Удаление данных после расторжения IT-договора — требования и сроки
AIARM certificate of destruction + срок в DPA — не «удалим когда-нибудь». Например, загрузите PDF или DOCX на aiarm.ru.
Зачем это руководство
«Удалим по запросу» без срока и акта — данные остаются у бывшего контрагента годами; при ПДн это прямой путь к штрафам РКН.
Как AIARM помогает
AIARM проверит DPA и условия расторжения на сроки удаления и экспорт — до exit из SaaS.
Когда использовать это руководство
При расторжении договора с облачным провайдером, интегратором или аутсорсером ПДн — когда нужно гарантировать уничтожение копий и получить акт. Ключевой вопрос: как не оставить данные у бывшего контрагента.
Чек-лист: удаление данных после расторжения
При расторжении договора с облачным провайдером, интегратором или аутсорсером ПДн — когда нужно гарантировать уничтожение копий и получить акт. Пройдите таблицу ниже и отметьте каждую строку: «ОК» или «требует исправления».
| № | Что проверить | Где в документе | Критерий «ОК» | Типичная ошибка |
|---|---|---|---|---|
| 1 | Удаление | DPA/договор | Срок 30–90 дней | «По запросу» (data-deletion-after-termination) |
| 2 | Акт | Подтверждение | Письменный certificate | Устное «удалили» (dpa-missing-risk) |
| 3 | Копии | Backup | Все носители + облако | «Может остаться в backup» (data-deletion-after-termination) |
| 4 | Экспорт | До удаления | Полный export | Блок после расторжения (vendor-lock-in-trap) |
| 5 | 152-ФЗ | Поручение | Прекращение обработки | Продолжают «для поддержки» (dpa-missing-risk) |
| 6 | Субподряд | Цепочка | Каскадное удаление | «Наши партнёры» (subcontract-liability-chain) |
| 7 | Штраф | За нарушение | За каждый день хранения | Нет санкций (data-breach-penalty-clause) |
| 8 | Решение | Compliance | DPA + акт | Exit без плана (Go/no-go) |
Порядок проверки
- Зафиксируйте срок и scope удаления в DPA.
- До расторжения — полный экспорт в machine-readable формате.
- Требуйте письменный certificate of destruction.
- Укажите backup и субподрядчиков в scope удаления.
- При задержке — претензия и уведомление Роскомнадзора при ПДн.
Пример из практики
Пример: данные клиентов остались у вендора 11 месяцев после exit
Неправильно: Компания расторгла CRM-контракт; в договоре — «удаление по письменному запросу». Запрос направили через 4 месяца; вендор хранил backup «для audit» — 11 месяцев ПДн 40 тыс. клиентов; штраф РКН 300 тыс. ₽ + reputational damage. Без своевременной фиксации нарушения, претензии и расчётов позиция в переговорах и суде существенно слабее.
Правильно: DPA: удаление 30 дней, акт, каскад субподрядчикам; экспорт до exit — certificate через 22 дня.
См. dpa-missing-risk и data-breach-penalty-clause.
Частые вопросы: Можно ли требовать удаления данных после расторжения
Можно ли требовать удаления данных после расторжения?
Да; зафиксируйте срок, scope, backup, субподрядчиков; certificate; экспорт до удаления; санкции за просрочку; 152-ФЗ при ПДн.
«Backup хранится 90 дней» — законно?
Допустимо если в DPA и с шифрованием; требуйте срок и потом уничтожение.
Вендор не даёт акт — что делать?
Претензия; фиксация нарушения; при ПДн — Роскомнадзор.
Экспорт заблокировали после расторжения?
Red flag до подписи; exit clause с обязательным export window.
Проверьте документ бесплатно
Загрузите PDF или DOCX — AIARM подсветит риски за минуты.