История переписки с клиентами полезна бизнесу — помогает не повторять вопросы и вспоминать контекст. Но хранение персональных данных не безгранично по умолчанию, стоит понимать базовые принципы, которые делают это законным. Это общий разбор, не юридическая консультация. Дальше — четыре принципа хранения, сроки по трём основаниям, штрафы 2026 года и порядок действий по запросу клиента на удаление.
Коротко: Законно хранить переписку — значит хранить её с понятной целью, не дольше, чем этого требует цель, и с ограниченным доступом. Когда цель достигнута и клиент больше не обращается, данные удаляют или обезличивают. Историю видят только сотрудники, которым она нужна для работы, а не все, у кого в руках оказался рабочий телефон.
Принцип 1: хранить столько, сколько реально нужно
Закон не называет универсальный срок хранения переписки для всех случаев, но подразумевает: данные не должны храниться дольше, чем оправдано целью их сбора. Клиент давно не взаимодействует с бизнесом — бессрочное хранение его переписки без явной причины не лучшая практика.
Принцип 2: ограничивать доступ
Доступ к переписке нужен тем, кому он реально необходим по работе — не всей команде без разбора, если это не оправдано ролью конкретного сотрудника.
Принцип 3: не использовать данные шире заявленной цели
Клиент писал с конкретным вопросом — использование этой переписки для чего-то постороннего, например передачи третьим лицам без основания, выходит за рамки того, на что клиент рассчитывал, обращаясь к бизнесу.
Принцип 4: быть готовым ответить на запрос клиента
Клиент спрашивает, какие данные о нём хранятся, или просит их удалить — у бизнеса должна быть возможность отреагировать: данные должны храниться так, чтобы их можно было найти и обработать запрос, а не теряться в десятке разрозненных источников. Условия использования сервиса, которому доверена переписка, обычно описывают эту механику на практике — стоит ознакомиться заранее.
Как это соотносится с использованием сервиса для переписки
Сервисы для ведения переписки с клиентами обычно сами заинтересованы в соблюдении этих принципов — часть их собственной ответственности как обработчика данных.
Сколько времени занимает ответ на запрос клиента о его данных
История переписки организована в едином сервисе с поиском по клиенту — ответ на запрос «какие у вас данные обо мне» занимает 5, максимум 10 минут. Данные разбросаны по разным мессенджерам и заметкам — тот же запрос может занять несколько часов поиска, повышая риск что-то упустить.
На какое основание ссылаться, определяя срок хранения — три рабочих варианта
Абстрактный принцип «не дольше необходимого» на практике раскладывается на конкретные основания, разумно для каждой категории переписки понимать применимое из них.
Срок действия договора или оказания услуги. Клиент разово обратился за услугой, она завершена — базовая логика: хранить переписку в разумных пределах после завершения, на случай споров или повторного обращения, не бессрочно.
Срок действия согласия на обработку данных. Согласие клиента на обработку данных для рассылок или маркетинга дано на конкретный период или до отзыва — после отзыва использование переписки для этой цели нужно прекратить, даже если переписка физически продолжает храниться для других целей.
Законный интерес бизнеса, не требующий отдельного согласия. Хранение истории заказов для внутренней отчётности или защиты от споров — такая цель оправдывает более долгий срок хранения, чем простое «вдруг понадобится».
Что грозит по закону за нарушение правил хранения
| Нарушение | Штраф | Кто проверяет |
|---|---|---|
| Обработка данных без законного основания, включая хранение сверх необходимого (ст. 13.11 КоАП) | Базовые штрафы выросли в 2,5, а то и в 3 раза с 30 мая 2025 года | Роскомнадзор |
| Повторное нарушение правил обработки данных | Оборотный штраф от 1 до 3% годовой выручки, минимум 20 млн ₽ | Роскомнадзор |
| Утечка из-за накопленного архива устаревших данных | От 3 до 15 млн ₽ в зависимости от числа субъектов | Роскомнадзор |
Парадокс стоит держать в голове: чем дольше бизнес хранит переписку без явной цели, тем больше становится архив, который при утечке попадает под более высокую категорию по числу затронутых субъектов — и под более высокий штраф.
Если клиент просит удалить свои данные — порядок действий по шагам
- Шаг 1 — зафиксировать запрос клиента, желательно письменно (сообщение в том же мессенджере подходит).
- Шаг 2 — найти все места хранения переписки с этим клиентом: основной сервис, резервные копии, заметки сотрудников.
- Шаг 3 — удалить данные либо объяснить клиенту законное основание сохранить часть данных дольше (например, для бухгалтерской отчётности по уже оказанной услуге).
- Шаг 4 — подтвердить клиенту обработку запроса.
Переписка организована в едином сервисе с поиском по клиенту — весь процесс занимает 10, максимум 20 минут. Данные разбросаны по телефонам нескольких сотрудников — тот же запрос растягивается на несколько дней, и всё это время формально бизнес не выполняет обязанность вовремя отреагировать.
Пример: студия обучения и переписка учеников за 3 года
Небольшая студия онлайн-курсов хранит переписку с каждым учеником в WhatsApp — вопросы по программе, оплата, обратная связь. За 3 года накопилась переписка с несколькими сотнями человек, большая часть которых давно закончила обучение и не выходит на связь.
Прикидка на этом примере. Переписка действующих учеников нужна, пока идёт обучение. Переписка выпускников, завершивших курс год или два назад, уже не имеет понятной цели хранения, кроме «а вдруг обратятся снова» — именно тот случай, когда разумно архивировать данные с ограниченным доступом либо удалить их при отсутствии формального основания хранить дольше (например, требований бухгалтерского учёта).
Чек-лист: как организовать хранение переписки без лишнего риска
- Определить для каждой категории переписки (активные клиенты, завершённые сделки, разовые обращения) свой разумный срок хранения.
- Настроить доступ к переписке по ролям, а не выдавать всем сотрудникам полный доступ ко всей базе клиентов.
- Иметь единый сервис, где можно быстро найти всю переписку с конкретным клиентом по запросу.
- Прописать во внутренних правилах порядок обработки запросов клиентов на удаление данных.
- Раз в полгода-год пересматривать архив и удалять данные клиентов без активных причин для хранения.
- Проверить, что резервные копии переписки не хранятся дольше оправданного срока и учитываются при обработке запросов на удаление.
Кто отвечает за срок хранения — бизнес или сервис, где лежит переписка
Переписка хранится в стороннем сервисе-агрегаторе — у владельца бизнеса иногда возникает ощущение, что вопрос сроков хранения — забота самого сервиса. Это не так. Бизнес как оператор данных определяет, зачем и как долго хранится переписка с его клиентами; сервис как обработчик технически выполняет настройку, но не принимает решение о целях хранения самостоятельно.
Настройки автоматического удаления старых диалогов, если они есть в конкретном сервисе, нужно включать и настраивать осознанно, не полагаясь на «наверное, там само всё правильно удаляется». Сервис хранит данные бессрочно по умолчанию без инструмента архивации или удаления — ответственность за избыточный архив всё равно лежит на бизнесе как операторе.
Резервные копии переписки — отдельный вопрос, который часто забывают
Удаление переписки из основного интерфейса сервиса не всегда означает удаление из всех резервных копий. Бизнес ведёт собственное регулярное резервное копирование переписки — например, экспортирует данные в таблицу раз в месяц, — запрос клиента на удаление касается и этих копий, не только основной базы.
Разумная практика для бизнеса с резервными копиями: вести их не дольше определённого срока (например, последние 3-6 месяцев, не вся история с начала работы) и помнить про проверку архивных выгрузок при запросе клиента на удаление его данных.
Иностранные и российские сервисы хранения — есть ли разница для сроков
Срок хранения правила 152-ФЗ не привязывают к тому, российский сервис используется или иностранный. Иностранный мессенджер или облачное хранилище добавляет отдельный вопрос — требование первичной локализации сбора данных на территории России. Тема выходит за рамки сроков хранения, но тесно с ней связана: архив переписки, хранящийся годами, физически должен находиться там, где закон требует его первичного сбора, независимо от возраста данных.
Частые вопросы
Нужно ли хранить переписку, даже если клиент давно не отвечает? При отсутствии формального основания и низкой вероятности повторного обращения разумнее удалить старые данные, а не хранить их бессрочно без цели.
Можно ли хранить переписку вечно просто на случай, если клиент вернётся через несколько лет? Формально это противоречит принципу хранения не дольше необходимого. Такой сценарий действительно вероятен и важен для бизнеса — разумнее иметь отдельное согласие клиента на долгосрочное хранение данных для этой цели, а не держать архив по умолчанию.
Что делать с перепиской клиентов, с которыми был спор или конфликт? Такую переписку часто оправдано хранить дольше обычного — как доказательство на случай повторных претензий, отдельное законное основание, отличное от обычного «вдруг понадобится».
Нужно ли уведомлять клиента, что его переписка удалена после его запроса? Разумная практика — подтвердить клиенту выполнение запроса. Не формальное требование закона, но закрывает вопрос и снижает риск повторных претензий.
Если переписка хранится в CRM, а не напрямую в мессенджере, правила отличаются? Нет, правила 152-ФЗ касаются обработки персональных данных независимо от инструмента хранения — CRM, мессенджер или таблица подчиняются одной логике.
Сколько сотрудников должны иметь доступ к полной истории переписки с клиентами? Закон не задаёт конкретное число, принцип ограничения доступа подсказывает ответ: доступ нужен тем, кто реально работает с клиентами по роли, не всей команде на всякий случай. Для студии из 5 человек это обычно 2-3 человека с полным доступом, остальные — с доступом только к своим клиентам.
Можно ли восстановить удалённую по ошибке переписку, если клиент снова обратился? Данные удалены из основного сервиса и резервных копий — формально восстановить их нельзя. Аргумент в пользу осознанного удаления по чёткому запросу клиента, а не случайного при чистке базы.
Памятка на одну страницу
Хранить не дольше необходимого. Доступ — по ролям, не всем подряд. Запрос клиента на удаление — обработать в разумный срок, не растягивая на недели. Архив старых диалогов пересматривать не реже раза в год.
Что это значит на практике, если формулировать максимально просто
Коротко: храните переписку ровно столько, сколько реально нужно для работы с клиентом или подтверждённого законного основания, а не из принципа «пусть лежит». Такой подход дешевле при инциденте, проще при запросе клиента и честнее по отношению к людям, доверившим свои данные.
Что это значит на практике
Законное хранение переписки — не идеальное юридическое оформление каждой детали, а разумные, объяснимые принципы: хранить не дольше необходимого, ограничивать доступ, отвечать клиенту про его данные за 5-10 минут, а не за несколько дней поиска по разным телефонам сотрудников.
