Никита Малов.

Основатель и управляющий партнёр
аналитической компании ДОВОДАналитика рынков · OSINT

Факты. Решения.
Развитие бизнеса.

Уведомление об уничтожении персональных данных: образец и бланк

Уведомление об уничтожении персональных данных — письмо, которым оператор сообщает человеку, что его данные уничтожены. Ниже — бланк и заполненный образец, а также акт и выгрузка из журнала, которыми оператор подтверждает само уничтожение.

Бланк в WordWord, 11 КБ Образец в WordWord, 11 КБ Образец в PDFPDF, 61 КБ

Проверка актуальности

Проверьте документ перед подписанием

Законы меняются быстрее, чем бланки в интернете: образцы составляют в разное время, и обновить их все не успевает никто. Чтобы документ работал на вас сегодня, мы настроили ИИ для проверки актуальности: он сам возьмёт этот образец, сверит его с действующей редакцией законов и пришлёт, что поправить.

Образец заполнения

Ивановой Анне Сергеевне

г. Москва, ул. Лесная, д. 12, кв. 5

от ООО «Ромашка»

ИНН 7701234567, 125190, г. Москва, ул. Примерная, д. 3

Исх. № 47 от 16 ноября 2026 г.

Уведомление об уничтожении персональных данных

о прекращении обработки и уничтожении персональных данных

16 ноября 2026 г. № 47

ООО «Ромашка» обрабатывало ваши персональные данные: фамилию, имя, отчество, адрес электронной почты и номер телефона — в целях направления рекламных сообщений на основании согласия от 3 марта 2025 года.

5 ноября 2026 года вы отозвали согласие на обработку персональных данных. Оснований для дальнейшей обработки у оператора не осталось.

11 ноября 2026 года ваши персональные данные уничтожены в информационной системе оператора, а также удалены с бумажных носителей. Обработка прекращена.

Уничтожение подтверждается актом об уничтожении персональных данных от 11 ноября 2026 года № 9 и выгрузкой из журнала регистрации событий в информационной системе.

Оператор

Генеральный директор ООО «Ромашка»

____________ / П. П. Петров /

Когда оператор обязан уничтожить персональные данные

Оператор уничтожает персональные данные, когда цель обработки достигнута, срок хранения истёк или человек отозвал согласие, а других оснований для обработки не осталось. Закон № 152-ФЗ в части 5 статьи 21 отводит на это 30 дней с даты, когда стало известно о наступлении такого события, если закон или договор не дают другого срока.

Если человек потребовал прекратить обработку, оператор прекращает её не позднее 10 рабочих дней с даты получения требования, кроме случаев, когда закон разрешает продолжить обработку. Срок можно продлить не более чем на пять рабочих дней, направив человеку мотивированное уведомление. При выявлении неправомерной обработки оператор прекращает её в течение трёх рабочих дней. Если обеспечить правомерность обработки невозможно, данные уничтожают в течение десяти рабочих дней с даты выявления нарушения.

Что указать в уведомлении

  • Кому: фамилию, имя и отчество человека, его адрес — так уведомление подтверждает, что субъект извещён.
  • От кого: наименование оператора, ИНН и адрес; для ИП — фамилию, имя, отчество и адрес.
  • Основание уничтожения: отзыв согласия, истечение срока хранения, требование человека, достижение цели обработки.
  • Перечень уничтоженных данных: что именно обрабатывалось и что теперь уничтожено.
  • Дату и способ уничтожения: удаление из информационной системы, уничтожение бумажных носителей, стирание записи.
  • Реквизиты подтверждающих документов: акта об уничтожении и выгрузки из журнала.
  • Подпись руководителя или уполномоченного лица с расшифровкой и дату.

Как оформить уничтожение

  1. Проверьте основание. Убедитесь, что цель обработки достигнута, срок хранения истёк или человек отозвал согласие и других оснований не осталось. Если данные нужны для исполнения договора или по закону, обработка продолжается и уведомление не направляют.
  2. Уничтожьте данные. Удалите запись из информационной системы и уничтожьте бумажные носители: сожгите, измельчите или сотрите запись. Восстановить данные после уничтожения оператор не должен.
  3. Составьте акт и выгрузку из журнала. Акт об уничтожении персональных данных подписывает комиссия или ответственный за обработку. Выгрузку из журнала регистрации событий в информационной системе готовят средствами самой системы.
  4. Направьте уведомление человеку. Отправьте письмо по адресу из анкеты или согласия, вручите под подпись либо передайте в личный кабинет, если данные собирали через сайт. Копию оставьте у оператора.
  5. Соберите документы вместе. Уведомление, акт и выгрузку храните столько, сколько нужно подтвердить законность обработки, — обычно не меньше срока исковой давности.

Чем уведомление отличается от акта и от уведомления в Роскомнадзор

Уведомление об уничтожении персональных данных адресовано человеку: им оператор сообщает, что данные уничтожены. Акт об уничтожении — внутренний документ, которым фиксируют сам факт уничтожения: кто, когда и каким способом удалил данные. Одно другому не заменяет.

Отдельное уведомление оператор направляет в Роскомнадзор, когда прекращает обработку как оператор: например, при ликвидации компании. Форма такого уведомления утверждена приказом Роскомнадзора от 28.10.2022 № 180. Это не письмо человеку, а сообщение в реестр операторов.

Частые ошибки

  • Уничтожают данные, которые оператор обязан хранить по закону: бухгалтерские документы, сведения о работниках — по трудовому законодательству.
  • Направляют уведомление без акта: подтвердить уничтожение в споре нечем.
  • Пишут общими словами «данные удалены», не указывая перечень, дату и способ уничтожения.
  • Забывают уведомить человека об устранении нарушения или уничтожении данных, когда выявлена неправомерная обработка.
  • Хранят резервные копии с уничтоженными данными и не удаляют их в тот же срок.

Частые вопросы

В какой срок оператор уничтожает персональные данные?

По общему правилу — в течение 30 дней с даты, когда цель обработки достигнута, срок хранения истёк или человек отозвал согласие. Этот срок установлен частью 5 статьи 21 закона № 152-ФЗ. Закон или договор могут устанавливать другой срок.

Обязательно ли уведомлять человека об уничтожении его данных?

Уведомить человека нужно, в частности, если выявлена неправомерная обработка: оператор сообщает ему об устранении нарушения или уничтожении данных. При отзыве согласия порядок прекращения обработки и уничтожения данных установлен частью 5 статьи 21 закона № 152-ФЗ.

Нужно ли уведомлять Роскомнадзор об уничтожении данных конкретного человека?

Нет. Уведомление в Роскомнадзор направляют, когда оператор прекращает обработку персональных данных как оператор, а не когда уничтожает данные одного человека.

Каким способом уничтожают персональные данные?

Закон способ не называет. На практике данные удаляют из информационной системы, бумажные носители уничтожают так, чтобы восстановить сведения было нельзя: измельчают, сжигают, стирают запись. Выбранный способ фиксируют в акте.

Что делать, если человек отозвал согласие, но данные нужны по закону?

Обработка продолжается на другом основании, например для исполнения договора или по требованию закона. Уничтожать такие данные нельзя, а человеку стоит объяснить, почему обработка продолжается, — письмом со ссылкой на основание.

Уведомления и акты по данным собираются вручную

Чтобы бумаги по персональным данным собирались сами

Каждый отзыв согласия, каждое требование человека — это письмо, акт и запись в журнале. Когда обращений десятки, на них уходит время ответственного за обработку.

Я настраиваю ИИ-агентов, которые готовят такие документы по шаблону, подставляют данные из анкеты и передают на подпись руководителю.

Читать об услуге «ИИ-агенты под задачу компании»

Другие образцы