Резервные копии
Что делать с персональными данными в резервных копиях после удаления?
Резервные копии нужно учитывать в общем процессе прекращения обработки и уничтожения. Техническая сложность удаления не является автоматическим разрешением хранить сведения бессрочно. Если уничтожить данные в сроки, установленные частями 3–5.1 статьи 21, невозможно, оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21). Причины, по которым уничтожить данные в основной срок невозможно, рекомендуется документировать.
Опишите срок жизни копий, доступ к ним, порядок восстановления и исключения возврата удалённых данных в рабочую систему. По возможности проектируйте резервирование с учётом выполнения требований к уничтожению. Решение и его исполнение должны быть документированы. Отдельно проверьте копии у обработчиков и материалы подтверждения уничтожения.
- Нормы
- 152-ФЗ, ст. 5 ч. 7; ст. 21 ч. 3–7
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Нужно ли удалять все данные сразу после требования человека? Не любое обращение означает немедленное уничтожение всех сведений. Нужно установить его содержание: отзыв согласия, требование прекратить обработку, сообщение…
- Как подтвердить уничтожение персональных данных? Нужно не только выполнить уничтожение, но и оформить подтверждение по установленным требованиям.
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.