Приказ об уничтожении персональных данных: образец и бланк

Приказ об уничтожении персональных данных издаёт оператор, когда цель обработки достигнута, срок хранения истёк или человек отозвал согласие. Закон форму такого приказа не задаёт, поэтому ниже — рабочий бланк в Word и заполненный образец с составом комиссии.

Бланк в WordWord, 11 КБ Образец в WordWord, 11 КБ Образец в PDFPDF, 70 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

ООО «Ромашка»

ПРИКАЗ

16 ноября 2026 г. № 41

г. Москва

Приказ об уничтожении персональных данных

о выделении и уничтожении документов с истёкшим сроком хранения

16 ноября 2026 г. № 41

В связи с достижением целей обработки персональных данных соискателей, не принятых на работу, истечением сроков хранения и отсутствием иных оснований для обработки, на основании части 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

ПРИКАЗЫВАЮ:

1. Уничтожить персональные данные 14 соискателей, не принятых на работу, в отношении которых достигнута цель обработки, истекли сроки хранения и отсутствуют иные законные основания для обработки.

2. Уничтожение провести 20 ноября 2026 года путём измельчения бумажных носителей на уничтожителе документов до состояния, не позволяющего прочитать текст.

3. Создать комиссию в составе: председатель — ответственный за организацию обработки персональных данных М. Ф. Голосная, члены комиссии — начальник отдела кадров О. Д. Крикун, секретарь Е. К. Тумасян.

4. Комиссии составить акт об уничтожении персональных данных по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 179, в день уничтожения.

5. Контроль исполнения настоящего приказа оставляю за собой.

Руководитель

Генеральный директор

____________ / Л. М. Новикова /

С приказом ознакомлены

Ответственный за организацию обработки персональных данных

____________ / М. Ф. Голосная /

Когда нужен приказ об уничтожении персональных данных

Оператор уничтожает персональные данные, когда цель обработки достигнута, срок хранения истёк или человек отозвал согласие. Обязанность закреплена в части 3 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: при достижении цели обработки оператор прекращает обработку и уничтожает данные не позднее 30 дней, если нет предусмотренных законом оснований продолжать обработку. При отзыве согласия уничтожение также проводят в предусмотренных законом случаях; для неправомерной обработки действуют отдельные сроки.

Приказ — внутренний документ оператора. Он назначает, что именно уничтожить, кто это делает, каким способом и к какому сроку. Закон отдельного требования издавать приказ не содержит, и его содержание не определено, поэтому компания составляет его в произвольной форме и закрепляет порядок в локальном акте.

Приказ нужен и тогда, когда уничтожается не бумага, а запись в информационной системе: в нём называют систему, категорию данных и способ удаления.

Что указать в приказе

Основание: истечение срока хранения, достижение цели обработки, отзыв согласия или требование человека.
Что уничтожается: категории данных, круг людей, вид носителя — личные карточки, заявления, журнал, база информационной системы.
Кто проводит уничтожение: комиссия с председателем и членами или конкретный работник, ответственный за обработку данных.
Способ: измельчение, сжигание, стирание, удаление из системы с нарушением целостности носителя.
Дата уничтожения — день, когда данные перестанут существовать.
Кто и в какой срок составляет акт об уничтожении.
Кто контролирует исполнение — обычно руководитель оставляет контроль за собой.

Как издать приказ

Проверьте основание. Сверьте срок хранения по номенклатуре дел и своей политике обработки. Для кадровых документов срок берут из перечня типовых архивных документов, утверждённого приказом Росархива от 20.12.2019 № 236.
Составьте приказ. Перечислите носители и категории данных, назначьте комиссию, способ и дату уничтожения.
Подпишите и ознакомьте. Приказ подписывает руководитель, с приказом знакомят тех, кто проводит уничтожение.
Уничтожьте данные. Проведите уничтожение в назначенный день и в указанном порядке.
Оформите подтверждение. В день уничтожения составьте акт об уничтожении персональных данных по требованиям приказа Роскомнадзора от 28.10.2022 № 179.

Чем подтвердить уничтожение

Требования к подтверждению уничтожения утверждены приказом Роскомнадзора от 28.10.2022 № 179, он действует с 1 марта 2023 года до 1 марта 2029 года.

Если данные обрабатывались с использованием средств автоматизации, подтверждают два документа: акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных. Без автоматизации достаточно акта.

Сам приказ хранят вместе с актом: он показывает, на каком основании и в каком объёме уничтожили данные, если Роскомнадзор или человек запросят подтверждение.

Частые ошибки

В приказе не назван носитель: непонятно, уничтожили ли данные или только переложили папку.
Нет способа уничтожения — акт потом нечем обосновать.
Приказ издан, а акт не составлен: подтверждения уничтожения нет.
При автоматизированной обработке нет выгрузки из журнала — одного акта по приказу № 179 недостаточно.
Уничтожают данные, срок хранения которых ещё не истёк, без законного основания.

Частые вопросы

Обязателен ли приказ об уничтожении персональных данных?

Закон требует уничтожить данные, когда цель достигнута или срок истёк, и подтвердить уничтожение. Обязанности издавать именно приказ в законе нет, его содержание не определено. Компания вводит приказ своим локальным актом — так проще назначить ответственных и обосновать акт.

Кто подписывает приказ?

Руководитель компании или лицо, которому он передал такое право. С приказом знакомят ответственного за организацию обработки персональных данных и членов комиссии.

Нужна ли комиссия?

Закон её не требует. Комиссия из нескольких работников удобна: уничтожение проходит при свидетелях, и акт подписывают все, кто присутствовал. Небольшая компания может назначить одного ответственного.

Как уничтожить данные на электронном носителе?

Удалить данные из информационной системы или стереть носитель так, чтобы восстановить сведения было нельзя. В приказе называют систему, категорию данных и способ удаления, а подтверждение дополняют выгрузкой из журнала.

Сколько хранить приказ и акт?

Акт об уничтожении персональных данных и выгрузку из журнала регистрации событий хранят в течение трёх лет с момента уничтожения. Срок хранения самого приказа определяют по применимому архивному перечню и номенклатуре дел.

Когда приказы и акты собираются вручную

Чтобы документы по персональным данным собирались сами

Приказы, акты и выгрузки из журнала повторяются из месяца в месяц: ответственный вписывает даты, фамилии и носители, сверяет сроки хранения и подшивает подтверждения.

Я настраиваю ИИ-агентов, которые готовят такие документы по шаблону, подставляют данные из учётной системы и складывают готовый комплект на подпись.

Читать об услуге «ИИ-агенты под задачу компании»