Важно! С 2026 года оператор, не уничтоживший персональные данные в установленных законом случаях, рискует получить максимальный штраф․ Ниже приведён актуальный образец уведомления, правила его заполнения и перечень данных, которые обязательно подлежат уничтожению․

Законодательная база

Согласно п․ 5 ст․ 13 Федерального закона № 152-ФЗ и ч․ 35․1 ст․ 21 этого же закона, оператор обязан уничтожить персональные данные физического лица в следующих случаях:

• поступило требование субъекта персональных данных;
• истек установленный законом срок хранения;
• достижение цели обработки невозможно;
• выявление неправомерной обработки;
• отмена согласия со стороны субъекта․

Какие персональные данные нужно уничтожать в первую очередь

1. Ф․ И․ О․ и паспортные данные бывших сотрудников, уволившихся более 75 лет назад․
2. Контактные телефоны и адреса клиентов, отписавшихся от рассылок․
3. Сканы документов, полученные без правового основания․
4. Устаревшие биометрические данные (отпечатки, лица, голоса)․
5. Любые копии персональных данных на тестовых серверах и «песочницах»․

Образец уведомления об уничтожении персональных данных

Уведомление об уничтожении персональных данных

№ _____ от «____» __________ 2026 г․

Оператор: ООО «ПростоДанные», ИНН 7701234567, ОГРН 1234567890123, 
юр․ адрес: 123456, г․ Москва, ул; Ленина, д․ 1, офис 2;

Субъект: Иванов Иван Иванович, дата рождения , 
контактный телефон +7 -99 123-45-67, эл․ почта ivanov@example․ru․

Объем уничтожаемых персональных данных:
 • Скан-копия паспорта (2-3 страницы);
 • Адрес регистрации;
 • Номер СНИЛС;
 • История заказов за 2020–2023 гг․

Способ уничтожения: 
 • Физическое удаление файлов из базы данных № 1;
 • Перезапись жёсткого диска алгоритмом Gutmann (35 проходов);
 • Подтверждающий акт уничтожения подписан ․
Дата окончательного уничтожения: ․

Ответственное лицо: Заместитель директора по ИБ Петров С․ С․, тел․ +7 -95 000-00-00․

Подписи:
_________________________ _________________________
(Оператор) (Субъект данных)

Пошаговая инструкция по подготовке уведомления

Шаг 1․ Сбор информации

Составьте полный перечень сведений, которые необходимо уничтожить․ Используйте файловый реестр и журнал обработки персональных данных․

Шаг 2․ Выбор способа уничтожения

• Цифровые данные: сертифицированное ПО (BitRaser, Blancco)․
• Бумажные носители: шредеры класса P-5 или выше, дальнейшая утилизация․
• Облачные хранилища: запрос на полное удаление + запрос логов из ЦОД․

Шаг 3․ Оформление уведомления

Заполните образец выше, добавьте:

• дату и номер документа;
• должность и Ф․ И․ О․ ответственного лица;
• подписи двух сторон (если требуется)․

Шаг 4․ Отправка

Отправьте уведомление:

• лично в руки с обратной распиской;
• заказным письмом с уведомлением о вручении;
• электронной подписью через сервис «Госуслуги»․

Распространённые ошибки

1. Уничтожение только «видимых» файлов без очистки резервных копий․
2. Отсутствие акта уничтожения как подтверждающего документа․
3. Несвоевременное уведомление — важно отправить в течение 10 рабочих дней․
4. Неверный перечень данных: указывать нужно точное название полей и файлов․

Что делать, если данные уже «утекли»

Если вы обнаружили, что персональные данные были незаконно размещены в открытом доступе (например, в соцсетях или на сайтах), составьте и направьте обращение в Роскомнадзор и приложите:

• копию уведомления об уничтожении;
• скриншоты «утечки»;
• сведения о предпринятых мерах․

Грамотно оформленное уведомление об уничтожении персональных данных — это не просто формальность, а способ избежать крупных штрафов и защитить репутацию компании․ Сохраняйте все версии документов, ведите журнал уничтожения и не забывайте обновлять шаблоны каждый год в соответствии с изменениями законодательства․

Дата публикации: