Сроки хранения документов: когда уничтожить список телефонов

Сроки хранения документов с телефонами покупателей определяют по цели обработки и обязательным нормам, а не по свободному месту в шкафу. Для рабочей распечатки нет универсального правила «оставить на три года». Сначала проверьте право на данные, ограничьте доступ к бумаге, назначьте событие для удаления. Уничтожение потом подтвердите документами.

Разбираю именно рабочий список отдела продаж. Сроки для договоров, бухгалтерских и кадровых документов нельзя автоматически переносить на лист с телефонами. Если распечатка входит в дело с обязательным сроком хранения, сначала проверьте требования к этому виду документа.

Сначала подтвердите право на список

Список телефонов нужно проверить на связь с конкретными людьми, законное основание получения и допустимую цель использования. Номер рядом с именем покупателя или записью о его обращении может относиться к персональным данным - сведениям об определённом человеке. Распечатка такой информации не освобождает компанию от обязанностей по её защите.

В статье 3 закона о персональных данных обработкой названы действия как с компьютером, так и без него. Условия обработки определяет статья 6 того же закона. Бумага на столе тоже требует оснований, даже если файл выгрузил подрядчик.

Я бы начал с вопроса владельцу списка: откуда взялись телефоны и для какой задачи их получили? Попросите подтверждения, которые относятся к вашей компании, составу сведений и предполагаемым действиям. Счёт за базу и заверение «всё законно» сами по себе этого не объясняют.

Если документы ещё обсуждаются, используйте отдельный разбор договора с поставщиком контактов как список вопросов перед получением подборки.

Право хранить данные и право использовать номер для рекламы проверяют отдельно. Наличие телефона у продавца не означает согласия человека на рекламный звонок: действует требование предварительного согласия на рекламу. При сомнениях приостановите использование списка и передайте документы ответственному за данные.

Бумагу хранят с ограниченным доступом

Для распечаток с персональными данными компания определяет места хранения, круг допущенных сотрудников и меры против постороннего доступа. Бумаги с разными целями обработки хранят раздельно. Закрывающийся шкаф может быть частью защиты, но руководителю ещё нужно установить порядок выдачи листов, назначить ответственного и объяснить правила сотрудникам, которые работают со списками.

Так устроены требования Положения о ручной работе с данными, утверждённого постановлением Правительства от 15.09.2008 № 687. Документ требует определить места хранения и допущенных лиц, обеспечить сохранность и исключить доступ без разрешения. Обязательного сейфа для любой распечатки в этих пунктах нет.

Практический порядок для отдела продаж можно закрепить так:

1. 1Выделить место, где лежат выданные рабочие списки.
2. 2Записать, кому и для какой задачи разрешён доступ.
3. 3Объяснить, как получать и возвращать бумагу, кому сообщать о пропаже.
4. 4Установить, кто проверяет возврат и дальнейшую судьбу копий.

Не оставляйте распечатку у общего принтера. Если менеджеру нужна часть списка, выдавайте только сведения для его задачи. Такая организация уменьшает число копий, которые потом придётся искать.

DataLead определяет телефоны людей, которые сейчас звонят конкурентам или изучают их предложения. До подключения потока контактов стоит понять, кто будет с ним работать и зачем отделу вообще нужны бумажные копии.

Дату удаления привязывают к цели документа

Срок рабочей распечатки связывают с конкретной законной целью, необходимостью данных и обязательными требованиями к документу. Компания должна понимать, какое событие заканчивает обработку и кто проверяет его наступление. Формулировка «понадобится для будущих продаж» без определённой цели не даёт основания держать узнаваемые сведения о человеке бессрочно в бумаге или файле.

Статья 5 закона о персональных данных требует хранить сведения в узнаваемом виде не дольше, чем нужно для цели обработки, с предусмотренными законом и договором исключениями. Внутренний приказ помогает исполнять это правило, но не отменяет его.

Не смешивайте рабочий срок списка, предельный срок уничтожения и хранение документов об уничтожении:

Акт об уничтожении - документ, который фиксирует, что именно уничтожили, когда и кто выполнил работу. Выгрузка из журнала событий - сохранённые сведения из электронного учёта действий в системе.

| Ситуация | Какой срок учитывать | Условие |

|---|---|---|

| Цель обработки достигнута | Уничтожение в срок не более 30 дней с этой даты | Если нет предусмотренного законом основания продолжать обработку, договорного или иного установленного исключения |

| Выявлена неправомерная обработка | Прекращение в срок не более 3 рабочих дней с выявления | Если обеспечить правомерность невозможно, уничтожение не позднее 10 рабочих дней с выявления |

| Уничтожение завершено | Акт и необходимую выгрузку из журнала хранят 3 года | Срок отсчитывают с момента уничтожения данных |

Первые строки следуют из статьи 21 закона, последняя - из приказа Роскомнадзора от 28.10.2022 № 179. Это разные обязанности. Тридцать дней не означают разрешения ещё месяц пользоваться закрытым списком, а три года относятся к подтверждению уничтожения.

Если сведения нужны для исполнения договора или хранения обязательного документа, разберите это основание отдельно. Оставить необходимые сведения в договорном деле и продолжать пользоваться всей подборкой телефонов для новых предложений - разные решения.

Интерес к покупке не заменяет проверку оснований

Свежесть контакта показывает, насколько актуален интерес человека к покупке, но не задаёт законный срок хранения его данных. Рабочий список для связи, договорное дело и подтверждение уничтожения служат разным целям. Отделу продаж нужно следить за актуальностью интереса, а ответственному за данные - отдельно проверять необходимость каждой копии и основание её хранения.

По описанию технологии LEADLIFE, подтверждённому 01.07.2026, горячие данные DataLead актуальны 24-72 часа. Сервис определяет телефоны тех, кто прямо сейчас взаимодействует с конкурентами. Коммерческий смысл такого контакта связан со скоростью реакции отдела продаж.

Из этого не следует обязанность уничтожать все сведения через трое суток. Не следует и разрешение хранить распечатки столько, сколько менеджеру удобно. Если человек продолжил общение и появилась другая законная задача, её нужно отдельно отразить в работе с данными.

DataLead не заменяет проверку оснований обработки. В описании технологии нет обещания автоматически учитывать бумажные копии, назначать им сроки или оформлять уничтожение за вашу компанию. Эти действия нужно организовать самим.

Проверьте все экземпляры перед уничтожением

Уничтожение списка должно исключить восстановление уничтожаемых сведений, а его объём нужно определить до начала работ. Соберите выданные листы, проверьте файлы, сканы и фотографии распечаток. Если цель прекращена для всех копий, разберите каждое место хранения; если уничтожается только лишняя бумага, отдельно обоснуйте продолжение работы с электронным оригиналом.

По определению закона уничтожение связано с невозможностью восстановить содержание данных в системе либо с уничтожением материальных носителей. Порвать лист пополам и положить в обычную корзину - плохой способ добиться такого результата. Шредер - устройство для измельчения бумаги - подходит лишь при результате, который исключает восстановление сведений.

Порядок работ я бы выстроил так:

1. 1Определить, какие сведения и копии подлежат уничтожению, а какие сохраняются на отдельном основании.
2. 2Собрать бумагу и сопоставить её с выданными экземплярами.
3. 3Уничтожить носители выбранным способом и проверить результат.
4. 4Удалить подлежащие уничтожению электронные экземпляры, включая доступные копии и выгрузки.
5. 5Оформить подтверждение по способу обработки данных.

Резервная копия - запасной экземпляр файлов для восстановления после сбоя - тоже требует решения. Нельзя закрыть задачу только очисткой рабочего файла, если те же данные продолжают использоваться из другого хранилища. Ответственный за систему должен определить порядок работы с копиями и подтверждения уничтожения, учитывая устройство хранения и требования закона.

Результат фиксируют в акте

Акт об уничтожении связывает выполненную работу с конкретными данными, носителями, исполнителями, способом и датой. Для бумажной распечатки указывают название носителя и число листов. Когда действия с данными выполняет программа, подтверждение включает акт и выгрузку из журнала событий - сохранённые записи о действиях системы. При сочетании ручной и программной обработки нужны оба документа.

Приказ Роскомнадзора от 28.10.2022 № 179 перечисляет обязательные сведения. Чтобы не потерять нужные поля, сверьте подготовленный акт со всем перечнем:

• Название компании либо фамилия, имя, отчество человека, который организует обработку, и его адрес.
• Названия или полные имена и адреса привлечённых исполнителей обработки, если она им поручалась.
• Фамилии, имена, отчества людей, чьи данные уничтожены, либо другая информация, которая определяет этих людей.
• Должности, фамилии, имена, отчества и подписи лиц, уничтоживших сведения.
• Категории уничтоженных данных.
• Названия бумажных носителей и число листов для каждого; названия информационных систем - баз данных с программами для работы с ними - если данные уничтожены в них.
• Способ, причина и дата уничтожения.

Приказ требует хранить акт и выгрузку из журнала 3 года с момента уничтожения. Сохранение подтверждения не означает, что рядом можно оставить уничтоженную рабочую базу «на всякий случай».

В акте будут сведения о людях. Ограничьте доступ к документам об уничтожении и заранее определите место их хранения. Не прикладывайте к акту лишний полный список телефонов, если нужных для идентификации сведений достаточно без него.

Подрядчику нужны поручение и проверка результата

Передать уничтожение бумажных списков подрядчику можно по поручению обработки - заданию вашей компании другому исполнителю - с соблюдением условий закона. В договоре определяют состав сведений, действия, цель, обязанности по сохранению тайны данных и их защите. Ответственность перед человеком не исчезает после передачи коробки: компания должна проверить, что порученные действия действительно выполнены.

Условия такого поручения описывает статья 6 закона о персональных данных. Основания передачи нужно проверить до вывоза бумаг, а договор согласовать с ответственным за данные. Согласие человека на поручение проверяют с учётом предусмотренных законом исключений.

Обычная накладная на макулатуру подтверждает передачу бумаги, но сама по себе не описывает уничтожение персональных данных по требованиям приказа. Заранее согласуйте документы, способ выполнения и порядок обращения с бумагами до уничтожения. Не передавайте открытые списки вместе с обычными отходами.

Порядок в отделе начинается с ответственного

Руководителю отдела продаж стоит определить владельца рабочего списка, место хранения распечаток и событие, после которого копии больше не нужны. Выдачу и возврат бумаги можно фиксировать простым учётом. Перед следующим получением контактов договоритесь с ответственным за данные, какие сведения нужны менеджеру, где остаются подтверждения оснований и кто закрывает задачу уничтожения.

Попросите команду показать все места, куда попадает полученный телефон. В условном офисе это могут быть рабочая система, скачанная таблица, лист на столе и фотография для коллеги. Это пример для проверки процесса, а не история клиента или установленная статистика утечек.

Начните с одной действующей подборки. Запишите её задачу, ответственного, места хранения и основание дальнейшей работы. Если судьбу бумажной копии никто не контролирует, уберите привычку печатать весь поток до наведения порядка.

Для соседних задач есть разборы действий при требовании удалить номер и учёта согласий на работу с данными. Проверять основание и состав документов всё равно нужно применительно к вашей подборке.

Источники и границы разбора

Основа разбора - требования российского закона к целям обработки, бумажным носителям и подтверждению уничтожения. Для конкретного списка нужно проверить документы компании, основания получения телефонов и обязательные сроки по виду документа. Материал помогает поставить задачу ответственному сотруднику; он не подтверждает законность неизвестной базы и не заменяет разбор вашей ситуации юристом.

• Закон о персональных данных, статья 3: определения обработки и уничтожения.
• Ограничения хранения и цели обработки: статья 5.
• Условия работы с данными и поручение исполнителю: статья 6.
• Прекращение обработки и сроки уничтожения: статья 21.
• Постановление Правительства от 15.09.2008 № 687, редакция от 18.01.2025: работа с бумажными носителями.
• Приказ Роскомнадзора от 28.10.2022 № 179: подтверждение уничтожения.

Если отделу нужны контакты людей, которые сейчас изучают конкурентов, обсудите получение и обработку потока до появления новых распечаток.