Как определить срок хранения логов, доказывающих согласие пользователя на сайте?
По обзору единого специального срока для логов согласия нет. Их доказательственную функцию нужно учитывать вместе с ограничениями хранения данных.
Короткий ответ
Определите срок применительно к цели и доказательственной функции записей. По обзору BIRCH от 28 августа 2026 года единого специального срока для логов, подтверждающих согласие, не названо.
Это не означает, что их нужно удалять немедленно после прекращения основной обработки. Но рекомендация сохранить доказательства также не разрешает бессрочно хранить любые сведения о пользователе.
Что обосновать
Сначала установите, какие записи действительно подтверждают получение согласия: действие пользователя, время, версию текста и связь с соответствующей обработкой. Не вся техническая история посещения нужна для этой цели.
Затем определите основание и продолжительность хранения доказательств. Учтите применимые требования и реальные задачи защиты прав. Принципы хранения и правила подтверждения согласия предусмотрены Законом № 152-ФЗ.
Зафиксируйте срок и порядок удаления в документах, назначьте ответственных и проверьте техническую возможность исполнения. Если сервис сохраняет сведения дольше установленного срока по умолчанию, одно внутреннее положение проблему не решит.
Эту часть полезно включить в проверку сайта и процессов. Решение должно объяснять, зачем остаются конкретные данные и когда необходимость в них прекращается.
Если нужно применить ответ к Вашей ситуации или документам, Проверить согласия на обработку данных и рекламу: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Можно ли на сайте открыть текст согласия по ссылке, вместо того чтобы полностью помещать его рядом с формой?
- Нужно ли согласие на поручение обработки, если обработка связана с договором самого субъекта?
- Как согласовать между операторами исправление уже переданных данных и отпадение оснований обработки?
- Какая форма подходит для соглашения о передаче данных между самостоятельными операторами?
- Обязательно ли выгружать реальную базу персональных данных, чтобы доказать результат разрешённого пентеста?
