Образец приказа о создании комиссии по уничтожению персональных данных

Уничтожение персональных данных нужно подтверждать: оператор подтверждает его актом, а при автоматизированной обработке — ещё и выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179). Комиссия обязательной не является: акт вправе подписать и одно уполномоченное лицо, а требования к её составу и численности не установлены. Оператор создаёт комиссию, когда хочет, чтобы уничтожение проверял не тот же человек, который его проводит, — и тогда её полномочия закрепляет приказ. Ниже — что в нём должно быть.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.

  • Приказ о создании комиссии по уничтожению персональных данных — с вашими реквизитами, в PDF и DOCX
  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Собрать документ — 700 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Что должно быть в документе

  • реквизиты приказа: наименование оператора, дата, номер, заголовок, место издания (состав по ГОСТ Р 7.0.97-2025 — стандарт добровольный, но принят как правило оформления ОРД);
  • состав комиссии: председатель и члены с должностями и фамилиями (численность оператор определяет сам — приказ Роскомнадзора от 28.10.2022 № 179 её не устанавливает);
  • полномочия комиссии: отбор данных и носителей, подлежащих уничтожению, выбор способа, проведение уничтожения и подписание акта;
  • порядок работы: периодичность заседаний и основания для внеочередного (истечение срока хранения, отзыв согласия, требование субъекта, достижение цели обработки);
  • указание на способ уничтожения, исключающий восстановление данных, — для бумажных носителей и для машинных;
  • поручение оформлять результаты актом и хранить акты и выгрузки не менее трёх лет (приказ Роскомнадзора от 28.10.2022 № 179);
  • назначение работника, ведущего журнал учёта уничтоженных носителей, если такой журнал ведётся;
  • подпись руководителя и подписи членов комиссии об ознакомлении.

Как оформить

  1. Определите состав комиссии: обычно ответственный за организацию обработки, кадровый или бухгалтерский работник и администратор систем.
  2. Опишите, что комиссия делает и в какой момент собирается: по истечении срока хранения, при отзыве согласия, по требованию субъекта.
  3. Закрепите способ уничтожения: измельчение или сжигание для бумаги, гарантированное удаление или уничтожение носителя для машинных данных.
  4. Издайте приказ и ознакомьте членов комиссии под подпись.
  5. При каждом уничтожении оформляйте акт, а при автоматизированной обработке прикладывайте выгрузку из журнала регистрации событий.
  6. Переиздавайте приказ при кадровых изменениях: комиссия из уволившихся работников акт подписать не может.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Обязательна ли комиссия по уничтожению персональных данных?

Нет. Закон обязывает уничтожить данные и подтвердить это (статьи 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ, приказ Роскомнадзора от 28.10.2022 № 179); акт должен содержать фамилии, имена, отчества, должности и подписи лиц, уничтоживших персональные данные, — их может быть и одно. Комиссия — организационное решение оператора, а не требование нормы.

Сколько человек должно быть в комиссии?

Численность не установлена ни Законом, ни приказом Роскомнадзора от 28.10.2022 № 179: её определяет оператор. Распространённый вариант — три человека, но для микропредприятия допустимы и двое, и один уполномоченный работник.

Как подтверждается уничтожение при автоматизированной обработке?

Актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе — оба документа требуются приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся не менее трёх лет со дня уничтожения.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.

Вы получите документ:

  • Приказ о создании комиссии по уничтожению персональных данных — с вашими реквизитами, в PDF и DOCX

В комплекте также:

  • Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие

Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.

Собрать документ — 700 ₽

Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.

Пока файл не выгружен, деньги возвращаются полностью.

Документы того же комплекта

Как заполнить уведомление в Роскомнадзор об обработке ПДн ✦ соберём
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru). Готовый документ под вашу организацию — 700 ₽
Образец акта внутреннего расследования инцидента безопасности персональных данных ✦ соберём
Акт внутреннего расследования инцидента с персональными данными: что установить и зафиксировать, как связан с уведомлениями в Роскомнадзор в течение 24 и 72 часов и какие выводы делает комиссия оператора. Комплект из 2 документа под вашу организацию — 1 000 ₽
Образец акта контроля (анализа) защищённости ИСПДн ✦ соберём
Чем оформляется результат контроля защищённости информационной системы персональных данных: что проверялось и какими средствами, какие недостатки выявлены, что устранено и в какой срок, какой сделан вывод. Комплект из 6 документов под вашу организацию — 1 500 ₽
Образец акта о результатах внутреннего контроля обработки персональных данных ✦ соберём
Чем подтверждается исполнение обязанности вести внутренний контроль: таблица вопросов с результатом, выявленные несоответствия со сроками устранения и вывод о соответствии обработки. По пункту 4 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Комплект из 6 документов под вашу организацию — 1 500 ₽

Все образцы раздела: Персональные данные.

Нормативная основа: Приказ Роскомнадзора от 28.10.2022 № 179. Подробный разбор — в статье «Уничтожение персональных данных: как подтвердить».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.