Сколько хранить документы и данные по аренде

У хранения две противоположные логики, и обе законные. Документы нужно держать достаточно долго, чтобы ответить на претензию, подтвердить расчёт и закрыть вопрос с проверяющими. Персональные данные нужно держать не дольше, чем требуется для цели, ради которой они собраны, — потому что каждый лишний скан паспорта это риск без пользы. Правильный ответ поэтому не «сколько хранить», а «что хранить сколько».

Три группы с разными сроками

• Документы сделки — договоры, акты выдачи и возврата, счета, документы по оплате. Держатся долго: они подтверждают и деньги, и состояние машины, и относятся к бухгалтерским документам, для которых сроки установлены отдельно.
• Материалы фиксации — фотографии выдачи и возврата, чеклисты, переписка по спорным ситуациям. Их ценность высока в первые месяцы и падает со временем: разумно держать их не меньше срока, в течение которого возможна претензия, и заметно дольше по арендам, где спор был.
• Персональные данные клиента — паспортные данные, данные удостоверения, сканы. Самая чувствительная группа и единственная, которую стоит сокращать сознательно: она нужна для сделки и для возможной претензии, а не бессрочно.

Почему «хранить всё навсегда» — это риск

Потому что объём хранимых персональных данных прямо определяет масштаб последствий, если доступ к ним получит кто-то посторонний. База с паспортными данными за семь лет работы — это несопоставимо более серьёзная утечка, чем база за последний год, при одинаковой пользе для бизнеса. Обработка персональных данных в Беларуси регулируется Законом № 99-З, и один из его принципов — данные обрабатываются не дольше, чем нужно для заявленной цели.

Практический вывод: определите цель для каждой группы данных и срок, вытекающий из этой цели, — и сокращайте то, что цели уже не служит. Это не только требование, но и способ уменьшить ущерб от инцидента, который вы не можете полностью исключить.

Где данные лежать не должны

1. 1В переписке мессенджера. Сканы паспортов, присланные сотруднику в чат, остаются там навсегда, копируются на его личный телефон и не удаляются вместе с увольнением.
2. 2В папке на рабочем столе или на флешке. Нет ни разграничения доступа, ни следа того, кто и когда файл открывал.
3. 3В общей таблице, доступной всем сотрудникам. Менеджеру, оформляющему аренду, нужны данные его клиента, а не архив за три года.
4. 4В личной почте сотрудника — по тем же причинам, что и в мессенджере, только хуже, потому что доступ сохраняется дольше.

Что должно быть вместо этого

• Одно место хранения, а не пять. Данные, разложенные по чатам и папкам, невозможно ни защитить, ни удалить в срок.
• Шифрование чувствительных данных, чтобы доступ к файлу или к копии базы сам по себе не давал доступ к содержимому.
• Разграничение доступа по ролям: сотруднику видно то, что нужно для его работы.
• След действий — кто открывал, менял и удалял, чтобы на вопрос «что произошло» был ответ.
• Возможность выдать клиенту сведения о его данных и удалить их, когда основание хранить закончилось: это не только требование, но и то, что однажды у вас попросят.

С чего начать, если сейчас всё в чатах

Не с удаления, а с инвентаризации: перечислите, какие данные вы собираете и где они сейчас лежат. Обычно на этом шаге обнаруживается два-три места, о которых никто не помнил. Затем переносите в одно хранилище, начиная с самого чувствительного — сканов документов, — и только после этого удаляйте копии. Удалять раньше переноса опасно: легко потерять то, что нужно для действующей аренды.

Как это выглядит в работе

В ArendaOS паспортные данные, данные водительского удостоверения, телефоны и адреса клиентов хранятся в зашифрованном виде, а доступ к разделам настраивается по ролям — владелец решает, кто видит клиентов, кассу и отчёты. Все изменения попадают в журнал действий с указанием сотрудника и времени, причём в журнале значения персональных данных скрыты — видно, что поле изменилось, но не его содержимое. Данные по клиенту можно выгрузить одним действием, а самого клиента удалить, когда основание хранить закончилось. Автоматического удаления по расписанию в системе нет: сроки хранения — решение проката, и система его не подменяет, а исполняет.