Персональные данные

Определены сроки хранения персональных данных в ИИ-системах

Для каждого элемента AI-контура — журналов запросов, индексов, обучающих наборов — определён срок хранения персональных данных.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 5, ч. 7

Открыть официальный текст нормы

Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 5, ч. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 5, ч. 7

Что норма означает при использовании ИИ

Журналы промптов и ответов — это тоже хранение персональных данных, если пользователи вносят их в запросы.

Срок хранения определяется целью обработки, а не техническими настройками сервиса по умолчанию.

Условия юридической применимости

Операторы персональных данных

Операторы, у которых персональные данные попадают в журналы, индексы и наборы данных AI-систем.

Что проверяется

перечень мест хранения персональных данных в AI-контуре
установленные сроки хранения для каждого места
фактические настройки хранения журналов запросов

Чем подтверждается выполнение

от организации: документ или регламент, в котором закреплено правило
от организации: перечень AI-сценариев и систем, к которым правило применяется
Локальные акты
Регламенты и договоры

Что нужно сделать

зафиксировать сроки хранения в локальном акте
настроить автоматическое удаление журналов и промежуточных копий

Нормативные темы

#Персональные данные

Источники

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"

ст. 5, ч. 7

https://www.consultant.ru/document/cons_doc_LAW_61801/

Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)

Смежные требования

Обеспечивается актуальность и достоверность персональных данных, используемых ИИ Определён порядок удаления или обезличивания персональных данных после прекращения необходимости

Другие требования этого контура

Открыть таблицу требований: Персональные данные →

Сведения о карточке и проверке

Идентификатор: pd-retention-periods
Тип источника: Федеральный закон
Статус нормы: Действует
Юридическая проверка: Не проверено
Дата актуальности: 2026-09-05

Нашли неточность или знаете другую практику?

Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.

Сообщить об ошибке

Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке