Образец приказа о создании комиссии по уничтожению персональных данных

Уничтожение персональных данных нужно подтверждать: оператор подтверждает его актом, а при автоматизированной обработке — ещё и выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179). Комиссия обязательной не является: акт вправе подписать и одно уполномоченное лицо, а требования к её составу и численности не установлены. Оператор создаёт комиссию, когда хочет, чтобы уничтожение проверял не тот же человек, который его проводит, — и тогда её полномочия закрепляет приказ. Ниже — что в нём должно быть.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.

Сгенерировать индивидуально

Что должно быть в документе

реквизиты приказа: наименование оператора, дата, номер, заголовок, место издания (состав по ГОСТ Р 7.0.97-2025 — стандарт добровольный, но принят как правило оформления ОРД);
состав комиссии: председатель и члены с должностями и фамилиями (численность оператор определяет сам — приказ Роскомнадзора от 28.10.2022 № 179 её не устанавливает);
полномочия комиссии: отбор данных и носителей, подлежащих уничтожению, выбор способа, проведение уничтожения и подписание акта;
порядок работы: периодичность заседаний и основания для внеочередного (истечение срока хранения, отзыв согласия, требование субъекта, достижение цели обработки);
указание на способ уничтожения, исключающий восстановление данных, — для бумажных носителей и для машинных;
поручение оформлять результаты актом и хранить акты и выгрузки не менее трёх лет (приказ Роскомнадзора от 28.10.2022 № 179);
назначение работника, ведущего журнал учёта уничтоженных носителей, если такой журнал ведётся;
подпись руководителя и подписи членов комиссии об ознакомлении.

Как оформить

Определите состав комиссии: обычно ответственный за организацию обработки, кадровый или бухгалтерский работник и администратор систем.
Опишите, что комиссия делает и в какой момент собирается: по истечении срока хранения, при отзыве согласия, по требованию субъекта.
Закрепите способ уничтожения: измельчение или сжигание для бумаги, гарантированное удаление или уничтожение носителя для машинных данных.
Издайте приказ и ознакомьте членов комиссии под подпись.
При каждом уничтожении оформляйте акт, а при автоматизированной обработке прикладывайте выгрузку из журнала регистрации событий.
Переиздавайте приказ при кадровых изменениях: комиссия из уволившихся работников акт подписать не может.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Обязательна ли комиссия по уничтожению персональных данных?

Нет. Закон обязывает уничтожить данные и подтвердить это (статьи 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ, приказ Роскомнадзора от 28.10.2022 № 179); акт должен содержать фамилии, имена, отчества, должности и подписи лиц, уничтоживших персональные данные, — их может быть и одно. Комиссия — организационное решение оператора, а не требование нормы.

Сколько человек должно быть в комиссии?

Численность не установлена ни Законом, ни приказом Роскомнадзора от 28.10.2022 № 179: её определяет оператор. Распространённый вариант — три человека, но для микропредприятия допустимы и двое, и один уполномоченный работник.

Как подтверждается уничтожение при автоматизированной обработке?

Актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе — оба документа требуются приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся не менее трёх лет со дня уничтожения.

Нормативная основа: Приказ Роскомнадзора от 28.10.2022 № 179. Подробный разбор — в статье «Уничтожение персональных данных: как подтвердить».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.