«Клиент когда-то оставил телефон — значит, можем писать ему всегда» — распространённое, но неверное представление. У согласия на обработку данных есть срок, а у хранения данных — предел. Разберём, сколько живёт согласие и что это значит для старых баз.
До чего действует согласие
Согласие действует, пока не достигнута цель обработки, ради которой оно давалось, либо пока субъект его не отозвал. Сам срок действия и порядок отзыва по закону входят в обязательное содержание согласия — их указывают прямо в документе. Можно задать конкретный срок, а можно привязать к достижению цели; но бессрочного «согласия навсегда без условий» закон не предполагает.
Хранение ограничено целью
Даже действующее согласие не даёт права держать данные вечно. Принцип статьи 5 закона 152-ФЗ: данные хранятся не дольше, чем требуют цели обработки. Как только цель достигнута, данные подлежат уничтожению — по общему правилу в срок до 30 дней. Подробнее про сроки хранения и уничтожения — в отдельной статье.
🪤 Находка: старая база — обязательство, а не запас
Отсюда прямой вывод про базы, собранные «когда-то». Если у вас есть список контактов, по которому непонятно, когда и на какое согласие люди подписывались, действует ли ещё цель обработки и не отозвал ли кто-то согласие, — это не ценный актив, а зона риска. С точки зрения закона данные без действующей цели и подтверждаемого согласия должны были быть уничтожены. А поскольку доказывать наличие согласия обязан оператор, по старой базе без фиксации согласий доказать нечем — юридически это близко к базе без согласия вовсе.
Особенно это касается рассылок. Отправка по старой базе, где согласие не подтверждается, — двойной риск: и по 152-ФЗ (обработка без доказуемого согласия), и по закону о рекламе. Эта тема разобрана в статье про легальный сбор базы email.
Что делать со старой базой
Три рабочих варианта: переподтвердить согласие (запросить актуальное согласие у контактов), очистить базу от записей без действующей цели и подтверждаемого согласия, либо и то, и другое. «Оставить как есть, вдруг пронесёт» — не вариант: чем больше в базе данных без основания, тем больше поверхность риска при любой проверке или утечке.
Если вместе со сроком согласия меняются и сами цели обработки, это повод подать изменения в реестр, а не только продлевать согласия клиентов.
Вопросы про срок действия согласия
Сколько действует согласие на обработку персональных данных?
До достижения цели обработки, ради которой оно давалось, или до отзыва субъектом. Срок действия и порядок отзыва входят в обязательное содержание согласия. Бессрочного согласия без условий закон не предполагает.
Можно ли хранить данные, пока действует согласие?
Только пока не достигнута цель обработки. Принцип ст. 5 152-ФЗ: данные хранятся не дольше, чем требуют цели. По достижении цели данные уничтожаются — по общему правилу в срок до 30 дней.
Что делать со старой базой контактов?
Переподтвердить согласие, очистить базу от записей без действующей цели и подтверждаемого согласия, либо и то, и другое. Данные без основания увеличивают риск при проверке и утечке.
Почему старая база без фиксации согласий рискованна?
Доказывать наличие согласия обязан оператор. Если по базе непонятно, когда и на что подписывались люди, доказать согласие нечем — юридически это близко к базе без согласия вовсе.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 5 и ст. 9 (сроки хранения, содержание и срок согласия) — consultant.ru
Принцип хранения (ст. 5 ч. 7) и требование указывать срок и порядок отзыва в согласии (ст. 9 ч. 4) сверены с текстом норм на 11.07.2026.