Образец акта об уничтожении материальных носителей персональных данных

Уничтожил — подтверди. Оператор обязан подтвердить уничтожение персональных данных актом, составленным по требованиям приказа Роскомнадзора от 28.10.2022 № 179, а если данные обрабатывались в информационной системе — ещё и выгрузкой из журнала регистрации событий. Акт и выгрузка хранятся не менее трёх лет. Ниже — обязательные сведения акта и порядок его оформления.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Это полный комплект: сам документ и всё, чем он вводится в действие.

Собрать 2 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • наименование оператора и дата составления акта;
  • фамилии, имена, отчества, должности и подписи лиц, уничтоживших персональные данные (комиссия обязательной не является);
  • перечень категорий уничтоженных персональных данных и категорий субъектов;
  • сведения о субъектах: фамилии, имена, отчества либо иная информация, относящаяся к определённым лицам, чьи персональные данные уничтожены;
  • причина уничтожения: достижение цели обработки, отзыв согласия, требование субъекта или Роскомнадзора, истечение срока хранения;
  • наименование каждого уничтоженного материального носителя с указанием количества листов по каждому из них — так требует приказ Роскомнадзора от 28.10.2022 № 179 для обработки без средств автоматизации;
  • способ уничтожения, исключающий восстановление: измельчение, сжигание, гарантированное удаление, уничтожение носителя;
  • дата уничтожения и подписи всех лиц, проводивших его;
  • отметка о приложении выгрузки из журнала регистрации событий, если данные обрабатывались в информационной системе.

Как оформить

  1. Убедитесь в основании: цель достигнута, согласие отозвано, срок хранения истёк или поступило требование субъекта либо Роскомнадзора.
  2. Проверьте, не обязан ли закон хранить эти документы дольше: кадровые и бухгалтерские сроки установлены архивным и налоговым законодательством и сроки хранения по 152-ФЗ не отменяют.
  3. Соберите комиссию, назначенную приказом, и определите способ уничтожения по виду носителя.
  4. Уничтожьте носители и составьте акт со всеми обязательными сведениями.
  5. Приложите выгрузку из журнала регистрации событий, если обработка была автоматизированной.
  6. Храните акт и выгрузку не менее трёх лет со дня уничтожения — это прямое требование приказа Роскомнадзора от 28.10.2022 № 179.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

В какой срок нужно уничтожить данные по отзыву согласия?

Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение не требуется для целей обработки, предусмотренных законом или договором (часть 5 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ).

Нужен ли акт, если данные удалены из базы в один клик?

Да. Требование подтвердить уничтожение не зависит от трудоёмкости: при автоматизированной обработке подтверждением служат акт и выгрузка из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). Запись «удалено» в переписке подтверждением не является.

Можно ли уничтожать документы, у которых не истёк архивный срок хранения?

Нет. Если законодательство обязывает хранить документ (кадровые документы, первичные учётные документы), обработка ведётся на этом основании, и уничтожать его по отзыву согласия нельзя: субъекту сообщают о причине сохранения.

✦ Индивидуальная сборка

Собрать комплект под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите 2 документа — всё, чем документ вводится в действие:

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать 2 документа — 1 000 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru). Готовый документ под вашу организацию — 700 ₽
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора. Комплект из 2 документа под вашу организацию — 1 000 ₽
Образец акта контроля (анализа) защищённости ИСПДн ✦ соберём
Чем оформляется результат контроля защищённости информационной системы персональных данных: что проверялось и какими средствами, какие недостатки выявлены, что устранено и в какой срок, какой сделан вывод. Комплект из 6 документов под вашу организацию — 1 500 ₽
Образец акта о результатах внутреннего контроля обработки персональных данных ✦ соберём
Чем подтверждается исполнение обязанности вести внутренний контроль: таблица вопросов с результатом, выявленные несоответствия со сроками устранения и вывод о соответствии обработки. По пункту 4 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Комплект из 6 документов под вашу организацию — 1 500 ₽

Все образцы раздела: Персональные данные.

Нормативная основа: Приказ Роскомнадзора от 28.10.2022 № 179. Подробный разбор — в статье «Уничтожение персональных данных: как подтвердить».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.