Принципи зберігання персональних і технічних даних

Останнє оновлення: 09.10.2026

Коротко

СХЕМА не прагне зберігати дані безстроково «про всяк випадок». Дані зберігаються стільки, скільки це потрібно для роботи продукту, безпеки, вирішення спорів та виконання вимог закону. Для податкових документів застосовуються строки, визначені законодавством для конкретної категорії документів.

1. Загальний принцип

Персональні дані мають зберігатися у формі, яка дозволяє ідентифікувати особу, не довше, ніж цього потребує законна мета обробки, якщо інший строк прямо не встановлений законом.

2. Дані облікового запису та права доступу

Відомості про профіль, способи входу, придбані продукти і права доступу зберігаються:

 протягом активного користування продуктами;  після завершення доступу — протягом періоду, об'єктивно потрібного для відновлення покупки, підтримки, безпеки, обліку і вирішення можливих спорів. Якщо законної потреби більше немає, такі дані видаляються або знеособлюються.

3. Дані про покупки, платежі та облік

Документи й інформація, що підтверджують господарські операції, оплату та податковий облік, зберігаються відповідно до законодавства.

Податковий кодекс України встановлює різні мінімальні строки для різних категорій документів, зокрема 1095, 1825 або 2555 днів залежно від виду документа та платника. СХЕМА застосовує строк, який стосується конкретного документа, а не одну довільну цифру для всіх даних.

4. Журнали безпеки та адміністративних дій

Технічні журнали можуть зберігатися протягом періоду, необхідного для:

 виявлення несанкціонованих входів;  розслідування технічних збоїв;  запобігання шахрайству;  перевірки значущих адміністративних дій;  захисту правових вимог. Якщо стався інцидент безпеки або спір, пов'язані журнали можуть зберігатися довше, поки це об'єктивно необхідно.

5. Аналітичні дані

Аналітичні дані зберігаються відповідно до налаштувань конкретного інструменту та внутрішніх потреб продукту. Де це можливо і достатньо для мети аналізу, перевага надається агрегованій або знеособленій формі.

6. Відомості про згоду на рекламні повідомлення

Факт надання або відкликання згоди може зберігатися для того, щоб:

 виконувати актуальний вибір Користувача;  підтверджувати законність попередніх розсилок;  не надсилати рекламу після відмови.

7. Резервні копії

Поточна внутрішня технічна політика резервування:

 щоденні резервні копії — зберігання до 30 днів;  щомісячні резервні копії — зберігання до 12 місяців;  резервні копії мають бути зашифровані відповідно до технічної політики. Тому виконання обґрунтованого запиту на видалення з робочої системи не завжди означає миттєве фізичне видалення інформації з уже створених резервних копій. Вони зникають із резервів під час планової ротації, якщо інше не вимагається законом або реагуванням на інцидент.

8. Запит на видалення

Користувач може звернутися з проханням видалити дані, однак таке звернення не поширюється на інформацію, яку ФОП зобов'язаний зберігати за законом або яка об'єктивно потрібна для встановлення, здійснення чи захисту правової вимоги.

9. Перегляд строків

Строки зберігання переглядаються при зміні законодавства, технічної архітектури або характеру продукту. Якщо вводиться нова категорія даних, для неї має бути визначена мета і обґрунтований строк зберігання.