсе.
Особенно это касается рассылок. Отправка по старой базе, где согласие не подтверждается, — двойной риск: и по 152-ФЗ (обработка без доказуемого согласия), и по закону о рекламе. Эта тема разобрана в статье про легальный сбор базы email.
Что делать со старой базой
Три рабочих варианта: переподтвердить согласие (запросить актуальное согласие у контактов), очистить базу от записей без действующей цели и подтверждаемого согласия, либо и то, и другое. «Оставить как есть, вдруг пронесёт» — не вариант: чем больше в базе данных без основания, тем больше поверхность риска при любой проверке или утечке.
Вопросы про срок действия согласия
Сколько действует согласие на обработку персональных данных?
До достижения цели обработки, ради которой оно давалось, или до отзыва субъектом. Срок действия и порядок отзыва входят в обязательное содержание согласия. Бессрочного согласия без условий закон не предполагает.
Можно ли хранить данные, пока действует согласие?
Только пока не достигнута цель обработки. Принцип ст. 5 152-ФЗ: данные хранятся не дольше, чем требуют цели. По достижении цели данные уничтожаются — по общему правилу в срок до 30 дней.
Что делать со старой базой контактов?
Переподтвердить согласие, очистить базу от записей без действующей цели и подтверждаемого согласия, либо и то, и другое. Данные без основания увеличивают риск при проверке и утечке.
Почему старая база без фиксации согласий рискованна?
Доказывать наличие согласия обязан оператор. Если по базе непонятно, когда и на что подписывались люди, доказать согласие нечем — юридически это близко к базе без согласия вовсе.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 5 и ст. 9 (сроки хранения, содержание и срок согласия) — consultant.ru
Принцип хранения (ст. 5 ч. 7) и требование указывать срок и порядок отзыва в согласии (ст. 9 ч. 4) сверены с текстом норм на 11.07.2026.