1. Введение
1.1 Актуальность вопроса удаления данных
Актуальность вопроса о том, как обрабатываются персональные сведения после закрытия аккаунта в системе государственных услуг, обусловлена ростом количества онлайн‑запросов и усилением требований к защите конфиденциальности. Пользователи регулярно передают в сервис документы, биометрические данные и сведения о финансовой активности; отсутствие ясных процедур их уничтожения создает риск несанкционированного доступа.
Нормативные акты (ФЗ 152 «О персональных данных», ФЗ 59 «Об электронной подписи») требуют полного удаления информации, если она больше не нужна для выполнения обязательств организации. При этом практический контроль над процессом часто отсутствует, что приводит к накоплению устаревших записей в базах.
Ключевые причины, вызывающие повышенный интерес к теме:
- рост количества запросов на удаление профиля со стороны граждан;
- усиление требований к соблюдению сроков хранения и уничтожения данных;
- появление судебных прецедентов, где отсутствие подтверждения об удалении рассматривалось как нарушение прав субъектов;
- увеличение количества кибератак, направленных на инфраструктуру государственных сервисов.
Эти факторы формируют основу для разработки прозрачных механизмов очистки, контроля и аудита, позволяющих гарантировать, что после закрытия доступа личные сведения действительно уничтожаются. Без такой гарантии доверие к цифровому государству будет под угрозой.
1.2 Цель статьи
Цель статьи - предоставить читателю чёткое представление о том, как происходит обработка персональной информации после отказа от использования государственных онлайн‑услуг.
В тексте раскрываются следующие задачи:
- Описать правовые нормы, регулирующие хранение и уничтожение данных в государственных информационных системах.
- Показать, какие категории сведений подлежат полному удалению, а какие могут сохраняться в архивных базах.
- Разъяснить порядок запроса пользователем удаления своих записей и сроки исполнения.
- Предоставить рекомендации по контролю над собственными данными при закрытии аккаунта.
Статья ориентирована на пользователей государственных порталов, специалистов по информационной безопасности и юристов, которым требуется точная информация о механизмах стирания данных после прекращения доступа к сервисам.
2. Что происходит при удалении учетной записи на Госуслугах
2.1 Процедура удаления
При инициировании удаления учетной записи в системе государственных услуг пользователь отправляет запрос через личный кабинет. После получения запроса система проверяет подлинность обращения: сравнивается пароль, одноразовый код или подтверждение через СМС. Если проверка пройдена, начинается процесс очистки данных.
- Блокировка доступа - учетная запись временно деактивируется, предотвращая дальнейший вход.
- Сбор и классификация информации - выделяются персональные сведения, история обращений и связанные документы.
- Архивирование обязательных записей - данные, подпадающие под требования законодательства (например, налоговые отчеты за последние пять лет), сохраняются в защищённом архиве с ограниченным доступом.
- Физическое удаление - все остальные сведения стираются из основной базы, включая кэш, журналы активности и метаданные.
- Подтверждение завершения - пользователю отправляется уведомление о полном удалении, в котором указывается дата и время выполнения операции.
Время выполнения полного удаления обычно не превышает 30 дней с момента подтверждения запроса, за исключением случаев, когда закон требует более длительного хранения. После завершения процесса все ссылки на удалённую учетную запись в системе становятся недоступными, а резервные копии, содержащие личные данные, уничтожаются в соответствии с внутренними политиками защиты информации.
2.2 Статус данных после удаления
После инициирования процедуры удаления записи в системе государственных сервисов информация переходит в один из трех статусов:
- Анонимизированный: персональные идентификаторы заменяются случайными метками, сохраняются только агрегированные данные, необходимые для статистики и аналитики.
- Архивный: данные сохраняются в закрытом хранилище в течение установленного законодательством срока (обычно от 3 до 5 лет) для обеспечения возможности проверки правомерности действий и расследования инцидентов.
- Полностью удалённый: после истечения срока обязательного хранения все копии уничтожаются без возможности восстановления, включая резервные копии и журналы операций.
Переход между статусами происходит автоматически в соответствии с внутренними регламентами и требованиями нормативных актов. Пользователь не имеет доступа к данным, находящимся в анонимизированном или архивном состоянии, но они остаются защищёнными от несанкционированного раскрытия. После завершения периода архивного хранения информация считается полностью уничтоженной.
2.2.1 Персональные данные
Персональные данные, связанные с использованием государственных онлайн‑сервисов, включают ФИО, паспортные реквизиты, ИНН, адрес регистрации, контактные телефоны и электронную почту. При прекращении доступа к сервису система сохраняет только те сведения, которые требуются по закону для архивного учета, статистики или расследования правонарушений.
Согласно Федеральному закону «О персональных данных», оператор обязан удалить или анонимизировать информацию, не подпадающую под обязательные требования хранения, в течение установленного срока после выхода пользователя из сервисов.
- Данные, необходимые для выполнения государственных функций (например, сведения о полученных услугах), хранятся до завершения их правового срока (обычно от 3 до 5 лет).
- Иные сведения (контактная информация, параметры входа) подлежат полной очистке после подтверждения отказа от услуги.
- При запросе пользователя о полном удалении данных оператор обязан выполнить очистку в технически возможные сроки, за исключением случаев, когда закон предписывает их сохранение.
Техническая реализация подразумевает удаление записей из основной базы и последующее уничтожение резервных копий, если они больше не нужны для восстановления системы. В случаях, когда полное удаление невозможно (например, журнал аудита), данные подвергаются обезличиванию, что исключает возможность их последующей идентификации.
Таким образом, персональная информация, не требуемая законодательством, прекращает своё существование в системе после официального отказа от государственных онлайн‑услуг.
2.2.2 Сведения об услугах
Сведения об услугах, указанные в пункте 2.2.2, фиксируют перечень функций, параметров доступа и обязательные атрибуты, необходимые для взаимодействия с государственными сервисами. При этом каждый элемент описания включает идентификатор услуги, тип данных, которые она обрабатывает, и сроки их хранения.
При закрытии аккаунта или отказе от использования конкретного сервиса система обязана выполнить автоматическое удаление всех персональных записей, связанных с этой услугой, если иное не предусмотрено нормативными актами. Исключения допускаются только для данных, требуемых законодательством для архивного хранения (например, налоговые отчёты, судебные решения).
Процедура очистки реализуется через три этапа:
- идентификация всех записей, относящихся к закрытой услуге;
- проверка соответствия срокам хранения в соответствии с нормативными требованиями;
- безвозвратное удаление записей, не подпадающих под обязательный архив.
Контроль за выполнением этих действий осуществляется журналом аудита, где фиксируются время, ответственный оператор и результат операции. Доступ к журналу ограничен ролями, обеспечивая защиту от несанкционированного вмешательства.
2.2.3 Архивные данные
Архивные данные в системе государственных услуг представляют собой копии запросов, справок и подтверждающих документов, которые сохраняются после завершения обращения. Их хранение регулируируется федеральным законом о персональных данных и нормативными актами о сроках архивирования.
- юридические обращения - 5 лет;
- финансовые операции - 10 лет;
- документы, связанные с безопасностью - 20 лет;
- иные сведения - в соответствии с отраслевыми требованиями.
При удалении учетной записи или отмене услуги система удаляет только активные записи, которые находятся в текущем рабочем пространстве. Архивные копии переходят в отдельный реестр и продолжают существовать до истечения установленного срока. Удаление архивных данных возможно только по решению суда или по запросу уполномоченного органа, когда закон допускает их уничтожение.
Таким образом, пользовательский запрос о полном удалении не приводит к мгновенной очистке архивных сведений; они сохраняются до завершения нормативного периода, после чего подлежат безвозвратному уничтожению.
2.3 Сроки хранения данных
Сроки хранения информации, связанной с использованием государственных онлайн‑сервисов, определяются нормативными актами о персональных данных и о документообороте в органах государственной власти. После того как пользователь инициирует удаление учётной записи или конкретных записей, данные не исчезают мгновенно: они сохраняются в течение установленного периода, необходимого для выполнения юридических обязательств.
- личные данные (ФИО, паспортные сведения, контактная информация) - сохраняются минимум 5 лет после прекращения обслуживания, чтобы обеспечить возможность проверки правомерности действий, связанных с государственными процедурами;
- сведения о проведённых операциях (заявления, заявления‑результаты, подтверждения) - хранятся 3 года, что соответствует срокам архивирования документов, связанных с административными процессами;
- журналы доступа и технические логи - сохраняются 1 год для обеспечения безопасности системы и расследования возможных инцидентов.
После истечения указанных сроков информация подлежит безвозвратному уничтожению в соответствии с требованиями ФЗ 152 «О персональных данных» и ФЗ 63 «Об архивном деле». Таким образом, удаление аккаунта не приводит к мгновенному стиранию всех данных, а лишь инициирует их переход в режим ограниченного хранения до наступления законодательно установленного срока.
3. Законодательная база
3.1 Федеральный закон о персональных данных
Федеральный закон «О персональных данных» регулирует обработку, хранение и уничтожение персональной информации. Закон определяет обязательство оператора удалять данные по требованию субъекта, если иное не предусмотрено нормативными документами о сроках хранения.
Оператор государственных цифровых сервисов обязан выполнять запросы на удаление персональных данных в течение пятнадцати рабочих дней. При этом требуется подтверждение факта уничтожения, которое предоставляется заявителю. Уничтожение подразумевает полное исключение информации из всех информационных систем, включая резервные копии, если их использование не оправдано нормативными сроками.
Для государственных услуг закон устанавливает специальные правила:
- персональные данные могут сохраняться в архиве до окончания установленного срока хранения;
- после истечения срока архивные сведения подлежат безвозвратному уничтожению;
- при прекращении использования услуги оператор обязан инициировать процесс удаления в соответствии с запросом пользователя.
Таким образом, Федеральный закон о персональных данных гарантирует возможность полного стирания информации после обращения пользователя, ограничивая сохранение только законодательно обоснованными сроками.
3.2 Регламенты Госуслуг
Регламент 3.2 «Госуслуги» фиксирует порядок обращения с пользовательскими данными при прекращении обслуживания. При запросе удаления услуги система инициирует автоматический процесс, который включает:
- блокировку доступа к личному кабинету;
- передачу записи о завершении услуги в реестр;
- удаление персональных данных, не требуемых для архивного хранения, в течение 30 дней;
- сохранение обязательных сведений (идентификаторы, история транзакций) в соответствии с законодательством о хранении государственных записей.
Если пользователь запрашивает полное стирание информации, регламент предусматривает подтверждение запроса через два‑факторную аутентификацию и последующее уничтожение данных в защищённой среде. Исключения допускаются только для данных, подпадающих под обязательные требования по срокам хранения (например, налоговые отчёты, судебные решения).
В случае отказа от услуги без формального запроса на удаление, система сохраняет минимальный набор информации, необходимый для предотвращения повторного доступа и соблюдения правовых обязательств. Таким образом, регламент 3.2 обеспечивает контролируемое и документированное удаление пользовательских данных, соответствующее нормативным требованиям.
4. Возможность восстановления данных
4.1 Восстановление учетной записи
При удалении учетной записи в системе Госуслуги данные не исчезают мгновенно. Платформа переводит аккаунт в режим «отключено», сохраняет информацию в течение установленного периода, после чего осуществляет окончательное удаление. За этот промежуток пользователь может восстановить учетную запись.
Для восстановления необходимо выполнить следующие действия:
- Открыть страницу входа в сервис и выбрать пункт «Восстановить учетную запись».
- Ввести адрес электронной почты или номер телефона, привязанный к аккаунту.
- Получить код подтверждения, отправленный в SMS или на почту.
- Ввести код в специальное поле и подтвердить запрос.
- Пройти идентификацию через портал Госуслуг (видеоверификация или электронную подпись).
- После успешной проверки система активирует аккаунт и восстанавливает основные данные: личный профиль, список заявок, историю операций, настройки уведомлений.
Если запрос поступает после завершения периода хранения, восстановление невозможно - все сведения полностью удаляются в соответствии с нормативными актами о защите персональных данных. В этом случае пользователь может лишь создать новую учетную запись, но доступ к прежним данным будет закрыт.
4.2 Восстановление доступа к услугам
При удалении учетной записи в системе Госуслуги данные, связанные с личным кабинетом, остаются в резервных хранилищах в течение установленного периода. Это позволяет восстановить доступ без потери ранее загруженных документов и истории обращений.
Восстановление доступа происходит по следующей схеме:
- Пользователь инициирует запрос восстановления через форму «Восстановление доступа» на официальном портале.
- Система проверяет идентификационные данные (паспорт, СНИЛС, телефон) и сравнивает их с сохранёнными в резерве.
- При успешном сопоставлении система активирует ранее деактивированный профиль и возвращает все ранее загруженные файлы и заявки.
- Если проверка не прошла, пользователь получает инструкцию по подтверждению личности через центр обслуживания или электронную подпись.
После активации профиль функционирует как до удаления: доступны все ранее оформленные услуги, сохранённые шаблоны заявлений и электронные подписи. В случае, если резервный период истёк, данные удаляются без возможности восстановления, и пользователь обязан заново регистрировать профиль и загружать документы.
5. Рекомендации
5.1 Перед удалением учетной записи
Перед окончательным закрытием аккаунта в системе государственных сервисов необходимо выполнить ряд действий, гарантирующих корректное завершение работы с персональными данными.
Во-первых, пользователь обязан просмотреть все активные заявки и сервисы, связанные с учётной записью. Если какие‑либо обращения находятся в статусе «в обработке», их следует завершить или передать другому пользователю.
Во-вторых, система предлагает экспортировать сохраняемую информацию:
- копии заявлений и их статусов;
- выписки из личного кабинета;
- подтверждения об оплате и полученных услугах.
Экспорт производится в формате CSV или PDF, после чего пользователь получает файл на указанный адрес электронной почты.
В-третьих, законодательные нормы требуют хранить определённые сведения в течение установленных сроков (например, данные о финансовых операциях - минимум пять лет). Поэтому после удаления учётной записи часть информации сохраняется в архивных базах, недоступных пользователю, но доступных уполномоченным органам.
Наконец, система запрашивает подтверждение намерения удалить аккаунт. После получения согласия процесс считается завершённым, и восстановление учётной записи становится невозможным.
5.2 После удаления учетной записи
После закрытия личного кабинета в системе государственных услуг сохраняются только те сведения, которые требуются законодательством. Ключевые элементы:
- персональные данные, необходимые для подтверждения факта обращения в органы, хранятся в архиве не менее пяти лет;
- сведения о проведённых операциях (заявления, документы, статусы) остаются в базе для последующего контроля и возможного аудита;
- данные, не подпадающие под обязательство хранения, удаляются из активных таблиц и более недоступны пользователю.
Техническая реализация подразумеёт перемещение информации в защищённый резервный слой, где она защищена от доступа посторонних и подлежит уничтожению после истечения установленного срока.
Пользователь, завершивший работу с аккаунтом, теряет возможность просматривать или редактировать сохранённые записи, но государственные органы сохраняют право запрашивать архивные данные в рамках установленных процедур.
6. Часто задаваемые вопросы
6.1 Удаление учетной записи несовершеннолетнего
Учётная запись несовершеннолетнего в системе государственных сервисов создаётся только при согласии законного представителя. При её закрытии инициатором выступает родитель или опекун, который подаёт запрос через личный кабинет либо в письменной форме, сопровождая его копией паспорта представителя и свидетельством о рождении ребёнка.
После получения запроса система автоматически помечает учётную запись как «удалённую» и начинает процесс очистки персональных данных. Основные сведения (ФИО, дата рождения, контактные данные) полностью уничтожаются в течение 30 дней. Исключения составляют данные, подлежащие обязательному хранению в соответствии с федеральными законами:
- сведения о налоговых обязательствах;
- информация о судебных разбирательствах;
- записи, связанные с медицинскими услугами, если они требуются для подтверждения факта обращения за помощью.
Эти категории сохраняются в архиве не менее пяти лет, после чего подлежат окончательному удалению.
Срок полного удаления учётной записи фиксирован: после завершения всех обязательных процедур система отправляет подтверждение пользователю, указывая, что личные данные более недоступны. В случае повторного обращения к сервису необходимо будет создать новую учётную запись с нуля.
6.2 Удаление учетной записи умершего
При смерти гражданина учетная запись в системе государственных сервисов может быть закрыта. Закрытие происходит после подачи заявления от наследников или уполномоченного органа. При этом данные, связанные с личным кабинетом, удаляются в соответствии с установленными нормативными актами.
- заявление подаётся в электронном виде через специализированный портал или в отделение МФЦ;
- требуется предоставить свидетельство о смерти и документы, подтверждающие право наследования;
- после проверки заявления система блокирует доступ к аккаунту и инициирует процесс очистки хранимой информации;
- удаляются персональные данные, история запросов, привязанные к учетной записи банковские реквизиты и иные сведения, которые не относятся к архивным требованиям;
- оставшиеся данные, подлежащие хранению в архиве (например, юридически значимые обращения), сохраняются согласно срокам, установленным законодательством.
Таким образом, после официального закрытия учетной записи умершего пользовательские данные стираются, а обязательные к архивированию сведения сохраняются в регистре государственных сервисов.
6.3 Влияние удаления на другие государственные сервисы
Удаление пользовательской информации из одного государственного сервиса приводит к изменению состояния связанных систем, потому что большинство сервисов используют единую идентификационную базу. При очистке записи в базе, идентификатор, привязанный к другим порталам, становится недоступным, что автоматически ограничивает возможность обращения к этим порталам без повторной регистрации.
- отказ в доступе к услугам, требующим подтверждения личности;
- необходимость повторного ввода персональных данных в каждом сервисе;
- прекращение получения автоматических уведомлений, рассылок и напоминаний;
- потенциальные сбои в работе сервисов, использующих кросс‑сервисные запросы.
Эти эффекты обусловлены общими механизмами синхронизации данных: при удалении записи в центральном реестре система мгновенно обновляет ссылки во всех связанных подсистемах. Если удаление происходит без сохранения резервных копий, восстановить связь невозможно без повторного ввода информации.
Для снижения риска потери доступа к другим сервисам применяют следующие меры: хранение критических полей в отдельном хранилище, которое не удаляется при очистке профиля; внедрение процедур подтверждения перед окончательным удалением; автоматическое создание временных копий данных, позволяющих быстро восстановить связь между сервисами. Эти подходы гарантируют, что удаление из одного портала не приведёт к полному отключению от остальных государственных ресурсов.