Акт уничтожения персональных данных

Акт уничтожения персональных данных — это документ, фиксирующий факт уничтожения персональных данных, ставших ненужными или обрабатываемых незаконно. Акт составляется комиссией по уничтожению и подтверждает, что данные уничтожены безвозвратно.

Требование уничтожить ПДн установлено ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ. Оператор обязан уничтожить ПДн в следующих случаях:

• Отзыв согласия субъектом — в течение 30 дней (если нет иного законного основания обработки);
• Достижение цели обработки — данные больше не нужны для целей, ради которых собирались;
• Истечение срока обработки, установленного согласием или договором;
• Выявление незаконной обработки — в течение 10 рабочих дней;
• Запрос РКН — в течение 3 рабочих дней с момента получения требования.

Акт уничтожения — единственный документ, который доказывает выполнение этих требований.

Закон устанавливает жёсткие сроки уничтожения, нарушение которых влечёт административную ответственность:

30 дней — при отзыве согласия субъектом ПДн (ч. 5 ст. 21 ФЗ-152), если у оператора нет иного законного основания для продолжения обработки (например, исполнение договора или обязанность по закону).

10 рабочих дней — при выявлении незаконной обработки (ч. 3 ст. 21 ФЗ-152). Если оператор не может привести обработку в соответствие с законом, данные подлежат уничтожению.

3 рабочих дня — по требованию Роскомнадзора (ч. 3 ст. 21 ФЗ-152) в случае выявления нарушений при проверке.

72 часа — с 2025 года оператор обязан уведомить РКН об инциденте с ПДн (утечка, несанкционированный доступ) в течение 72 часов. Это не срок уничтожения, но при утечке акт уничтожения скомпрометированных данных может потребоваться.

Важно: уничтожение должно быть безвозвратным — данные не подлежат восстановлению.

Законодательство требует, чтобы уничтожение было безвозвратным. Способ зависит от типа носителя:

Бумажные документы:

• Шредер (уровень P-4 и выше) — частицы не более 2 x 15 мм
• Сжигание — с отметкой в акте
• Химическое уничтожение — для специальных носителей

Электронные носители (HDD, SSD, USB):

• Программное затирание — перезапись данных (не менее 3 циклов по ГОСТ Р 50739-95)
• Размагничивание (degauss) — для HDD и магнитных лент
• Физическое уничтожение — дробление, прессование диска
• Шифрование с уничтожением ключа — допустимо при использовании сертифицированных СКЗИ

Данные в ИСПДн (базы данных, CRM, 1С):

• Удаление записей с подтверждением невозможности восстановления
• Удаление из резервных копий (часто забывают!)
• Фиксация в журнале событий ИСПДн

Важно: удаление файла в корзину или форматирование диска НЕ является уничтожением — данные можно восстановить.