Как удалить и уничтожить персональные данные по 152-ФЗ

1. Удаление и уничтожение — не одно и то же
2. Когда персональные данные нужно уничтожить
3. Сроки: 3, 10, 30 дней и до 6 месяцев
4. Когда удалять данные нельзя, даже если человек этого требует
5. Пошаговая процедура уничтожения персональных данных
6. Как уничтожать данные в электронных системах
7. Бумажные документы: что значит уничтожить правильно
8. Акт об уничтожении: что в нем должно быть
9. Что должна содержать выгрузка из журнала
10. Что делать с резервными копиями
11. Подрядчики, CRM и облачные сервисы
12. Судебная практика: когда суд обязывает уничтожить данные
13. Ответственность за неисполнение требования
14. Типичные ошибки оператора
15. Чек-лист для компании
16. Частые вопросы

Федеральный закон № 152-ФЗ относит и удаление, и уничтожение к операциям обработки персональных данных. Но юридически значимым результатом уничтожения является невозможность восстановить содержание данных в информационной системе либо физическое уничтожение носителя.

Поэтому обычная команда «Delete», перенос файла в корзину, деактивация учетной записи или скрытие клиента в CRM сами по себе могут быть недостаточны. Нужно понимать, где еще остались данные: в резервных копиях, почте, облачных сервисах, выгрузках Excel, мессенджерах, бумажных анкетах, у бухгалтерии и у подрядчиков.

• цель обработки достигнута или необходимость в ней отпала — по общему правилу данные уничтожаются в течение 30 дней;
• субъект отозвал согласие, а другого законного основания для дальнейшего хранения нет — срок также до 30 дней;
• выявлена неправомерная обработка и обеспечить ее правомерность невозможно — уничтожение должно быть обеспечено в течение 10 рабочих дней с даты выявления нарушения;
• субъект требует уничтожить неполные, устаревшие, неточные, незаконно полученные или не нужные для заявленной цели данные;
• истек установленный оператором или законом срок хранения и отсутствует иное основание для обработки.

Сроки зависят от основания. Нельзя применять один универсальный «30-дневный срок» ко всем ситуациям.

Отзыв согласия не всегда означает обязанность немедленно стереть все сведения о человеке. Оператор вправе и иногда обязан продолжить обработку без согласия, если для этого есть самостоятельное основание в законе: исполнение договора, исполнение обязанности по закону, защита законных интересов, ведение бухгалтерского и налогового учета, архивное хранение и другие предусмотренные основания.

1. Зарегистрируйте основание: достижение цели, отзыв согласия, требование субъекта, выявленное нарушение, истечение срока хранения или внутреннее решение оператора.
2. Проведите инвентаризацию: CRM, 1С, корпоративная почта, облачные диски, базы сайта, формы заявок, телефоны сотрудников, архивы, резервные копии, бумажные документы и системы подрядчиков.
3. По каждому массиву проверьте правовое основание дальнейшего хранения. Не смешивайте рекламные данные, договорные документы, бухгалтерию и кадровые документы в один набор.
4. При необходимости заблокируйте данные на период проверки, чтобы исключить дальнейшее использование, рассылки и передачу.
5. Удалите данные из рабочих информационных систем так, чтобы восстановление содержания стало невозможным в рамках применяемой технологии.
6. Уничтожьте бумажные носители: используйте шредирование или иной способ, исключающий восстановление текста и идентификацию субъекта.
7. Направьте порученным обработчикам требование прекратить обработку и уничтожить соответствующие данные; получите подтверждение исполнения.
8. Проверьте резервные копии. Если немедленное выборочное уничтожение технически невозможно, исключите использование и восстановление данных в рабочий контур и примените предусмотренный законом режим блокирования с последующим уничтожением.
9. Оформите акт об уничтожении. При автоматизированной или смешанной обработке сформируйте также выгрузку из журнала регистрации событий.
10. Если уничтожение произведено по требованию субъекта или в связи с выявленной неправомерной обработкой, направьте субъекту уведомление и сохраните доказательства отправки.

152-ФЗ не устанавливает одну обязательную технологию удаления для всех организаций. Способ зависит от системы и носителя, но конечный критерий один: содержание персональных данных не должно быть восстановимо.

• удаление записи из базы данных с последующей очисткой технических таблиц и журналов, если они содержат сами персональные данные;
• удаление файлов с применением механизмов гарантированного удаления, если обычное удаление допускает восстановление;
• криптографическое уничтожение — уничтожение ключа шифрования, если архитектура системы действительно делает данные после этого невосстановимыми;
• физическое уничтожение накопителя, когда носитель выводится из эксплуатации и восстановление информации должно быть исключено;
• контролируемое истечение резервных копий по циклу хранения с запретом восстановления уничтоженных данных обратно в продуктивную систему.

Для типовой компании главное — не название технологии, а доказуемость результата: кто выполнил действие, в какой системе, какие категории данных уничтожены, по какой причине и когда.

Бумажный документ нельзя считать уничтоженным, если его просто выбросили в корзину или порвали на несколько крупных частей. Способ должен исключать восстановление и чтение данных. На практике используют шредирование, измельчение, промышленную утилизацию или иной контролируемый способ уничтожения.

До уничтожения проверьте сроки обязательного хранения по законодательству об архивном деле, бухгалтерском, налоговом и трудовом учете. Физическое уничтожение документа раньше обязательного срока может создать уже другой вид нарушения.

Приказ Роскомнадзора № 179 действует с 1 марта 2023 года до 1 марта 2029 года и устанавливает обязательные требования к подтверждению уничтожения персональных данных.

• наименование и адрес оператора;
• сведения о лице, обрабатывавшем данные по поручению оператора, если такое лицо было;
• данные, позволяющие определить субъектов, чьи сведения уничтожены;
• сведения о лицах, осуществивших уничтожение;
• перечень категорий уничтоженных персональных данных;
• наименование уничтоженного материального носителя и количество листов — при неавтоматизированной обработке;
• наименование информационной системы — при автоматизированной обработке;
• способ уничтожения;
• причина уничтожения;
• дата уничтожения.

Акт и выгрузку из журнала необходимо хранить 3 года с момента уничтожения персональных данных.

• сведения, позволяющие определить субъекта или субъектов;
• перечень категорий уничтоженных персональных данных;
• наименование информационной системы персональных данных;
• причину уничтожения;
• дату уничтожения.

Если технический журнал не умеет хранить часть обязательных реквизитов, недостающие сведения можно включить в акт.

Резервные копии — самая частая слабая точка процедуры. Нельзя заявлять субъекту, что данные уничтожены, если они продолжают свободно восстанавливаться из ежедневного бэкапа и возвращаться в рабочую систему.

• зафиксируйте срок жизни резервных копий и места их хранения;
• запретите восстановление уничтоженных данных в продуктивный контур без отдельной проверки;
• если система позволяет — применяйте выборочное удаление или криптографическое уничтожение;
• если технически невозможно уничтожить данные в установленный ст. 21 срок, применяйте блокирование и обеспечьте уничтожение не позднее 6 месяцев, если иной срок не предусмотрен федеральным законом;
• отразите правила работы с бэкапами в локальном порядке уничтожения персональных данных.

Если обработку выполняет другое лицо по поручению оператора, обязанность оператора не исчезает. Оператор должен обеспечить прекращение обработки и уничтожение данных у подрядчика, а договор должен позволять получить подтверждение.

• включите в поручение на обработку порядок возврата и уничтожения данных после прекращения договора;
• установите срок исполнения требования об уничтожении;
• требуйте акт, выгрузку из журнала или иной комплект документов, позволяющий подтвердить исполнение;
• проверьте субподрядчиков и интеграции: коллтрекинг, рассылки, телефонию, онлайн-чаты, CRM-коннекторы и облачные хранилища.

Заельцовский районный суд г. Новосибирска по делу № 2-2560/2025 обязал банк уничтожить копии паспорта клиента на бумажных и электронных носителях. Суд отметил, что нормативные требования позволяли банку хранить реквизиты документа, а не обязательно саму копию паспорта. Банк также обязан был направить уведомление и документы, подтверждающие уничтожение. За неисполнение суд установил судебную неустойку.

В деле № 2-3242/2025 Центральный районный суд г. Новосибирска рассматривал спор о займе, который истец не заключал. Общий подход суда соответствует статье 21: если согласия и иного законного основания для обработки нет, оператор должен прекратить неправомерную обработку и уничтожить данные либо обеспечить их уничтожение.

Советско-Гаванский городской суд в деле № 2-487/2025 отказал кандидату в иске, указав, что срок хранения представленных при трудоустройстве документов еще не истек. Этот пример показывает ключевое правило: сначала проверяется законный срок хранения, и только затем решается вопрос об уничтожении.

Часть 5 статьи 13.11 КоАП РФ предусматривает ответственность за невыполнение в установленный срок требования субъекта, его представителя или Роскомнадзора об уточнении, блокировании или уничтожении данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.

За повторное нарушение штрафы существенно выше: для юридических лиц — от 300 000 до 500 000 рублей.

• считать удалением деактивацию аккаунта или скрытие записи в интерфейсе;
• не проверять обязательные сроки хранения по другим законам;
• удалять данные только из основной CRM, забывая про почту, бэкапы и подрядчиков;
• не блокировать данные на время проверки спорного требования;
• оформлять только внутренний акт при автоматизированной обработке и не формировать выгрузку из журнала;
• не хранить акт и журнал 3 года;
• обещать субъекту «полное уничтожение», когда часть документов законно хранится по другому основанию;
• не фиксировать, какие именно категории данных и из каких систем были уничтожены.

• есть локальный порядок уничтожения персональных данных;
• для каждой цели обработки установлен срок хранения;
• назначены ответственные лица;
• определены все информационные системы и бумажные архивы;
• договоры с подрядчиками содержат обязанность уничтожать данные;
• настроена регистрация событий уничтожения в ИСПДн;
• форма акта соответствует приказу Роскомнадзора № 179;
• правила резервного копирования учитывают требования ст. 21 152-ФЗ;
• акты и выгрузки хранятся 3 года;
• ответы субъектам и Роскомнадзору сохраняются вместе с доказательствами отправки.

Нет, если его данные остаются в иных таблицах, файлах, резервных копиях, почте или у подрядчиков. Нужно обеспечить результат, при котором содержание уничтоженных данных невозможно восстановить.

Не всегда. Если обработка может продолжаться на другом законном основании, например для исполнения закона или обязательного хранения документов, соответствующую часть данных можно продолжать хранить.

Приказ № 179 требует указать лиц, осуществивших уничтожение, но не устанавливает для всех частных операторов обязательную комиссию как единственную форму. Порядок и ответственных лучше закрепить локальным актом.

Если уничтожение проводится в случаях статьи 21 152-ФЗ, подтверждение оформляется по приказу № 179. При автоматизированной обработке нужен акт и выгрузка из журнала.

Три года с момента уничтожения персональных данных.

В некоторых случаях статья 5 допускает уничтожение либо обезличивание после достижения цели, но если закон, требование субъекта или конкретная ситуация требуют именно уничтожения, простая замена на обезличивание может быть недостаточной.

Федеральный закон № 152-ФЗ, статья 3 — понятие уничтожения персональных данных — открыть источник

Федеральный закон № 152-ФЗ, статья 5 — сроки хранения и уничтожение после достижения целей — открыть источник

Федеральный закон № 152-ФЗ, статья 14 — право требовать блокирования и уничтожения — открыть источник

Федеральный закон № 152-ФЗ, статья 21 — сроки прекращения обработки и уничтожения — открыть источник

Приказ Роскомнадзора от 28.10.2022 № 179 — подтверждение уничтожения персональных данных — открыть источник

КоАП РФ, статья 13.11 — ответственность в области персональных данных — открыть источник

Федеральный закон № 402-ФЗ, статья 29 — хранение документов бухгалтерского учета — открыть источник

НК РФ, статья 23 — обязанность хранения налоговых документов — открыть источник

Заельцовский районный суд г. Новосибирска, дело № 2-2560/2025 — открыть источник

Центральный районный суд г. Новосибирска, дело № 2-3242/2025 — открыть источник

Советско-Гаванский городской суд, дело № 2-487/2025 — открыть источник