Акт об уничтожении персональных данных: образец и бланк

Акт об уничтожении персональных данных подтверждает, что оператор стёр данные или уничтожил их носители. С 1 марта 2023 года требования к акту задаёт приказ Роскомнадзора от 28.10.2022 № 179. Ниже — бланк, заполненный образец и правила, по которым акт принимают проверяющие и суд.

Бланк в WordWord, 11 КБ Образец в WordWord, 11 КБ Образец в PDFPDF, 65 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

ООО «Ромашка»

121087, г. Москва, ул. Барклая, д. 6, стр. 3

ООО «Облачный архив»

121170, г. Москва, ул. Поклонная, д. 9

Акт об уничтожении персональных данных

№ 3 от 12 октября 2026 г.

12 октября 2026 г.

Комиссия по уничтожению персональных данных, созданная приказом генерального директора от 5 октября 2026 г. № 41, уничтожила 12 октября 2026 года персональные данные клиентов, обрабатывавшиеся для рассылки предложений: фамилия, имя, номер телефона, адрес электронной почты. Данные обрабатывались на основании согласия, которое клиенты отозвали.

Перечень субъектов: Иванов Иван Иванович, Петрова Мария Сергеевна, Сидоров Пётр Алексеевич — всего 48 человек, список прилагается на 2 л. в 1 экз.

Способ уничтожения: удаление записей из базы рассылки и очистка корзины в информационной системе «Почта-сервис»; выгрузка из журнала регистрации событий прилагается.

Председатель комиссии

Генеральный директор

____________ / П. П. Петров /

Члены комиссии

Системный администратор

____________ / А. А. Смирнов /

Зачем нужен акт об уничтожении персональных данных

Оператор обязан уничтожить персональные данные, когда цель обработки достигнута, согласие отозвано или данные оказались лишними (п. 7 ст. 5 и ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ). Уничтожение — это действия, после которых содержание персональных данных нельзя восстановить в информационной системе и или уничтожены материальные носители персональных данных (п. 8 ст. 3 того же закона).

Подтвердить уничтожение нужно документально (ч. 7 ст. 21). Как именно — задаёт приказ Роскомнадзора от 28.10.2022 № 179: он действует с 1 марта 2023 года и перечисляет десять сведений, без которых акт не считается надлежащим подтверждением.

Сам акт не спасает от штрафа, если данные на деле остались. Суды смотрят на способ уничтожения: вывоз бумаг с паспортными данными без доказательств измельчения уже приводил к штрафу за невыполнение требования об уничтожении.

Какие сведения включить в акт

Наименование и адрес оператора — организации или фамилия, имя, отчество и адрес индивидуального предпринимателя.
Наименование и адрес лица, которое обрабатывало данные по поручению оператора, если обработка была поручена.
Фамилия, имя, отчество субъектов или иные сведения, по которым видно, чьи данные уничтожены.
Фамилия, имя, отчество и должность тех, кто уничтожил данные, и их подписи.
Перечень категорий уничтоженных персональных данных.
Способ уничтожения: измельчение, стирание, удаление из базы.
Дата уничтожения.
Причина уничтожения: достигнута цель, отозвано согласие, выявлена неправомерная обработка.
При обработке без средств автоматизации — наименование каждого уничтоженного материального носителя и количество листов в каждом.
Ссылка на выгрузку из журнала регистрации событий, если данные обрабатывались средствами автоматизации.

Как составить и оформить акт

Определите срок. При неправомерной обработке прекратите её в течение трёх рабочих дней; если обеспечить правомерность невозможно, уничтожьте данные в течение десяти рабочих дней с выявления. При достижении цели или отзыве согласия срок уничтожения — до 30 дней, если нет предусмотренных законом оснований продолжать обработку. Требование субъекта о прекращении обработки исполните в течение десяти рабочих дней с возможным продлением не более чем на пять рабочих дней при мотивированном уведомлении. Сроки отсчитывают по ст. 21 Закона № 152-ФЗ.
Соберите комиссию. Приказом назначьте комиссию и её председателя. Один человек тоже может уничтожить данные, но комиссия защищает от спора о том, кто и когда это сделал.
Опишите, что уничтожили. Перечислите категории данных и субъектов. Если субъект отозвал согласие, но данные нужны по закону — например, по трудовому договору, — уничтожайте только то, что держалось на согласии.
Укажите способ и дату. Для бумаги — измельчение с указанием модели шредера или акта об утилизации; для базы — удаление записей с выгрузкой из журнала событий.
Подпишите и сохраните. Подписи всех членов комиссии, дата, место. Акт храните три года — этого требует тот же приказ Роскомнадзора.

Акт для бумажных носителей и для информационной системы

Приказ № 179 разводит два случая. Если данные обрабатывались без средств автоматизации, достаточно акта об уничтожении персональных данных. Если с использованием средств автоматизации, к акту добавляется выгрузка из журнала регистрации событий в информационной системе — без неё подтверждения нет.

На практике это значит: для бумажных анкет, заявлений и карточек нужен акт с перечнем носителей и способом уничтожения, а для базы клиентов или кадровой программы — акт плюс файл журнала, где видно, когда и какие записи удалили.

Акт об удалении персональных данных и акт об уничтожении — по сути один документ. Закон говорит об уничтожении, и в названии лучше держать это слово: проверяющий ищет подтверждение уничтожения, а не удаления.

Частые вопросы

Обязательно ли составлять акт по форме из приказа Роскомнадзора?

Форму приказ не утверждает — он задаёт требования к содержанию. Акт можно составить на бланке компании, если в нём есть все обязательные сведения из пунктов 3 и 4 требований. Готовый образец удобнее доработать под себя, чем писать с нуля.

Нужна ли выгрузка из журнала, если данные уничтожили вручную?

Нет. Выгрузка нужна, когда обработка шла с использованием средств автоматизации. Если данные были только на бумаге, достаточно акта с перечнем носителей, способом и датой уничтожения.

Что уничтожать, если работник отозвал согласие, но продолжает работать?

Только те данные, которые обрабатывались исключительно на основании согласия и не имеют другого законного основания. Данные, нужные для трудового договора и по закону, сохраняются, а в акте перечисляют конкретный перечень уничтоженных сведений.

Сколько хранить акт об уничтожении персональных данных?

Три года — такой срок установлен приказом Роскомнадзора от 28.10.2022 № 179. Храните акт вместе с выгрузкой из журнала и приказом о комиссии: проверяющему нужен весь комплект.

Можно ли обойтись без акта, если данные удалены из программы?

Нет. Факт удаления из программы ещё не подтверждает уничтожение: нужен акт и выгрузка из журнала. Без документов компания не докажет, что требование выполнено, и штраф возможен даже при фактическом удалении.

Когда акты и журналы собираются вручную

Чтобы подтверждения уничтожения собирались сами

Акты, выгрузки из журналов и приказы по каждому отзыву согласия отнимают время у тех, кто и так занят работой. Пропущенный срок уничтожения — это штраф, а не замечание.

Я настраиваю ИИ-агентов, которые по заявке на удаление собирают комплект документов по шаблону, подставляют данные субъекта и приносят ответственному готовый акт на подпись.

Читать об услуге «ИИ-агенты под задачу компании»