Статья посвящена организации и нормативному регулированию хранения баз контактной информации, используемой при работе с обращениями граждан. Рассматриваются требования Перечня типовых управленческих архивных документов (утв. приказом Росархива от № 236), положения Федерального закона № 152‑ФЗ «О персональных данных» и актуальные практики локализации данных в 2026 году.
Нормативная база
- Перечень 2019 г. – содержит статьи, регламентирующие сроки хранения документов, возникающих в процессе работы с обращениями граждан (например, статья 22.1 о временном хранении документов по личному составу).
- ФЗ‑152 «О персональных данных» – с 1 июля 2025 года вступила в силу редакция части 5 статьи 18, запрещающая передачу персональных данных граждан РФ за пределы территории России, за исключением случаев, прямо предусмотренных законом.
- Приказы и рекомендации Росархива – уточняют порядок подготовки, передачи и централизованного хранения обращений граждан и связанных с ними контактных данных.
Что включает «база хранения контактов для обращений»
База контактов – это структурированное хранилище сведений, необходимых для оперативной работы с обращениями граждан:
- Фамилия, имя, отчество заявителя;
- Контактные телефоны (стационарные и мобильные);
- Адреса электронной почты;
- Почтовые адреса (для направления ответов и уведомлений);
- Дополнительные идентификаторы (например, номер обращения, дата поступления).
Все перечисленные данные относятся к персональным, поэтому их обработка подпадает под действие ФЗ‑152 и требования локализации.
Порядок подготовки и передачи обращений на хранение
Согласно пункту о документировании управленческой деятельности, обращения граждан оформляются и хранятся так же, как и обычные управленческие документы, но с рядом особенностей:
- Централизованное хранение – все документы, созданные в процессе подготовки ответа (черновики, справки, внутренние записки) и само обращение помещаются в одно структурное подразделение (или к ответственному должностному лицу), отвечающему за работу с письмами граждан.
- Подшивка и классификация – обращения подшиваются в дела по году поступления, виду обращения (жалоба, предложение, запрос) и номеру регистрации.
- Сопроводительная карточка контактов – к каждому делу прилагается электронная или бумажная карточка, содержащая актуальные контактные данные заявителя. Эта карточка формируется при регистрации обращения и обновляется при изменении данных.
Сроки хранения контактных данных
Сроки хранения определяются статьями Перечня 2019 г., применяемыми к документам по обращениям граждан:
| Вид документа | Срок хранения | Примечание |
|---|---|---|
| Обращение граждан (входящее письмо, электронное сообщение) | 5 лет | Считается с даты регистрации обращения. |
| Ответ на обращение (проект, окончательный вариант) | 5 лет | Хранится совместно с исходным обращением. |
| Карточка контактных данных заявителя | 5 лет (или до момента отзыва согласия) | Если гражданин отзывает согласие на обработку персональных данных, данные подлежат удалению или анонимизации. |
| Внутренние служебные записки, справки, связанные с обработкой обращения | 3 года | Считается с дата завершения рассмотрения обращения. |
По истечении установленного срока документы подлежат уничтожению в порядке, установленном внутренними нормативными актами организации, либо передаче на архивное хранение с последующей экспертизой ценности.
Локализация персональных данных в 2026 году
С 1 июля 2025 года в силу вступила норма, запрещающая запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных за пределами территории России. Это напрямую влияет на работу с базой контактов:
- Все серверы, СУБД и облачные сервисы, используемые для хранения контактов, должны находиться в дата‑центрах, расположенных на территории РФ.
- При использовании сторонних сервисов (например, рассылочных платформ) необходимо заключать договоры, гарантирующие локализацию данных и предоставлять возможность аудита их размещения.
- В случае необходимости трансграничной передачи данных (например, для работы с международными партнёрами) требуется получение отдельного согласия субъекта персональных данных и соблюдение исключений, предусмотренных ФЗ‑152.
Технические аспекты построения базы контактов
Для обеспечения надёжного и безопасного хранения рекомендуется использовать следующую архитектуру:
- Реляционная СУБД (PostgreSQL, Microsoft SQL Server или отечественные аналоги) с включённым шифрованием данных на диске (Transparent Data Encryption).
- Ролевая модель доступа – только сотрудники, непосредственно работающие с обращениями, имеют право на чтение и изменение контактных данных; остальные сотрудники получают доступ только к агрегированной статистике.
- Журналирование операций – все действия с персональными данными (вставка, обновление, удаление) фиксируются в аудит‑логе, который хранится не менее 5 лет.
- Резервное копирование – ежедневные инкрементальные и еженедельные полные бэкапы, хранящиеся в изолированном хранилище с контролем целостности (хэш‑суммы).
- Защита от несанкционированного доступа – использование МФА, ограничение доступа по IP, регулярные тесты на проникновение и сканирование уязвимостей.
Практические рекомендации по работе с базой контактов
- Регулярная актуализация данных – при каждом новом обращении проверять актуальность контактной информации и обновлять её при изменении.
- Согласие субъекта данных – получать явное согласие на обработку персональных данных при первом контакте (например, через checkbox в веб‑форме или отдельное заявление).
- Минимизация данных – хранить только те поля, которые действительно необходимы для работы с обращением (избегать избыточных полей типа «социальные сети» без явной необходимости).
- Обучение персонала – проводить ежегодные инструктажи по требованиям ФЗ‑152 и локализации данных, а также по правилам работы с обращениями граждан.
- Документирование процедур – утвердить внутренний регламент «Работа с базой контактов для обращений граждан», включающий описание этапов: сбор, проверка, хранение, обновление, уничтожение.
База хранения контактов для обращений граждан является важным элементом управленческой документации, требующим строгого соблюдения нормативных требований Перечня 2019 г., ФЗ‑152 и правил локализации персональных данных. Правильное построение и ведение такой базы обеспечивает:
- Своевременное и качественное взаимодействие с заявителями;
- Соблюдение сроков хранения и своевременное уничтожение устаревших данных;
- Защиту прав субъектов персональных данных и минимизацию рисков утечки или несанкционированного использования информации;
- Соответствие государственным требованиям к информационной безопасности и архивному делу.
Следуя изложенным рекомендациям и регулярно обновляя внутренние нормативные акты, организации смогут эффективно работать с обращениями граждан, обеспечивая при этом законность и безопасность обработки контактной информации.