Уничтожение персональных данных: сроки, порядок, акты и подтверждение при контрольных мероприятиях Роскомнадзора

Аннотация

УДК 342.9

Проанализированы обязанности оператора по уничтожению персональных данных при достижении целей обработки, отзыве согласия и иных основаниях, предусмотренных статьями 5 и 21 Федерального закона от 27 июля 2006 г. № 152-ФЗ, с учётом оговорок о договоре и иных законных основаниях обработки. Исследованы дифференцированные сроки (включая режим ч. 6 ст. 21) и способы уничтожения на бумажных и электронных носителях, а также требования к документальному подтверждению по приказу Роскомнадзора от 28 октября 2022 г. № 179. Установлена связь уничтожения с политикой оператора, актами и выгрузкой журнала. Выявлены типичные пробелы при проверках, включая подмену уничтожения удалением записи («удалили из CRM» ≠ уничтожили). Сформулированы практические рекомендации для операторов сайтов и организаций малого и среднего бизнеса, включая использование конструктора документов «ГЕНЕРАТОР152ФЗ».

Ключевые слова: уничтожение персональных данных, сроки хранения, акт об уничтожении, 152-ФЗ, Роскомнадзор, отзыв согласия, документационное обеспечение, ГЕНЕРАТОР152ФЗ.

Abstract

Abstract. Operator duties to destroy personal data upon achievement of processing purposes, withdrawal of consent and other grounds for terminating processing under Articles 5 and 21 of Federal Law No. 152-FZ of 27 July 2006 were analysed. Requirements as to time limits and methods of destruction on paper and electronic media, and as to documentary confirmation under Roskomnadzor Order No. 179 of 28 October 2022, were examined. The link between destruction, the operator’s policy, logs and acts was established. Typical gaps at inspections – including a formal approach («deleted from CRM» ≠ destroyed) – were identified. Practical recommendations were formulated for website operators and SMEs, including use of the GENERATOR152FZ document constructor.

Keywords: personal data destruction, retention periods, destruction act, 152-FZ, Roskomnadzor, consent withdrawal, documentation support, GENERATOR152FZ.

Введение

Уничтожение персональных данных является завершающим этапом их жизненного цикла у оператора. В отличие от обезличивания, которое сохраняет данные в изменённой форме для дальнейшего использования, уничтожение означает безвозвратное прекращение существования персональных данных как в информационной системе, так и на материальных носителях.

Несмотря на кажущуюся простоту, институт уничтожения персональных данных порождает на практике множество вопросов и ошибок. Операторы нередко путают удаление записи из CRM-системы с уничтожением, забывают про резервные копии, не оформляют акты или нарушают сроки. Между тем, как показывает практика контрольных мероприятий Роскомнадзора, нарушения в части уничтожения персональных данных входят в число наиболее часто выявляемых. С 2025 года в чек-лист Роскомнадзора по оценке работы с персональными данными добавлены вопросы об уничтожении или обезличивании данных после достижения целей обработки.

Цель настоящего исследования — выявить основания и сроки уничтожения персональных данных, требования к документальному подтверждению и практические условия выстраивания процесса без типичных ошибок и с меньшими регуляторными рисками.

1. Правовые основания уничтожения персональных данных

1.1. Законодательное определение

Статья 3 Федерального закона № 152-ФЗ определяет уничтожение персональных данных как действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Ключевой признак уничтожения – невозможность восстановления. Это принципиально отличает уничтожение от удаления (при котором данные могут быть восстановлены) и блокирования (при котором данные сохраняются, но доступ к ним ограничен).

1.2. Основания и обязанности по статье 21

Статья 21 Закона № 152-ФЗ регламентирует обязанности оператора по устранению нарушений, уточнению, блокированию и уничтожению персональных данных. Для практики важно различать смежные режимы:

1. Достижение цели обработки (ч. 4 ст. 21). По общему правилу оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором (соглашением) с субъектом либо если оператор не вправе продолжать обработку без согласия на иных законных основаниях.
2. Отзыв согласия (ч. 5 ст. 21). Оператор обязан прекратить обработку, основанную на согласии, и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки и если нет иного законного основания продолжать обработку без согласия (см. статью о согласии как условии обработки). Отзыв согласия сам по себе не всегда означает немедленное уничтожение всех сведений о субъекте.
3. Неправомерная обработка (ч. 3 ст. 21). В срок, не превышающий трёх рабочих дней с даты выявления, оператор обязан прекратить неправомерную обработку. Если обеспечить правомерность невозможно – уничтожить данные в срок, не превышающий десяти рабочих дней с даты выявления, и уведомить субъекта (а при запросе уполномоченного органа – также этот орган).
4. Требование субъекта о прекращении обработки (ч. 5.1 ст. 21). В срок, не превышающий десяти рабочих дней (с возможным продлением ещё на пять рабочих дней при мотивированном уведомлении), оператор обязан прекратить обработку, за исключением случаев, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ. Это не «право на забвение» в смысле ст. 10.3 Закона № 149-ФЗ (удаление ссылок поисковиками) и не тождественно сроку уточнения неточных данных.
5. Блокирование на период проверки (ч. 1 ст. 21) и уточнение неточных данных (ч. 2 ст. 21 – семь рабочих дней) – смежные обязанности; семь рабочих дней относятся к уточнению, а не к уничтожению.
6. Невозможность уничтожить в срок (ч. 6 ст. 21). Если уничтожение в сроки ч. 3–5.1 невозможно, оператор блокирует данные и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.
7. Подтверждение уничтожения (ч. 7 ст. 21) – по требованиям уполномоченного органа; для операторов это прежде всего приказ Роскомнадзора № 179.

Предписание Роскомнадзора по итогам контрольных мероприятий может дополнительно обязать оператора уничтожить данные; исполнение такого предписания – самостоятельный контур ответственности.

1.3. Уничтожение и обезличивание по статье 5: соотношение с частью 4 статьи 21

Часть 7 статьи 5 Закона № 152-ФЗ формулирует принцип: по достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.

Часть 4 статьи 21 в императивной формулировке говорит о уничтожении (с оговорками о договоре и иных основаниях обработки). В доктрине отмечается напряжённость этих норм; на практике оператору безопаснее либо уничтожать данные по правилам ст. 21 и приказа № 179, либо – если выбирает обезличивание – строго соблюдать постановление Правительства РФ № 1154 и приказ Роскомнадзора № 140 (см. статью об обезличивании). Формальное «обезличивание» без соблюдения этих требований не заменяет надлежащее уничтожение.

2. Сроки уничтожения персональных данных

Законодательство устанавливает различные сроки уничтожения в зависимости от основания.

2.1. Сроки по статье 21 152-ФЗ (ориентир)

Срок «семь рабочих дней» по ч. 1 ст. 21 в таблице уничтожения указывать нельзя: ч. 1 регулирует блокирование на период проверки, а семь рабочих дней – срок уточнения по ч. 2.

2.2. Сроки по иным нормативным актам

Помимо 152-ФЗ, сроки хранения (а следовательно, и сроки уничтожения по их истечении) устанавливаются отраслевыми нормативными актами:

• Кадровые документы. Согласно приказу Росархива № 236 от 20 декабря 2019 г., многие кадровые документы (приказы о приёме, увольнении, личные карточки) подлежат хранению в течение 75 лет. По истечении этого срока данные подлежат уничтожению.
• Налоговые и бухгалтерские документы. Сроки хранения устанавливаются Налоговым кодексом РФ и могут составлять от 4 до 10 лет в зависимости от вида документа.
• Договорные документы. Срок хранения может быть установлен самим договором или соглашением сторон.

2.3. Исчисление сроков

Важно правильно исчислять сроки:

• 30 дней по ч. 4 и 5 – календарные, если из текста нормы не следует иное; точка отсчёта – дата достижения цели либо дата поступления отзыва;
• сроки в рабочих днях (ч. 3, 5.1) – с даты выявления неправомерной обработки либо с даты получения требования о прекращении обработки;
• отраслевые сроки хранения (кадры, налоги, бухгалтерия) определяют, когда цель хранения ещё не исчерпана; уничтожение «раньше срока» по 152-ФЗ не отменяет обязанности хранить документ по специальному законодательству.

Несоблюдение сроков уничтожения и подтверждения факта уничтожения влечёт риски по ст. 13.11 КоАП РФ; конкретный состав и размер санкции зависят от обстоятельств (см. аналитику о политике обработки ПДн и штрафах).

3. Порядок уничтожения: бумажные, электронные носители и резервные копии

Закон № 152-ФЗ не регламентирует детальную процедуру уничтожения информации – оператор определяет её самостоятельно. Однако существует ряд требований и рекомендаций, которые необходимо учитывать.

3.1. Уничтожение на бумажных носителях

Бумажные носители (документы, журналы, анкеты) уничтожаются физическими способами, исключающими восстановление информации:

• шредирование – измельчение документов с использованием шредера; рекомендуемый уровень защиты – P-4 и выше по DIN 66399;
• сжигание – уничтожение путём сжигания в присутствии комиссии;
• химическое растворение – для больших объёмов документов.

Процедура уничтожения должна проводиться в присутствии комиссии, назначенной приказом руководителя. Результат фиксируется в акте.

3.2. Уничтожение на электронных носителях

Уничтожение электронных данных требует особого внимания, поскольку простое удаление файла или записи из базы данных не является уничтожением – данные могут быть восстановлены.

Допустимые способы уничтожения электронных данных (практический ориентир; конкретный выбор – в локальных актах и с учётом средств защиты):

• удаление записей из базы данных с очисткой «корзины» / временных хранилищ и исключением возможности штатного восстановления;
• полное форматирование носителей (не «быстрое»), где это применимо;
• многократная перезапись областей хранения (требования к числу проходов зависят от принятой модели угроз и применяемых средств; ссылка только на ГОСТ Р 50739-95 как на универсальную обязанность всех операторов по 152-ФЗ некорректна);
• физическое уничтожение носителей (размагничивание, дробление, механическое повреждение), когда восстановление содержимого должно быть исключено.

3.3. Уничтожение резервных копий

Одна из наиболее частых ошибок операторов – уничтожение данных в рабочей базе при сохранении резервных копий. Данные должны быть удалены из всех хранилищ:

• основной сервер;
• резервные копии (бэкапы);
• облачные хранилища.

Если данные находятся в shared-бэкапе (общей резервной копии), их необходимо либо обезличить, либо заменить таким образом, чтобы восстановление персональных данных конкретного субъекта стало невозможным.

3.4. Смешанная обработка

Если оператор осуществляет смешанную обработку (как в ручном режиме, так и с использованием средств автоматизации), требования к подтверждению уничтожения применяются в полном объёме для обоих способов.

4. Документальное подтверждение уничтожения

Приказ Роскомнадзора от 28 октября 2022 г. № 179 утверждает Требования к подтверждению уничтожения персональных данных. Документальное подтверждение зависит от способа обработки.

4.1. При ручной обработке

Если обработка персональных данных осуществлялась оператором в ручном режиме (на бумажных носителях), для подтверждения уничтожения достаточно акта об уничтожении персональных данных.

4.2. При автоматизированной обработке

Если обработка осуществляется с использованием средств автоматизации, документами, подтверждающими уничтожение, являются:

• акт об уничтожении персональных данных;
• выгрузка из журнала регистрации событий в информационной системе персональных данных.

4.3. Содержание акта об уничтожении (приказ № 179)

Пункт 3 Требований (приказ № 179) прямо перечисляет обязательные реквизиты акта. В акте должны быть, в частности:

• наименование (ФИО) и адрес оператора;
• сведения о лице (лицах), обрабатывавшем данные по поручению оператора (если поручение было);
• ФИО субъекта (субъектов) или иная информация, позволяющая определить лиц, чьи данные уничтожены;
• ФИО, должность и подпись лиц (лица), уничтоживших данные;
• перечень категорий уничтоженных персональных данных;
• для бумажной (неавтоматизированной) обработки – наименование материального носителя и количество листов;
• для автоматизированной обработки – наименование ИСПДн, из которой уничтожены данные;
• способ уничтожения;
• причина уничтожения;
• дата уничтожения.

Электронная форма акта, подписанная по правилам 63-ФЗ, равнозначна бумажной (п. 4 Требований). Если выгрузка из журнала не содержит всех сведений п. 5, недостающее вносится в акт (п. 6).

Важно: приказ № 179 не устанавливает обязательный состав комиссии из трёх человек. Комиссия – разумная организационная мера и элемент локального регламента (тем более для МСП и смешанной обработки), но подменять ею обязательные реквизиты акта нельзя. Как устроен сам бумажный носитель до уничтожения (обособление, несовместимые цели) – в статье о неавтоматизированной обработке по ПП № 687.

4.4. Сроки хранения документов

Акт об уничтожении и выгрузка из журнала регистрации должны храниться у оператора не менее 3 лет. В случае судебных споров или проверок Роскомнадзора эти документы служат доказательством надлежащего исполнения обязанностей по уничтожению.

4.5. Утверждение форм документов

Форму акта об уничтожении и выгрузки из журнала следует утвердить приказом руководителя организации. Это обеспечивает единообразие оформления и исключает произвольное изменение формы.

5. Связь с отзывом согласия и блокированием

5.1. Отзыв согласия как основание для уничтожения

При получении отзыва согласия оператор по ч. 5 ст. 21 обязан:

1. прекратить обработку, основанную на согласии (или обеспечить такое прекращение у лица, действующего по поручению);
2. уничтожить персональные данные в срок, не превышающий 30 дней, если сохранение более не требуется для целей обработки и нет иного законного основания продолжать обработку без согласия;
3. подтвердить уничтожение по правилам приказа № 179 (акт; при автоматизации – также выгрузка из журнала).

Если действует договор или иное основание из ст. 6 (10, 11) 152-ФЗ, отзыв согласия не влечёт автоматического уничтожения всех данных о субъекте до исчерпания такого основания.

5.2. Блокирование как промежуточная мера

Блокирование персональных данных – это временная мера, при которой доступ к данным ограничивается, но сами данные сохраняются. Блокирование применяется:

• при выявлении незаконной обработки – на период проверки;
• при получении требования субъекта – на период проверки;
• при отзыве согласия – если есть основания полагать, что данные могут понадобиться для защиты прав оператора.

Важно: блокирование не заменяет уничтожение. Если по итогам проверки или по истечении срока блокирования основания для обработки не подтверждаются, данные подлежат уничтожению.

6. Типичные ошибки при проверках

Анализ практики контрольных мероприятий Роскомнадзора позволяет выделить следующие типичные ошибки, допускаемые операторами при уничтожении персональных данных.

6.1. «Удалили из CRM» ≠ уничтожили

Наиболее распространённая ошибка – оператор полагает, что удаление записи из CRM-системы или иной базы данных является уничтожением. Однако простое удаление не гарантирует невозможности восстановления данных. Уничтожение требует необратимого удаления с использованием специальных методов (перезапись, форматирование, физическое уничтожение носителя).

6.2. Забывают про резервные копии

Оператор уничтожает данные в рабочей базе, но забывает про резервные копии, где данные сохраняются. При проверке Роскомнадзор может обнаружить данные в бэкапах и квалифицировать это как нарушение.

6.3. Отсутствие акта об уничтожении

Многие операторы не оформляют акт об уничтожении, полагая, что факт уничтожения подтверждается автоматическими записями в системе. Однако для документального подтверждения уничтожения требуется акт. Его отсутствие является самостоятельным нарушением.

6.4. Нарушение сроков

Операторы нередко нарушают установленные сроки уничтожения: хранят данные дольше, чем это допустимо, или затягивают уничтожение после отзыва согласия.

6.5. Формальный подход к комиссии без реквизитов акта

Операторы нередко делают акцент на «комиссии из трёх человек», но не заполняют обязательные реквизиты акта по п. 3 приказа № 179 (категории данных, ИСПДн или носитель, способ, причина, дата, подписи лиц, уничтоживших данные). С точки зрения подтверждения уничтожения первичен акт (и выгрузка журнала), а не сам факт существования комиссии.

6.6. Неутверждённые формы документов

Форма акта об уничтожении и выгрузки из журнала должна быть утверждена приказом руководителя. Отсутствие такого утверждения создаёт риск признания документов ненадлежащими.

7. Практические рекомендации для операторов

На основе проведённого анализа можно сформулировать следующие практические рекомендации.

7.1. По организации процесса уничтожения

• разработайте и утвердите регламент уничтожения персональных данных (основания, сроки, состав комиссии, способы для разных носителей, порядок оформления актов и журналов);
• проведите инвентаризацию всех массивов персональных данных и мест их хранения, включая резервные копии и облачные хранилища;
• утвердите формы акта об уничтожении и (при автоматизации) порядок формирования выгрузки из журнала так, чтобы они закрывали реквизиты п. 3 и 5 приказа № 179; при необходимости закрепите состав комиссии локальным актом – как организационную меру, а не как замену обязательных реквизитов.

7.2. По документационному обеспечению

• включите раздел об уничтожении в политику обработки персональных данных;
• ведите журнал учёта уничтожения персональных данных (номер и дата акта, перечень уничтоженных данных, способ, ответственное лицо);
• храните акты об уничтожении и выгрузки из журнала не менее 3 лет;
• отразите порядок уничтожения в уведомлении в Роскомнадзор (как одну из применяемых мер).

См. также перечень документов оператора по 152-ФЗ.

7.3. По минимизации рисков

• проверяйте сроки хранения перед уничтожением; если иное законное основание для хранения отсутствует – уничтожайте в установленный срок;
• при отзыве согласия прекращайте обработку на этом основании и уничтожайте данные в срок ч. 5 ст. 21, если сохранение более не требуется и нет иного законного основания;
• при выявлении неправомерной обработки сначала уложитесь в трёхдневный срок на прекращение неправомерной обработки; уничтожение в десятидневный срок – если правомерность обеспечить нельзя; при технической невозможности уничтожить вовремя – режим ч. 6 (блокирование + уничтожение до шести месяцев);
• не путайте удаление записи с уничтожением и не оставляйте данные в резервных копиях.

7.4. По использованию конструктора документов

Формирование полного комплекта документов по уничтожению персональных данных является сложной задачей, особенно для операторов, не имеющих профильных специалистов. Конструктор документов «ГЕНЕРАТОР152ФЗ» позволяет оператору сформировать необходимый пакет документов, включая политику обработки персональных данных с разделом об уничтожении, регламент уничтожения, формы акта об уничтожении и выгрузки из журнала, а также приказы о создании комиссии по уничтожению. Как отмечалось в ранее опубликованной статье «Документационное обеспечение обработки персональных данных…», использование конструктора минимизирует риски ошибок при подготовке документации и обеспечивает её согласованность с иными документами оператора.

Заключение

Проведённое исследование позволяет сформулировать следующие выводы.

1. Уничтожение персональных данных – обязанность оператора при наступлении обстоятельств, предусмотренных статьями 5 и 21 Федерального закона № 152-ФЗ (достижение целей, отзыв согласия при отсутствии необходимости сохранять данные, неправомерная обработка, требование о прекращении обработки и др.), с учётом оговорок о договоре и иных законных основаниях обработки.
2. Сроки дифференцированы: до 30 дней – по ч. 4 и 5 ст. 21; по ч. 3 – сначала до 3 рабочих дней на прекращение неправомерной обработки, затем до 10 рабочих дней на уничтожение, если правомерность обеспечить нельзя; по ч. 5.1 – до 10 рабочих дней на прекращение обработки по требованию субъекта (с возможностью продления). Срок семь рабочих дней относится к уточнению неточных данных (ч. 2), а не к уничтожению. При невозможности уничтожить в срок действует ч. 6 (блокирование + уничтожение в пределах шести месяцев).
3. Уничтожение должно обеспечивать невозможность восстановления содержания данных. Удаление записи из CRM без работы с резервными копиями и иными хранилищами не отвечает определению уничтожения в ст. 3 152-ФЗ.
4. Подтверждение уничтожения – по ч. 7 ст. 21 и приказу Роскомнадзора № 179: при неавтоматизированной обработке – акт; при автоматизации и смешанной обработке – акт и выгрузка из журнала; хранение документов – не менее 3 лет. Реквизиты акта задаёт п. 3 Требований; комиссия из трёх человек самим приказом не предписана.
5. Типичные ошибки (подмена уничтожения удалением, бэкапы, отсутствие акта / выгрузки, нарушение сроков, игнорирование обязательных реквизитов акта) создают регуляторные риски по ст. 13.11 КоАП РФ.

Системный подход к уничтожению предполагает разработку регламента, создание комиссии, утверждение форм документов, ведение журналов учёта и регулярную проверку сроков хранения.

Список литературы

1. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (ред. от 24 июня 2025 г.) // Собрание законодательства РФ. – 2006. – № 31 (ч. 1). – Ст. 3451.
2. Приказ Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» // Зарегистрирован в Минюсте России 28 ноября 2022 г. № 71167; вступил в силу с 1 марта 2023 г., действует до 1 марта 2029 г.
3. Приказ Росархива от 20 декабря 2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».
4. Постановление Правительства РФ от 1 августа 2025 г. № 1154 «Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных» // Собрание законодательства РФ. – 2025. – № 32. – Ст. 4929.
5. Акт уничтожения персональных данных: образец 2026 и порядок составления // 152fz.cyberosnova.ru. – 2026. – 22 января. – URL: https://152fz.cyberosnova.ru/ (дата обращения: 10.08.2026).
6. Энциклопедия решений. Подтверждение уничтожения персональных данных (июль 2026) // СПС «Гарант».
7. Регламент уничтожения ПДн: образец документа 2026 // Legascom.ru. – 2026. – URL: https://legascom.ru/ (дата обращения: 10.08.2026).
8. Уничтожение персональных данных: какие документы обязан оформить оператор и как подтвердить процедуру в 2026 году // Клерк.Ру. – URL: https://www.klerk.ru/ (дата обращения: 10.08.2026).
9. Примерная форма положения о порядке уничтожения персональных данных (июль 2026) // СПС «Гарант».
10. ГЕНЕРАТОР152ФЗ: конструктор документов в сфере персональных данных [Электронный ресурс]. – URL: https://генератор152фз.рф/ (дата обращения: 10.08.2026).

Сведения об авторе

Афанасьев Александр Александрович, специалист по информационной безопасности, магистр управления персоналом, юрист, e-mail: info@генератор152фз.рф.